第十六期海华漫谈：行业专家解析数据安全法

2021年6月10日，《中华人民共和国数据安全法》由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次表决通过，自2021年9月1日起实施。这也表明数据作为一种新型的、独立的保护对象已获得立法上的认可。

2021年8月5日19:30，海华学院特别邀请到具有20年行业经验的海华永泰律师事务所合伙人张谦律师为大家进行《数据安全法》的解析分享。

张律师首先从《网络安全法》、《数据安全法》以及《个人信息保护法（草案二审稿）》的地位以及其相互关系出发，在法理角度探讨了数据保护与安全领域的若干话题，譬如三者之间在保护目的、保护法益、保护手段之间的异同、权利性条款及义务性条款的多寡、行政法色彩的浓淡等，由此认为这三部法律因其成体系的对数据安全做出了规制，因而处于数据安全领域的基本法地位，是一个彼此交织且互为补充的关系。

其次，张律师专门针对《数据安全法》，在二种安全审查（数据安全审查、网络安全审查）、数据的分类分级、数据出境、数据交易等方面做了一个解读，并对部分配套立法的可能趋势给出了一些推论和判断。

接着，张律师以互联网企业为例，从一线实施者的角度出发，就数据治理的核心思路、数据分类的维度、法律人如何才能更好的参与其间，给出了分享者的理解。因法律人在参与数据治理与安全活动时，其思路是否能得到贯彻、所拟定的目标是否能实现，都是需要通过其它部门（产品管理、项目管理、研发、质量保证等）的配合才能确认的，因此这一部分的分享有一定的信息技术色彩存在，也希望法律人能有一定的技术思维与产品思维，这样才能将业务逻辑与法律关系进行映射，也更有利于跨部门沟通，更好的做好数据治理与安全保护工作。

最后张律师表示，在进入网络时代的前二三十年内，新的经营模式处于野蛮发展阶段，相关规制极端缺乏，导致了一系列的问题，而目前正处于各类法律法规的逐步健全之中，因而形成了一片蓝海，数据安全便是其中重要的一环，但数据的治理与安全保护是一个与信息技术息息相关的领域，在实践层面还有许多模糊地带存在，但这也正是法律人大为作为之地，但了解某些具体的信息技术的基本概念、特征和应用场景，在某种程度上已经成为开展数据安全工作的一个前提，因此，建议法律人应当适当的予以补足。