因疫情而大火的Zoom出現重大網絡安全漏洞，目前與紐約州司法部長辦公室達成協議；新浪微博被曝存漏洞，暗網出售用戶信息；脫口秀演員與笑果文化的糾紛，引出中信銀行泄露個人銀行卡信息和交易明細；近日，知乎日報、當當網等16款App被工信部點名，涉及私自、超范圍收集個人信息、強制用戶使用定向推送功能……面對層出不窮的信息泄露事件，數據安全保護刻不容緩。

　　新法規、指引、標準密集出臺

　　2018年是信息數據保護元年。2019年至今，信息數據保護的法律法規一直在緊鑼密鼓地落地。

　　君合律師事務所合伙人董瀟日前在數據合規必修課講座上指出，近年來，關于數據的執法和檢查日益頻繁。去年，中央網信辦等部門聯合發布《關于開展App違法違規收集使用個人信息專項治理的公告》，市場監管部門開展打擊侵害消費者個人信息違法行為專項執法行動。工信部發布《電信和互聯網行業提升網絡數據安全保護能力專項行動方案》，對基礎電信企業、50家互聯網企業、200款App開展數據安全檢查，并開展App侵犯用戶權益專項整治行動。

　　據董瀟介紹，僅2019年，就有6個數據安全有關的指南和法律落地實施，如《電子商務法》《App違法違規收集使用個人信息自評估指南》《互聯網個人信息安全保護指南》《兒童個人信息網絡保護規定》《App違法違規收集使用個人信息行為認定方法》《網絡安全實踐指南—移動互聯網應用基本業務功能必要信息規范》。同時，還發布了《移動互聯網應用程序(App)收集個人信息基本規范(草案)》及《數據安全管理辦法(征求意見稿)》。

　　今年以來，數據信息保護相關法律及規定出臺的步伐也未放緩。目前，已發布了《個人信息告知同意指南(征求意見稿)》《網絡安全標準實踐指南—移動互聯網應用程序(App)收集使用個人信息自評估指南(征求意見稿)》《網絡安全標準實踐指南—移動互聯網應用程序(App)個人信息安全防范指引(征求意見稿)》。此外，《個人信息安全規范》將于今年10月1日起生效。

　　若企業出現數據不合規的情形，將面臨整改、罰款、刑事處罰，融資上市也將受到影響。

　　去年10月，證監會公布了5家擬IPO(首次公開發行)公司上會審核結果，其中，北京墨跡風云科技股份有限公司首發未通過引起熱議。公開信息顯示，發審委會議針對墨跡科技提出詢問的問題之一就是發行人通過自主收集及第三方途徑獲取用戶數據及標簽，并利用數據進行商業化變現。董瀟指出，“針對用戶數據收集、處理的合規性，已成為證監會重點關注的問題之一，并成為影響企業上市成功與否的重要因素。”

　　新基建背景下數據合規更重要

　　3月21日，《工業和信息化部辦公廳關于推動工業互聯網加快發展的通知》(下稱《通知》)發布，標志著新型基礎設施建設(簡稱新基建)發展提速。

　　董瀟稱，“在新基建背景下，網絡安全、數據合規的重要性凸顯。”

　　4月13日，國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局12部門聯合制定《網絡安全審查辦法》并公布，該《辦法》將于6月1日起生效。

　　“該《辦法》審查范圍為關鍵信息基礎設施運營者采購網絡產品和服務，影響或可能影響國家安全的，應當按照本《辦法》進行網絡安全審查。”董瀟介紹，網絡安全審查的重點為：產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞，以及重要數據被竊取、泄露、毀損的風險；產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害；產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險等等。

　　“安全保障是新經濟發展的基石。”董瀟指出，企業應該加快健全安全保障體系，比如，建立企業分級安全管理制度，完善安全技術監測體系，健全安全工作機制，加強安全技術產品創新。

　　董瀟認為，未來法規和執法將持續加強，網絡安全和個人信息保護的監管和執法活動將持續加強，監管機構對于App收集和使用個人信息的監管態度愈發嚴格，制定和出臺更多新的法律法規是趨勢。

　　據了解，《個人信息保護法》已納入2020年立法計劃，《民法典》(人格權編)將于2020年提請全國人大審議。近期，企業還需密切關注《數據安全管理辦法(征求意見稿)》《個人金融信息(數據)管理辦法》等若干法規草案的情況。