一、關(guān)于制定本法的必要性

　　隨著信息技術(shù)和人類生產(chǎn)生活交匯融合，各類數(shù)據(jù)迅猛增長、海量聚集，對經(jīng)濟發(fā)展、社會治理、人民生活都產(chǎn)生了重大而深刻的影響。數(shù)據(jù)安全已成為事關(guān)國家安全與經(jīng)濟社會發(fā)展的重大問題。黨中央對此高度重視，習近平總書記多次作出重要指示批示，提出加快法規(guī)制度建設(shè)、切實保障國家數(shù)據(jù)安全等明確要求。黨的十九大報告提出，推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合。黨的十九屆四中全會決定明確將數(shù)據(jù)作為新的生產(chǎn)要素。按照黨中央部署和貫徹落實總體國家安全觀的要求，制定一部數(shù)據(jù)安全領(lǐng)域的基礎(chǔ)性法律十分必要：一是，數(shù)據(jù)是國家基礎(chǔ)性戰(zhàn)略資源，沒有數(shù)據(jù)安全就沒有國家安全。因此，應(yīng)當按照總體國家安全觀的要求，通過立法加強數(shù)據(jù)安全保護，提升國家數(shù)據(jù)安全保障能力，有效應(yīng)對數(shù)據(jù)這一非傳統(tǒng)領(lǐng)域的國家安全風險與挑戰(zhàn)，切實維護國家主權(quán)、安全和發(fā)展利益。二是，當前，各類數(shù)據(jù)的擁有主體多樣，處理活動復雜，安全風險加大，必須通過立法建立健全各項制度措施，切實加強數(shù)據(jù)安全保護，維護公民、組織的合法權(quán)益。三是，發(fā)揮數(shù)據(jù)的基礎(chǔ)資源作用和創(chuàng)新引擎作用，加快形成以創(chuàng)新為主要引領(lǐng)和支撐的數(shù)字經(jīng)濟，更好服務(wù)我國經(jīng)濟社會發(fā)展，必須通過立法規(guī)范數(shù)據(jù)活動，完善數(shù)據(jù)安全治理體系，以安全保發(fā)展、以發(fā)展促安全。四是，為適應(yīng)電子政務(wù)發(fā)展的需要，提升政府決策、管理、服務(wù)的科學性和效率，應(yīng)當通過立法明確政務(wù)數(shù)據(jù)安全管理制度和開放利用規(guī)則，大力推進政務(wù)數(shù)據(jù)資源開放和開發(fā)利用。

　　二、關(guān)于起草工作和把握的幾點

　　按照黨中央部署，制定數(shù)據(jù)安全法列入了十三屆全國人大常委會立法規(guī)劃和年度立法工作計劃。2018年10月，全國人大常委會法工委會同有關(guān)方面成立工作專班，抓緊草案研究起草工作。在起草過程中，多次召開座談會，認真聽取有關(guān)部門、企業(yè)和專家學者的意見；整理國內(nèi)外有關(guān)立法資料，開展專題研究；并到有關(guān)地方和部門調(diào)研，深入了解數(shù)據(jù)安全領(lǐng)域存在的突出問題，聽取立法意見建議。形成數(shù)據(jù)安全法草案稿后，又征求了中央有關(guān)部門和部分企業(yè)、專家的意見，經(jīng)反復修改完善后，形成了《中華人民共和國數(shù)據(jù)安全法（草案）》。

　　起草工作注意把握以下幾點：一是，把握正確政治方向，貫徹落實總體國家安全觀，堅持黨對數(shù)據(jù)安全工作的領(lǐng)導。二是，立足數(shù)據(jù)安全工作實際，著力解決數(shù)據(jù)安全領(lǐng)域突出問題，同時堅持包容審慎原則，鼓勵和促進數(shù)據(jù)依法合理有效利用。三是，數(shù)據(jù)安全法作為數(shù)據(jù)領(lǐng)域的基礎(chǔ)性法律，重點是確立數(shù)據(jù)安全保護管理各項基本制度，并與網(wǎng)絡(luò)安全法、正在制定的個人信息保護法等做好銜接。

　　需要說明的是，按照全國人大常委會立法規(guī)劃和年度立法工作計劃的安排，全國人大常委會法工委會同中央網(wǎng)信辦正在抓緊個人信息保護法草案起草工作，爭取盡早提請全國人大常委會審議。

　　三、關(guān)于草案的主要內(nèi)容

　　草案共七章五十一條，主要內(nèi)容包括：

　　（一）關(guān)于本法的適用范圍

　　草案明確在我國境內(nèi)開展的數(shù)據(jù)活動適用本法，其中數(shù)據(jù)是任何以電子或者非電子形式對信息的記錄，數(shù)據(jù)活動是指數(shù)據(jù)的收集、存儲、加工、使用、提供、交易、公開等行為。同時，草案賦予本法必要的域外適用效力，規(guī)定：中華人民共和國境外的組織、個人開展數(shù)據(jù)活動，損害中華人民共和國國家安全、公共利益或者公民、組織合法權(quán)益的，依法追究法律責任。（草案第二條、第三條）

