跨國(guó)公司數(shù)據(jù)存儲(chǔ)及應(yīng)用的法律風(fēng)險(xiǎn)控制---網(wǎng)絡(luò)安全法（草案）評(píng)述之一
作者：吳衛(wèi)明 2016-08-02近日，全國(guó)人大公布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法（草案）》（簡(jiǎn)稱《網(wǎng)絡(luò)安全法草案》）二次審議稿，并向全國(guó)征求意見(jiàn)。該草案公布后，引發(fā)了社會(huì)各界的關(guān)注和熱議，各方面紛紛以自己的方式向全國(guó)人大提出建議和意見(jiàn)。網(wǎng)絡(luò)安全法有哪些特別值得關(guān)注的內(nèi)容呢？對(duì)于企業(yè)的經(jīng)營(yíng)行為又會(huì)有哪些影響呢？本文作者選擇其中較為重要和對(duì)企業(yè)經(jīng)營(yíng)具有直接影響的問(wèn)題進(jìn)行評(píng)述。
一、網(wǎng)絡(luò)空間納入主權(quán)范疇
由于互聯(lián)網(wǎng)的發(fā)展總體上屬于新生事物，雖然網(wǎng)絡(luò)得到了飛速發(fā)展，但是與傳統(tǒng)的主權(quán)原則、政治制度、財(cái)產(chǎn)權(quán)法律制度等相對(duì)成熟的人類文明制度相比，人們對(duì)于網(wǎng)絡(luò)的諸多制度和原則依然處于摸索階段。網(wǎng)絡(luò)不是簡(jiǎn)單的復(fù)制線下世界的規(guī)則，但也不能完全脫離傳統(tǒng)規(guī)則。
由于網(wǎng)絡(luò)傳播的無(wú)形性、迅捷性，網(wǎng)絡(luò)信號(hào)和數(shù)據(jù)使得物理空間、邊界、國(guó)界概念淡化，網(wǎng)絡(luò)空間似乎成為一個(gè)失去傳統(tǒng)地域束縛，甚至是國(guó)界束縛的范疇。
雖然網(wǎng)絡(luò)具有廣域性的特征，甚至網(wǎng)絡(luò)上的信息傳播在事實(shí)上也已經(jīng)跨越了國(guó)界的限制，甚至主權(quán)國(guó)家對(duì)于網(wǎng)絡(luò)信息的跨境傳播也缺乏必要的制約措施和法律依據(jù)。但是可以預(yù)見(jiàn)的是，主權(quán)國(guó)家、經(jīng)濟(jì)實(shí)體、族群利益的概念也許會(huì)在一定程度上隨著經(jīng)濟(jì)全球化和信息全球化傳播的趨勢(shì)而淡化，但在可以預(yù)見(jiàn)的未來(lái)，這些概念并不會(huì)隨著網(wǎng)絡(luò)的發(fā)展而消失。因此，網(wǎng)絡(luò)主權(quán)概念在人們進(jìn)一步理性思考互聯(lián)網(wǎng)帶來(lái)的信息自由化的同時(shí)，反而成為一個(gè)值得關(guān)注的問(wèn)題，并逐漸被一些國(guó)家所接受。
《網(wǎng)絡(luò)安全法草案》即體現(xiàn)了網(wǎng)絡(luò)主權(quán)的原則。該草案第一條開(kāi)宗明義的規(guī)定：“為了保障網(wǎng)絡(luò)安全，維護(hù)網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、社會(huì)公共利益、保護(hù)公民、法人和其他組織的合法權(quán)益，促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展，制定本法。”該條款是繼《國(guó)家安全法》提出“網(wǎng)絡(luò)空間主權(quán)”后，又一部在全國(guó)人大的立法層面提出了“網(wǎng)絡(luò)空間主權(quán)”的法律文件，將虛擬的網(wǎng)絡(luò)空間進(jìn)一步納入主權(quán)管轄范疇。
二、公民個(gè)人信息成為主權(quán)保護(hù)的重要內(nèi)容
除了宏觀的網(wǎng)絡(luò)空間主權(quán)和網(wǎng)絡(luò)空間安全外，《網(wǎng)絡(luò)安全法草案》制度關(guān)注的是，將公民個(gè)人信息作為國(guó)家網(wǎng)絡(luò)空間主權(quán)保護(hù)的重要內(nèi)容。這一點(diǎn)，是對(duì)《國(guó)家安全法》所確定的“維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)”原則的進(jìn)一步具體化。
《網(wǎng)絡(luò)安全法草案》第三十五條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的公民個(gè)人信息和重要業(yè)務(wù)數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估”。錦天城律師認(rèn)為，這一規(guī)定，確定了以下三個(gè)具體原則：
