6月10日,《中華人民共和國數(shù)據(jù)安全法》(以下簡稱“數(shù)據(jù)安全法”)由中華人民共和國第十三屆全國人民代表大會常務(wù)委員會第二十九次會議表決通過,自2021年9月1日起施行。
這是我國第一部有關(guān)數(shù)據(jù)安全的專門法律。生效之后,將與《網(wǎng)絡(luò)安全法》以及正在立法進(jìn)程中的《個人信息保護(hù)法》一起,全面構(gòu)筑中國信息及數(shù)據(jù)安全領(lǐng)域的法律框架。
《數(shù)據(jù)安全法》出臺利好數(shù)字化戰(zhàn)略
這次《數(shù)據(jù)安全法》出臺,企業(yè)和政府機(jī)構(gòu)無疑是受影響最大的對象。該法明確規(guī)定任何組織、個人收集數(shù)據(jù),必須采取合法、正當(dāng)?shù)姆绞?不得竊取或者以其他非法方式獲取數(shù)據(jù)。
這對各家企業(yè)的數(shù)字化戰(zhàn)略來說,可謂是雪中送炭。其中闡述了企業(yè)在數(shù)據(jù)使用上的權(quán)利與義務(wù),有法可依才能進(jìn)一步確保數(shù)據(jù)使用的合法性及安全性,更合規(guī)地收集、分析好數(shù)據(jù),助力企業(yè)管理和業(yè)務(wù)發(fā)展。
同時,企業(yè)的數(shù)據(jù)一旦被非法入侵、破壞、盜竊和泄露,就有了懲治不法分子的依據(jù),保障了企業(yè)合規(guī)使用數(shù)據(jù)的權(quán)益。
外企如何看待《數(shù)據(jù)安全法》的出臺
《中華人民共和國數(shù)據(jù)安全法》出臺后備受外企的關(guān)注,對此,我們采訪了外企相關(guān)負(fù)責(zé)人。
某外企相關(guān)負(fù)責(zé)人:
作為外企人,得知《數(shù)據(jù)安全法》出臺,主要的感受是中國的數(shù)據(jù)安全管理已經(jīng)追趕上了世界的步伐,因為在之前的工作中,聽到的更多是歐洲GDPR等國外數(shù)據(jù)保護(hù)規(guī)范。
同時,外企中國分公司的數(shù)據(jù)安全相關(guān)管理者需要及時和總部溝通,讓總部了解中國的法律法規(guī)出臺。
為什么這么說?
通常外企總部由于距離和文化的關(guān)系,對于中國的法律法規(guī)和實操并不是特別了解,例如之前很多外企的中國分公司要用微信平臺都需要通過長時間和總部拉鋸溝通,才能讓總部最終同意。
而現(xiàn)在隨著中國數(shù)據(jù)安全法規(guī)的健全,我們也需要總部及時了解法規(guī)細(xì)節(jié)并分析相關(guān)影響。
特別是外企通常都會使用國外的人力資源云服務(wù)軟件,那么這些國外廠商的數(shù)據(jù)服務(wù)器如果在國外,就要及早引起重視,并采取相應(yīng)的風(fēng)險防范措施。
例如是否要考慮及時和供應(yīng)廠商溝通了解“是否可以將中國員工的信息存儲服務(wù)器轉(zhuǎn)移至國內(nèi),或者進(jìn)一步了解中國對于國外服務(wù)器存儲中國員工個人信息數(shù)據(jù)的規(guī)范要求。”這樣才能更好地應(yīng)對未來《中華人民共和國數(shù)據(jù)安全法》的落地實施。
外企如何選擇供應(yīng)商確保數(shù)據(jù)安全
互聯(lián)網(wǎng)時代,企業(yè)需要充分利用大數(shù)據(jù)的優(yōu)勢,盡可能將公司的日常業(yè)務(wù)電子化。
以電子簽名領(lǐng)域為例,企業(yè)可以將日常的各種企業(yè)間合同、員工合同、企業(yè)與個人之間的證明、協(xié)議等等,都通過電子化的方式進(jìn)行簽約、存儲管理。
因為電子簽名擁有身份認(rèn)證且不可篡改,可以確保相關(guān)簽署的真實、準(zhǔn)確、有效、可信,同時也能極大提升查詢效率。
和相關(guān)供應(yīng)商進(jìn)行合作時,企業(yè)也要重視供應(yīng)商在數(shù)據(jù)安全性上的資質(zhì),以進(jìn)一步確保數(shù)據(jù)安全。
在數(shù)據(jù)安全資質(zhì)方面,上上簽電子簽名經(jīng)過長時間的積累和實踐,在個人隱私保護(hù)和數(shù)據(jù)的存儲、防丟失、防泄漏、防不正當(dāng)使用等數(shù)據(jù)安全領(lǐng)域,都已經(jīng)有相應(yīng)技術(shù)、標(biāo)準(zhǔn)、措施、認(rèn)證來確保數(shù)據(jù)安全。
特別是在一些外部第三方機(jī)構(gòu)的安全測評中,上上簽電子簽名曾獲得過供應(yīng)商有史以來最高分并被歸類為最高等級的成熟系統(tǒng)。
另外,外企選擇供應(yīng)商時應(yīng)考慮一點:國內(nèi)供應(yīng)商和國外供應(yīng)商相比,在應(yīng)對國內(nèi)數(shù)據(jù)安全性上會有天然的優(yōu)勢,因為國外供應(yīng)商還要花不少精力來應(yīng)對《中華人民共和國數(shù)據(jù)安全法》中對于數(shù)據(jù)境外存儲的相應(yīng)要求。
未來,希望各家企業(yè)都能夠與可信賴的廠商進(jìn)行更深入的合作,利用好數(shù)據(jù),保護(hù)好數(shù)據(jù),用數(shù)據(jù)提升效率,讓數(shù)據(jù)為業(yè)務(wù)賦能。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