　　（二）關(guān)于支持、促進數(shù)據(jù)安全與發(fā)展的措施

　　草案堅持安全與發(fā)展并重，設(shè)專章對支持促進數(shù)據(jù)安全與發(fā)展的措施作了規(guī)定，保護個人、組織與數(shù)據(jù)有關(guān)的權(quán)益，提升數(shù)據(jù)安全治理和數(shù)據(jù)開發(fā)利用水平，促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展。包括：實施大數(shù)據(jù)戰(zhàn)略，制定數(shù)字經(jīng)濟發(fā)展規(guī)劃；支持數(shù)據(jù)相關(guān)技術(shù)研發(fā)和商業(yè)創(chuàng)新；推進數(shù)據(jù)相關(guān)標準體系建設(shè)，促進數(shù)據(jù)安全檢測評估、認證等服務(wù)的發(fā)展；培育數(shù)據(jù)交易市場；支持采取多種方式培養(yǎng)專業(yè)人才等。（草案第十二條至第十八條）

　　（三）關(guān)于數(shù)據(jù)安全制度

　　為有效應(yīng)對境內(nèi)外數(shù)據(jù)安全風險，有必要建立健全國家數(shù)據(jù)安全管理制度，完善國家數(shù)據(jù)安全治理體系。對此，草案主要作了以下規(guī)定：一是，建立數(shù)據(jù)分級分類管理制度，確定重要數(shù)據(jù)保護目錄，對列入目錄的數(shù)據(jù)進行重點保護（草案第十九條）。二是，建立集中統(tǒng)一、高效權(quán)威的數(shù)據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制，加強數(shù)據(jù)安全風險信息的獲取、分析、研判、預警工作（草案第二十條）。三是，建立數(shù)據(jù)安全應(yīng)急處置機制，有效應(yīng)對和處置數(shù)據(jù)安全事件（草案第二十一條）。四是，與相關(guān)法律相銜接，確立數(shù)據(jù)安全審查制度和出口管制制度（草案第二十二條、第二十三條）。五是，針對一些國家對我國的相關(guān)投資和貿(mào)易采取歧視性等不合理措施的做法，明確我國可以根據(jù)實際情況采取相應(yīng)的措施（草案第二十四條）。

　　（四）關(guān)于數(shù)據(jù)安全保護義務(wù)

　　保障數(shù)據(jù)安全，關(guān)鍵是要落實開展數(shù)據(jù)活動的組織、個人的主體責任。對此，草案主要作了以下規(guī)定：一是，開展數(shù)據(jù)活動必須遵守法律法規(guī)，尊重社會公德和倫理，有利于促進經(jīng)濟社會發(fā)展，增進人民福祉，不得違法收集、使用數(shù)據(jù)，不得危害國家安全、公共利益，不得損害公民、組織的合法權(quán)益（草案第八條、第二十六條、第二十九條）。二是，開展數(shù)據(jù)活動應(yīng)當按照規(guī)定建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全（草案第二十五條）。三是，開展數(shù)據(jù)活動應(yīng)當加強數(shù)據(jù)安全風險監(jiān)測、定期開展風險評估，及時處置數(shù)據(jù)安全事件，并履行相應(yīng)的報告義務(wù)（草案第二十七條、第二十八條）。四是，對數(shù)據(jù)交易中介服務(wù)和在線數(shù)據(jù)處理服務(wù)等作出規(guī)范（草案第三十條、第三十一條）。五是，對公安機關(guān)和國家安全機關(guān)因依法履行職責需要調(diào)取數(shù)據(jù)以及境外執(zhí)法機構(gòu)調(diào)取境內(nèi)數(shù)據(jù)時，有關(guān)組織和個人的相關(guān)義務(wù)作了規(guī)定（草案第三十二條、第三十三條）。

　　（五）關(guān)于政務(wù)數(shù)據(jù)安全與開放

　　為保障政務(wù)數(shù)據(jù)安全，并推動政務(wù)數(shù)據(jù)開放利用，草案主要作了以下規(guī)定：一是，對推進電子政務(wù)建設(shè)，提升運用數(shù)據(jù)服務(wù)經(jīng)濟社會發(fā)展的能力提出要求（草案第三十四條）。二是，規(guī)定國家機關(guān)收集、使用數(shù)據(jù)應(yīng)當在其履行法定職責的范圍內(nèi)依照法律、行政法規(guī)規(guī)定的條件和程序進行，并落實數(shù)據(jù)安全保護責任，保障政務(wù)數(shù)據(jù)安全（草案第三十五條、第三十六條）。三是，對國家機關(guān)委托他人存儲、加工或者向他人提供政務(wù)數(shù)據(jù)的審批要求和監(jiān)督義務(wù)作出規(guī)定（草案第三十七條）。四是，要求國家機關(guān)按照規(guī)定及時準確公開政務(wù)數(shù)據(jù)，制定政務(wù)數(shù)據(jù)開放目錄，構(gòu)建政務(wù)數(shù)據(jù)開放平臺，推動政務(wù)數(shù)據(jù)開放利用（草案第三十八條、第三十九條）。

　　（六）關(guān)于數(shù)據(jù)安全工作職責

　　數(shù)據(jù)安全涉及各行業(yè)各領(lǐng)域，涉及多個部門的職責，草案明確中央國家安全領(lǐng)導機構(gòu)對數(shù)據(jù)安全工作的決策和統(tǒng)籌協(xié)調(diào)等職責，加強對數(shù)據(jù)安全工作的組織領(lǐng)導；同時對有關(guān)行業(yè)部門和有關(guān)主管部門的數(shù)據(jù)安全監(jiān)管職責作了規(guī)定。（草案第六條、第七條）

　　此外，草案還對違反本法規(guī)定的法律責任等作了規(guī)定。