国庆假期前，国务院常务会议崇拜通过《聚积数据安全管束条例》（下称《条例》），将于2025年1月1日崇拜顺利。至此校园春色 亚洲色图，酝酿了近三年的《条例》终于崇拜出台。《条例》筹备9章64条，明确了聚积数据安全管束的原则与一般规矩，并对个东谈主信息保护、不毛数据安全、聚积数据跨境安全管束、聚积平台服务提供者义务、监督管束工作等方面进行了细化规矩。

相较于3年前公布的征求意见稿而言，《条例》进行了较大调节，举座在细化规矩的同期也愈加简练，调节了治服不毛数据处理相关要求的门槛顺序，并删除“大型互联网平台运营者更正平台规则、心事计谋等需经过评估以及左右部门答应”等对平台主体阛阓策划举止波及过度侵扰的骨子，在守住安全底线的基础上，尽可能将阛阓主体的策划步履遗弃于阛阓规则之下。举座而言，《条例》所规矩的骨子体现了对比年来数据产业发展变化的回话，旨在促进产业高质料发展与高水祥瑞全的均衡，明确数据安全管束要求与平台合规义务，强调数据安全法律体系的和洽与监管部门的协同，具有系统性、立异性与时期性。

明确法律规则，构建数据安全合规法律体系

跟着数字经济深入发展与数字时间的不停迭代，聚积数据限制赶紧增长、流动越发频繁，聚积乱来、数据不耿介竞争、不毛数据线路等事件频发，进一步扩大了数据安全风险，危害公众利益与国度安全。

现时，我国已初步建立了以《聚积安全法》《数据安全法》《个东谈主信息保护法》三部法律为基础的数据安全法律框架，并在此框架内出台了《App行恶违章网罗使用个东谈主信息步履认定阵势》《互联网信息服务算法保举管束规矩》《聚积安全审查目的》等多部部门规则，波及数据安全多范围。《条例》的出台则补皆了行政法则的空白，在数据安全范围造成了较为竣工的“法律—行政法则—部门规则”法律位阶。

一方面，《条例》落实上位法相关规矩，遵照数据分类分级保护的基本原则，细化了个东谈主信息、不毛数据以及数据跨境的安全管束规则，加强了数据安全法律圭表之间的承接，提高了数据安全合规法律体系的系统性。另一方面，《条例》发挥了行政法则适合试验发展需要的生动性，针对数据处理新情况，诱骗相关部门规则，进行了规则联想，举例第16条针对大家数据范围，规矩为国度机关、要津信息基础门径运营者或者其他大家基础门径、大家服务系统提供服务的数据安全义务；第18条针对数据不耿介竞争问题，对使用自动化器具探员、网罗聚积数据提倡合规要求；第19条针对生成式东谈主工智能，要求聚积数据处理者加强对西宾数据和西宾数据处理举止的安全管束，并继承灵验措施应答风险。

《条例》在贯彻数据安全范围监管原则的同期，在更正历程中进行了简化，监管依据愈加充分，合规义务愈加了了，最终呈现了更为明确且系统的管束规则与合规义务。

精确处理措施，为合规提供指点削弱工作

一是细化个东谈主信息“答应规则”。

《民法典》与《个东谈主信息保护法》涵养了“知情答应”的个东谈主信息处理基础原则，然则在试验中囿于用户宗旨有限、处理规则交加、条约反复推送、间隔则罢手服务等情况，“答应规则”慢慢被奢侈，流于面貌。

对此，《条例》进一步细化个东谈主信息“答应规则”，将聚积数据处理者基于个东谈主答应处理个东谈主信息应当治服的具体要求进行了整合，并增多了“不得在个东谈主明确暗示不答应处理其个东谈主信息后，频繁征求答应”的规矩。此外，《条例》回话了数据爬取等时间带来的个东谈主信息保护逆境，对于自动化采集时间采集非必要个东谈主信息和未照章取得个东谈主答应的个东谈主信息的问题，《条例》规矩聚积数据处理者应当删除个东谈主信息或者进行匿名化处理。同期，《条例》明确了个东谈主信息更正申请的推论条目，并规矩申请更正个东谈主信息次数等昭彰超出合理范围的，聚积数据处理者不错说明更正个东谈主信息的老本收取必要用度。可见《条例》在进一步优化“答应规则”的同期，充分琢磨了聚积数据处理者的数据运动需求与数据处理老本。

