近日，國家網信辦連續發布了對“滴滴出行”“運滿滿”“貨車幫”“BOSS直聘”實施網絡安全審查的公告。審查期間，以上APP均已停止新用戶注冊。

　　多家互聯網企業接受網絡安全審查，一時間，數據安全再次成為關注焦點。

　　接受網絡安全審查的幾家企業都掌握大量用戶隱私數據，并且業務與關鍵信息基礎設施有關

　　7月4日，國家互聯網信息辦公室發布公告稱，經檢測核實，“滴滴出行”APP存在嚴重違法違規收集使用個人信息問題。“滴滴出行”隨后回應稱，將嚴格按照有關部門的要求下架整改，并積極配合網絡安全審查。目前，“滴滴出行”APP已暫停新用戶注冊，并下架整改。

　　
 

　　↑關于下架“滴滴出行”App的通報截圖

　　一天后，網絡安全審查辦公室發布關于對“運滿滿”“貨車幫”“BOSS直聘”啟動網絡安全審查的公告。

　　
 

　　↑網絡安全審查辦公室關于對“運滿滿”“貨車幫”“BOSS直聘”啟動網絡安全審查的公告截圖

　　對這幾家企業啟動網絡安全審查，原因是什么?

　　“運滿滿”官網稱，“運滿滿已經成為全球出類拔萃的整車運力調度平臺和智慧物流信息平臺”。“貨車幫”公司官網則介紹，“貨車幫”是中國最大的公路物流互聯網信息平臺，建立了中國第一張覆蓋全國的貨源信息網，并為平臺貨車提供綜合服務，致力于做中國公路物流基礎設施。“BOSS直聘”官網介紹稱，該平臺應用人工智能、大數據前沿技術，提高雇主與人才的匹配精準度，縮短求職招聘時間，從而提升求職招聘效率。

　　綜合來看，這幾家企業都掌握大量用戶隱私數據，并且業務與關鍵信息基礎設施有關聯。

　　“上述幾家被審查的企業，分別為日常出行、網絡貨運及大眾求職領域的頭部平臺，至少掌握了所屬行業領域80%以上的深度數據。這些數據可以直接或間接地反映我國各區域人口分布、商業熱力、人口流動、貨物流動、企業經營等情況。”江蘇省大數據交易和流通工程實驗室副主任李可順表示。

　　被審查企業近期已赴美上市，將不可避免涉及數據出境問題

　　值得注意的是，這幾家被審查的企業有著共同的特點：近期赴美上市。

　　記者查閱資料發現，2021年6月11日，“BOSS直聘”于美國上市;6月22日，擁有“運滿滿”和“貨車幫”的滿幫集團于美國上市;6月30日，國內最大的移動出行平臺滴滴于美國上市。

　　去年6月份，美國參議院提出了《外國公司問責法案》，該法案規定，如果外國公司連續三年未能通過美國公眾公司會計監督委員會的審計，將被禁止在美國任何交易所上市。而有關信息的披露，可能導致重要數據、個人信息的泄露。今年3月份，美國證券交易委員會表示，通過了《外國公司問責法案》最終修正案。

　　“美國證券市場對于上市公司有很高的信息披露要求，包括必須根據美國公認會計原則編報其財務報表、必須根據美國證券法律規定，對公司重大信息及時披露等，這勢必涉及一些該公司在中國境內的經營情況數據是否能夠出境的問題。”匯業律師事務所高級合伙人李天航說。

　　隨著網絡安全法、數據安全法等法律的施行，我國網絡和數據相關的法律法規體系正在不斷完善

　　此次幾家互聯網企業接受審查的依據之一，是2020年6月1日正式實施的《網絡安全審查辦法》。該辦法為開展網絡安全審查提供了重要的制度保障和法律依據。

　　中國人民大學重陽金融研究院副研究員劉典告訴記者，網絡安全審查重點評估關鍵信息基礎設施運營者采購網絡產品和服務可能帶來的國家安全風險，包括：產品和服務使用后帶來的關鍵信息基礎設施被非法控制、遭受干擾或破壞，以及重要數據被竊取、泄露、毀損的風險;產品和服務供應中斷對關鍵信息基礎設施業務連續性的危害;產品和服務的安全性、開放性、透明性、來源的多樣性，供應渠道的可靠性以及因為政治、外交、貿易等因素導致供應中斷的風險;產品和服務提供者遵守中國法律、行政法規、部門規章情況;其他可能危害關鍵信息基礎設施安全和國家安全的因素。

　　2021年3月，《中華人民共和國個人信息保護法(草案)》提請全國人大常委會審議。2021年6月，《中華人民共和國數據安全法》全文公布，并將于9月1日起正式實施。

　　“網絡安全法、數據安全法和個人信息保護法這三部法律出臺后，中國互聯網領域基礎性的法律法規框架體系就已完成，其他法律、法規、部門規章、地方性法規等等，都會在這三部法律組成的體系之下，繼續細化具體的內容，逐步覆蓋互聯網、個人信息和數據活動的方方面面。”李天航說。

　　國家在互聯網領域和數據安全領域的主導，符合推動高質量發展的內在要求

　　互聯網企業的數據安全問題可能從不同方面影響國家安全。類似地圖數據、位置數據等重要數據，同樣需要保護。

　　“從國家層面來說，監管互聯網企業的數據安全問題需要平衡一個內在矛盾，即大型科技公司跨境數據流動的業務需求和跨境數據流動帶來的安全風險的矛盾。”劉典表示。

　　
 

　　↑6月27日至29日，2021網絡安全博覽會在上海成功舉辦。(圖片來源：人民視覺)

　　在劉典看來，當前國家在互聯網領域和數據安全領域的主導，符合推動高質量發展的內在要求。“過去一些互聯網企業在野蠻高速增長的狀態下，主要從商業利益的角度出發進行數據的開發利用，對數據合規的投入相對較小。隨著數據保護問題成為一個社會焦點，國家開始不斷加強對于數據監管和數據安全合規的監管。雖然從短期來看，會對互聯網企業的發展模式帶來一定沖擊，但這也是由高速發展轉向高質量發展的必由之路。”劉典說。

　　數據安全已被提升至國家安全的層面，充分體現我國維護數據主權和國家安全的決心

　　數據安全法第三十一條明確了重要數據出境安全管理制度，“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的重要數據的出境安全管理，適用《中華人民共和國網絡安全法》的規定;其他數據處理者在中華人民共和國境內運營中收集和產生的重要數據的出境安全管理辦法，由國家網信部門會同國務院有關部門制定。”

　　此外，數據安全法還嚴格規制面向境外司法或者執法機構的數據出境活動。該法第三十六條規定，“非經中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或者執法機構提供存儲于中華人民共和國境內的數據。”

　　“這一條款制定的背景是近年來數據管轄權沖突日益激烈的國際環境。”中倫律師事務所顧問賈申刊文指出，在這一背景下，數據安全法的規定再度明確了我國對境內數據的管轄權，充分體現了我國維護數據主權和國家安全的決心。

　　“值得一提的是，數據安全法還特別明確了未經主管機關批準向境外的司法或者執法機構提供數據的法律責任，包括對企業和直接負責的主管人員的罰款，以及責令企業暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照等。這一明確的法律責任形式，不僅意味著第三十六條的規定是企業應嚴格履行的一項數據合規義務，也使得企業在對抗境外執法或司法機構可能的數據調取要求時，擁有了可援引的有力的法律規則。”賈申表示。