(企业数据安全)企业数据安全法

7月2日以来，国家互联网信息办公室等有关部门接连发布公告，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《网络安全审查办法》等法律法规，对滴滴、运满满、货车帮和BOSS直聘的数据安全风险等问题进行审查。这些企业接连受到国家有关部门审查，引发舆论对其数据安全风险的担忧，平台企业的数据安全责任问题备受关注。

据公开报道，这些被审查企业均掌握有国内大量个人数据。截至2021年3月31日，滴滴在中国拥有3.77亿年活跃用户和1300万年活跃司机。同期，BOSS 直聘拥有1300万认证企业端用户，服务630万家认证企业。2020年度，累计有280万卡车司机在满帮平台（运满满、货车帮均隶属于满帮集团）完成货运订单，占中国中重型卡车司机总量的20%。海量数据资源直接带来企业价值提升，是平台企业获取资本市场追捧的重要支柱。

同时需要看到，近年来，非法收集、数据泄露、侵犯隐私、非法出境等数据违法现象不时出现。近日，浙江通报57款APP违法违规收集使用个人信息。2020年11月，圆通速递被媒体曝光内部员工与外部不法分子勾结窃取运单信息，导致40万条个人信息泄露。已经接受调查的“滴滴出行”APP则存在严重违法违规收集使用个人信息问题。

海量数据信息的汇集，可以在一定程度上用于分析特定领域、地域、行业、人群等全局性数据特征，形成完整的数据画像，是重要的战略资源。

因此，数据资源的收集、存储、管理和使用等各环节必须严格遵守法律要求和国家有关标准，切实保障广大用户个人信息安全，这也是平台企业的重要社会责任体现。

我国对数据出境有着严格的管理规范。例如《网络安全法》第三十七条规定：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”同时新《证劵法》第一百七十七条又规定：“境外证券监督管理机构不得在中华人民共和国境内直接进行调查取证等活动。未经国务院证券监督管理机构和国务院有关主管部门同意，任何单位和个人不得擅自向境外提供与证券业务活动有关的文件和资料。”对此，平台企业需要格外关注，避免出现违法违规行为。

数据出境是近年来一个引发社会广泛关注的重要问题，平台企业需要严格遵守数据出境相关法律规定，切实维护国家数据监管秩序，做到合规经营。

总之，清醒认识到数据安全对于国家和社会的重要意义，构建和维护安全可控的数据生态，坚守国家数据安全的法律底线，是平台企业的基本责任。

来源：人民数据研究院