二是明确不毛数据处理者门槛。

2021年征求意见稿规矩“处理100万东谈主以上个东谈主信息就需治服不毛数据处理者合规义务”，而《条例》将数目调节为1000万东谈主，即处理1000万东谈主以上个东谈主信息即为不毛数据处理者。按照《条例》规矩还应治服两项规矩，一是明确聚积数据安全负责东谈主和安全管束机构；二是因兼并、分立、终结、停业等可能影响不毛数据安全时需向相关左右部门讲明。同期，《条例》也对不毛数据处理者不怜悯况下的风险评估骨子进行了规矩。举座而言，《条例》从不毛数据的认证、不毛数据处理者的界说与相关义务和风险评估骨子都为不毛数据处理者提供了具有可操作性的指点。

三是促进聚积数据跨境流动。

数字经济依然成为现时全球经济社会发展的不毛提拔和海外竞争的中枢范围，数据看成新式坐褥因素，其跨境流动与价值开释是提高数字经济海外竞争力的要津。《条例》在总则中即标明，要促进聚积数据照章合理灵验哄骗，积极参与聚积数据安全相关海外规则和顺序的制定，促进海应酬流与和洽。对于数据跨境流动，《条例》配合本年3月出台的《促进和圭表数据跨境流动规矩》，明确列举了聚积数据处理者不错向境外提供个东谈主信息的八种情形，在说起“为签订、履行个东谈主看成一方当事东谈主的合同”时，并未对合同类型进行列举，明确合同不局限于《促进和圭表数据跨境流动规矩》所示的跨境购物、跨境递送、跨境汇款、跨境支付、跨境开户、机票旅舍预订、签证办理、历练服务等八种类型，便于数据跨境流动。

加强协同贬责，造成多主体多部门数据安全贬责协力

值得防卫的是，《条例》特意设立了“聚积平台服务提供者义务”与“监督管束”两个章节，一方面压实聚积平台主体工作，另一方面推进监管步履圭表化。这两个章节的设立充分适应平台经济主体多元化的特征与平台经济常态化监管的走向，对于数据安全贬责，不仅需要监管部门圭表监管、协同监管，还需要聚积平台落实工作与义务，方能造成贬责协力。

其一，合理压实平台工作。

数字经济时期，聚积平台依然成为聚积空间贬责的要津节点，既发挥着推进扫数互联网生态发展演变的支捏作用，也承载着公权利介入互联网贬责的辅助者变装。《条例》设专章规矩了互联网平台运营者应当履行的数据安全相关义务，并加入了对于哄骗聚积数据、算法以及平台规则相关骨子。在《互联网平台分类分级指南（征求意见稿）》的基础上，《条例》崇拜明确大型聚积平台的界说：一是注册用户5000万以上或者月活跃用户1000万以上；二是业务类型复杂；三是聚积数据处理举止对国度安全、经济脱手、民生国计等具有不毛影响。从数据安全的角度，针对现时我国数字平台发展的特色，取消了市值判断顺序，要点温雅用户和影响范围。况兼相较于征求意见稿，删除了对于大型平台相关规则更正需经评估和监管部门答应的规矩，进一步削弱了平台合规工作，但何为“业务类型复杂”和“不毛影响”仍待宗旨。

其二，强调监管协同，提高监管效率。

由于数据安全波及部门宽绰，时常出现多头监管、通常查抄等问题，在某种进程上也增多了数据安全风险，增多合规工作。对此，《条例》专设“监督管束”章节，圭表关联部门法律评释举止，举例第51条规矩关联左右部门在聚积数据安全监督查抄中不得探员、网罗与聚积数据安全无关的业务信息，获得的信息只可用于疗养聚积数据安全的需要；第52条要求加强协同配合、信息疏导，幸免毋庸要的查抄和交叉通常查抄；第53条规矩关联左右部门过甚办当事者谈主员在履行职责中的守密义务。以上规矩有助于关联左右部门“加强承接”和“相互采信”，提高监管法律评释后果，也不祥通过明确的规则，裁减相关主体的合规老本，为相关主体处理聚积数据涵养明确的监管预期。

（陈兵系南开大学竞争法照拂中心主任、法学院副院长；董想琰系南开大学法学院博士照拂生、竞争法照拂中心照拂助理）

陈兵

董想琰

法治框架下的常态化监管具有措施精确化、主体多元化、规则明确化、步履圭表化、历程透明化等权贵特征，对平台经济立异发展影响久了。

在支捏和促进产业发展的同期，这次更正坚捏统筹发展和安全，在数据安全、聚积安全等方面进行圭表。

大湾区生成式东谈主工智能安全发展聚会实验室，由广东省委网信办和国度互联网济急中心广东分中心聚会发起成立。

该协会是世界领先发起的专注相关范围的专科性社会组织，将汇集多方力量，打造协同共治、联袂发展的场所样本。

鉴于“留心遵照”的策略并不成行校园春色 亚洲色图，咱们应聚焦于对开荒者、使用者及受益者的科学圭表和规训。