1、個(gè)人信息跨境限制原則
關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)開(kāi)展業(yè)務(wù)所收集的公民個(gè)人信息及重要業(yè)務(wù)數(shù)據(jù)，屬于主權(quán)管制的范疇。也就是說(shuō)，個(gè)人信息及重要業(yè)務(wù)數(shù)據(jù)，不再簡(jiǎn)單的歸入民事財(cái)產(chǎn)或商業(yè)資產(chǎn)范圍，而是同時(shí)受到主權(quán)規(guī)則的規(guī)制。
2、服務(wù)器境內(nèi)化原則
本條特別強(qiáng)調(diào)信息和數(shù)據(jù)的境內(nèi)存儲(chǔ)，這意味著存儲(chǔ)上述信息和數(shù)據(jù)的服務(wù)期應(yīng)位于中華人民共和國(guó)境內(nèi)。雖然信息可以全球傳遞，但是相關(guān)經(jīng)營(yíng)者在法律上將負(fù)有將信息和數(shù)據(jù)存儲(chǔ)于物理上歸屬于中國(guó)境內(nèi)的存儲(chǔ)設(shè)備。
3、關(guān)鍵信息和數(shù)據(jù)跨境流動(dòng)的審核原則
對(duì)于因?yàn)闃I(yè)務(wù)需要而向境外提供的，由國(guó)家網(wǎng)信部門及國(guó)務(wù)院相關(guān)部門制定辦法進(jìn)行安全評(píng)估。
三、跨國(guó)企業(yè)的應(yīng)對(duì)之策
對(duì)于個(gè)人信息和業(yè)務(wù)數(shù)據(jù)境內(nèi)存放及跨境限制的法律規(guī)則，一旦全國(guó)人大審議通過(guò)，則跨國(guó)企業(yè)將面臨數(shù)據(jù)“切斷”的法律后果。即，跨國(guó)獲取的數(shù)據(jù)，不僅不會(huì)成為“大數(shù)據(jù)”應(yīng)用的財(cái)富，還將面臨數(shù)據(jù)保存、數(shù)據(jù)遷移的國(guó)家安全審查。錦天城律師認(rèn)為，跨國(guó)企業(yè)需要在以下幾個(gè)方面考慮應(yīng)對(duì)策略：
1、密切關(guān)注“關(guān)鍵信息基礎(chǔ)設(shè)施” 運(yùn)營(yíng)者名錄
《網(wǎng)絡(luò)安全法草案》第三十五條限制的是“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者”。根據(jù)《網(wǎng)絡(luò)安全法草案》第二十九條規(guī)定：“一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)”。而關(guān)鍵基礎(chǔ)設(shè)施的具體范圍由國(guó)務(wù)院制定。據(jù)此，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)關(guān)注國(guó)務(wù)院的相關(guān)規(guī)則，對(duì)于其身份是否屬于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者進(jìn)行判斷，以確定是否適合于第三十五條的限制。
2、物理存儲(chǔ)空間放置在中國(guó)境內(nèi)
對(duì)于存放數(shù)據(jù)的服務(wù)器或者其他備份存儲(chǔ)設(shè)備，應(yīng)嚴(yán)格遵循物理位置位于中國(guó)境內(nèi)的原則，且數(shù)據(jù)在物理上與境外的關(guān)聯(lián)機(jī)構(gòu)服務(wù)器、存儲(chǔ)設(shè)備隔離。
3、建立嚴(yán)格的內(nèi)部數(shù)據(jù)安全管理制度
對(duì)于納入中國(guó)網(wǎng)絡(luò)空間主權(quán)管理范圍的上述信息和數(shù)據(jù)，嚴(yán)格實(shí)行數(shù)據(jù)安全管理和數(shù)據(jù)傳輸管制制度，在獲得相關(guān)部門安全評(píng)估之前，嚴(yán)禁內(nèi)部任何人員實(shí)施數(shù)據(jù)傳輸。
《網(wǎng)絡(luò)安全法》是《國(guó)家安全法》在網(wǎng)絡(luò)空間的延伸，也是效力層級(jí)較高且具有很強(qiáng)國(guó)家強(qiáng)制力色彩的法律。
網(wǎng)絡(luò)很難劃清國(guó)界，但是服務(wù)器和數(shù)據(jù)卻可以有國(guó)界，并且可以納入主權(quán)管轄范疇。對(duì)于需要跨境使用數(shù)據(jù)的企業(yè)而言，應(yīng)審慎對(duì)待《網(wǎng)絡(luò)安全法草案》所帶來(lái)的法律風(fēng)險(xiǎn)，并以合理、合法的措施提升自身因數(shù)據(jù)應(yīng)用而帶來(lái)的商業(yè)利益。
