|
中国青年报客户端天津1月16日电（中青报·中青网记者胡春艳）移动互联网时代，以App为代表的新技术新应用层出不穷，个人信息和重要数据安全保护面临着严峻考验。 为全面提升网络安全整体防护水平，天津市在全国率先启动“天津市提升数据安全保障能力专项行动”，通过对全市大数据信息摸底调研，开展数据安全专项执法，督促各类违法违规行为整改，并逐步探索出一套数据安全制度标准体系。 探索建立数据安全综合治理体系 2019年全国两会上，全国人大发言人张业遂表示，我国已经有多部法律、法规、规章涉及个人信息保护。但是从总体上看，呈现分散立法状态，所以需要根据发展形势，制定有针对性的专门法律来加以规范。全国人大常委会已将制定个人信息保护法列入本届立法规划，相关部门正在抓紧研究和起草，争取早日出台。 2019年1月以来，中央网信办、工信部、公安部、市场监管总局四部门联合发布《关于开展App违法违规收集使用个人信息专项治理的公告》。据统计，2019年已依法查处违法违规采集个人信息的APP683款。 工信部、教育部、中国人民银行等行业主管部门已经开始采取措施，指导行业单位加强个人信息保护。但不容忽视的问题是，个人信息和重要数据安全管理工作牵涉多方、情况复杂，需要多工作部门协调联动，民事、行政和刑事执法、司法保护都需要有效衔接。 近期，天津连续在全国率先出台了一系列关于大数据发展应用和数据安全管理方面的制度文件。天津网信部门会同公安、保密、密码管理、市场监管、通信管理等部门，正在探索建立“政府领导、网信统筹、多方参与、分工合作”数据安全综合治理体系，画好数据安全管理“同心圆”，避免出现监管“盲区”，推动形成责任明晰、安全可靠的数据安全保障机制。 专项治理App违法违规收集使用个人信息 随着越来越多互联网企业快速发展、走出国门，企业运营的合规化成为关系到其生存发展的命脉。此次专项行动从调查现状、化解风险、建立安全保障体系等多个角度出发，目的在于营造数据安全的“清朗空间”。 “归根到底还是要为大数据企业打造良好营商环境。”天津市委网信办网络安全处有关负责人认为，清朗的数据空间，更能吸引更多的优质大数据企业汇聚和高端科技人才聚集，从而引导、推动大数据产业和数据安全产业快速、健康、良性发展。 “划出红线”，明确数据安全法律的边界，显得尤为重要。专项行动将通过加快天津市数据安全立法、加强行政管理和执法等工作，指导数据运营者压实主体责任，加强合规建设；同时更要“守住底线”，协调公安等部门加强刑事执法，严厉打击严重危害数据安全的违法犯罪行为和“数据黑产”，对违法犯罪分子形成震慑使其“不敢为”。 此次专项行动将组织国家计算机病毒应急处理中心、市信息安全测评中心、市网络安全与信息化技术测评中心等，共同对全市党政机关、企事业单位开发、运营的App开展安全检测评估，对在数据安全、个人信息特别是儿童个人信息保护方面存在违法违规问题的，督促及时整改，加快建立App安全管理长效机制。为了方便市民举报，将设立统一的App违法违规治理举报入口，及时受理、处置和回应市民举报。 网信、公安、保密、密码管理、市场监管、通信管理等部门将协同监管，对危害重要数据、侵犯个人信息的违法违规行为，要加大执法力度，依法采取约谈、公开曝光、行政处罚等措施，构成犯罪的依法追究刑事责任。 目前天津市正在开展数据摸底调研，初步摸清个人信息和重要数据的数据运营者主体信息、数据收集和使用规则、数据收集的目的、方式、范围、类型等数据活动情况。 同时，聘请第三方专业数据安全评估机构，针对公共通信和信息服务、能源、交通、水利、金融、电子政务等重点领域的20家试点单位，开展“数据安全能力成熟度评估”，提升数据安全风险防范能力。 将建立数据安全制度标准体系 通过梳理专项行动中发现的各种实际问题和案例，天津将探索建立起一套数据安全的制度标准体系。其中包括，建立数据安全信息备案、数据安全监督检查、数据安全能力成熟度评估、数据安全信息通报、数据安全事件应急处置、数据安全投诉举报等制度，以及统筹指导数据运营者健全完善内部数据安全管理制度等。 同时，成立天津市数据安全专家委员会，为数据安全政策标准制定、关键技术研究、重大网络数据安全风险评估、数据安全重点示范项目评审等提供决策支撑等。 此外，数据安全应急体系也将随之建立。针对个人信息和重要数据的采集、传输、存储、处理、使用等数据活动进行安全监测，重点发现违法违规采集、不安全存储、重要敏感数据泄露、个人信息窃取、盗用等风险隐患和安全事件，组织相关单位开展数据安全预警、通报、应急处置等工作，探索出数据安全管理的“天津模式”。 |
