數據安全法是我國第一部有關數據安全的專門法律，也是國家安全領域的一部重要法律。它的實施有助于進一步提升國家數據安全保障能力，應對因數據引發的國家安全風險與挑戰。
大數據對人們生活、工作、學習、社交方式的影響越來越大。2021年9月1日起施行的《中華人民共和國數據安全法》，是我國有關數據安全的專門法律，也是國家安全領域的一部重要法律，對依法保障數據安全具有重要意義。筆者試探討加強數據安全法治建設的意義和基本要求。
加強數據安全法治建設的重要意義
加強數據安全法治建設是規范數據處理活動的必然要求。數據處理活動包括數據的收集、存儲、使用、加工、傳輸、提供、公開等環節，任何一個環節的監管出了問題，都可能產生數據安全問題。近年來，移動互聯網應用程序（App）在促進經濟社會發展、服務民生等方面發揮了不可替代的作用，但有的App強制授權、過度索權、超范圍收集個人信息等違法違規使用個人信息的問題十分突出。加強數據安全法治建設，首先要確保所有數據處理活動有法可依。數據安全法的實施為支持數據流動和利用、預防數據安全問題提供了法治依據。
加強數據安全法治建設是保障數據安全的現實需要。海量數據帶來巨大商用價值的同時，也產生了一系列網絡安全和用戶隱私問題，比如大數據依托的NoSQL（非關系型數據庫）缺乏數據安全機制、難以察覺的軟件后門等，直接帶來了數據安全隱憂。數據安全法明確了數據的收集、存儲、使用、加工、傳輸、提供、公開等環節，為后續的執法檢查、標準制定、企業數據安全防護、個人權益保障等方面指明了方向，并將促進相關技術手段在不同環節的應用。
加強數據安全法治建設是保護個人、組織的合法權益的重要保障。數字經濟依賴個人信息的處理，幾乎所有的生產、銷售、消費活動都涉及個人信息。在數據安全治理過程中，充分保護個人、組織的合法權益，必須強化系統觀念、法治思維，充分發揮法治的固根本、穩預期、利長遠的保障作用。一方面，注重源頭治理、綜合治理，強化對數據處理活動的監管，確保數據處理活動有利于促進經濟社會發展，增進人民福祉，符合社會公德和倫理；另一方面，注重末端治理，明確數據處理行為人的行為邊界，嚴厲打擊與數據安全治理相關的侵害個人、組織合法權益的違法犯罪行為，維護社會秩序穩定。
加強數據安全法治建設有利于維護國家安全。數據是網絡運行的核心載體和關鍵內容，涉及政治、經濟、外交、軍事、科技、生物等方面的敏感數據一旦泄露，容易被惡意利用，對國家安全造成重大危害；如果形成數據壟斷和霸權，將出現一系列政治經濟問題。數據安全問題直接關乎國家安全，在大數據時代，世界各國對數據的依賴不斷上升，國家間的競爭力部分體現為一國擁有數據的規模、活性以及解釋、運用的能力。數據安全法的實施，將有助于進一步提升國家數據安全保障能力，有助于加強我國應對因數據引發的國家安全風險與挑戰，有助于維護國家主權、安全和發展利益。
加強數據安全法治建設的基本要求
數據安全治理是一項復雜的系統性工程，涉及國家治理的各個方面，加強數據安全法治建設是提高數據安全治理能力的根本要求。具體到加強數據安全法治建設過程中，離不開一套適應中國國情、系統完備、科學設置、有效銜接、指引明確的數據安全法律制度體系。在數據安全法即將實施背景下，明確數據安全法治建設的基本要求，有利于更好地規范數據處理活動、保障數據安全、促進數據開發利用。
堅持黨的領導。數據安全關乎人民福祉、社會安康、民族復興和國家安定。加強數據安全法治建設，必須堅持黨的領導，主動擁抱大數據變革，全面掌握大數據資源，全面貫徹新發展理念，擘畫中國特色社會主義發展藍圖，確保社會朝著健康、平穩、有序的方向前進。
堅持總體國家安全觀。數據安全不僅包括公民個人的數據安全，還包括企業和政府的數據安全。公民數據安全涉及個人隱私和生命安全，企業數據安全涉及商業秘密和企業權益，政府數據安全涉及國家秘密和公共利益，任何一個方面的數據安全問題處理不好，都會影響到政治安全、社會穩定、國家興衰。在數據安全治理領域，必須樹立科學理性的數據安全觀，將數據安全治理問題同總體國家安全觀的要求結合起來，建立健全數據安全治理體系，提高數據安全保障能力，使大數據和大數據技術真正服務于國家治理，為人類社會創造出更多的價值。
堅持依法合理有效利用數據。大數據涉及人類社會生活和國家治理的方方面面，在給國家治理帶來嚴峻挑戰和深刻變革的同時，也為國家治理現代化建設提供了重要的數據基礎和決策支撐，成為促進公共服務改進和提升國家治理能力的新途徑。換句話說，大數據是一把“雙刃劍”，運用得好，可以提升政府科學決策、精準服務、精細管理水平；運用不好，人類生活秩序則會被大數據技術異化和控制。因此，在數據處理活動中，既要遵守法律、法規，尊重社會公德和倫理，又要遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，確保數據依法合理有效利用。
構建多元主體共同參與的數據安全治理模式。數據是數據安全治理的對象，數據安全治理的目的不僅僅在于確保數據的高效利用和實現商業價值，更是為了提升數據服務于國家治理的能力和水平。在大數據時代，各部門、各行業、各領域都掌握著不同的數據資源，面對數據安全領域的諸多挑戰，不能只靠政府部門去應對，而應該健全完善數據安全治理體系，既要發揮好政府的頂層設計和統籌協調作用，又要充分發揮各類數據安全治理主體各自的優勢，加強與相關監管部門的溝通協作，建立適應數據安全治理要求的協同治理模式。
加強數據跨境流動領域國際交流與合作。隨著數字經濟的快速發展，國際間的交流與合作日益頻繁，數據跨境流動成為大勢所趨。這給數據主權維護帶來了諸多挑戰。當前，國際社會在數據跨境流動方面尚未形成相關的法律與國際準則，各國對是否應當限制以及在何種程度上限制數據流動的態度也各不相同。數據的價值在于流動和利用，如果禁止數據流動和利用，那么自然不會產生數據安全問題，但禁止數據流動和利用也會遏制科學技術發展。數據安全法第十一條規定，“國家積極開展數據安全治理、數據開發利用等領域的國際交流與合作，參與數據安全相關國際規則和標準的制定，促進數據跨境安全、自由流動。”由此，確立了我國數據跨境流動原則，進一步完善了我國數據跨境流動的規則。
（作者單位：陜西警官職業學院）