國家安全部：依法守護數據安全
責編：gltian ｜2024-09-02 14:42:57《中華人民共和國數據安全法》作為我國數據安全領域的基礎性法律，是規范數據處理活動，保障數據安全，促進數據開發利用，保護個人、組織的合法權益，維護國家主權、安全和發展利益的重要法律，自2021年9月1日起正式施行。三年來，國家安全機關堅持以總體國家安全觀為指導，會同有關部門依法嚴厲打擊數據安全領域違法犯罪行為，及時消除了重要數據竊密、泄密等安全隱患，有力維護了國家數據安全。
| 數據竊密 不容小覷 |
近年來，境外間諜情報機關覬覦我核心敏感數據，以境外商業公司、調查機構等名義開展搜集，對我國家安全造成了重大風險隱患。
2020年底，某國內信息科技公司接到一項商業委托業務，某境外公司自稱其客戶從事鐵路運輸的技術支撐服務，為進入中國市場需要提前對中國鐵路網絡進行調研，但是受新冠疫情的影響，境外公司人員來華比較困難，所以委托境內公司采集中國鐵路信號數據，包括物聯網、蜂窩和鐵路移動通信專網信號等數據。該公司雖然意識到境外公司別有用心，但在利益的驅使下，該公司仍選擇按照對方要求購買、安裝設備，在固定地點采集數據，甚至還到對方規定的其他城市及相應高鐵線路上，進行移動測試和數據采集。
經核查，該境外公司的長期客戶包括境外間諜情報機關、境外國防軍事單位以及多個政府部門。該公司僅一個月非法采集的數據量就達到了500G，這些數據直接關系到鐵路的安全運營，被《數據安全法》等法律明令禁止采集。該公司采集的相關數據被國家保密行政管理部門鑒定為情報，相關人員涉嫌為境外刺探、非法提供情報罪被依法采取強制措施。最終，涉案人員被判處有期徒刑并剝奪政治權利。該起案件是《數據安全法》實施以來，首例涉案數據被鑒定為情報的案件。
| 規范管理 筑牢底線 |
《數據安全法》堅持數據安全與產業發展并進，保障數據安全和促進數據開發利用并重，明確了數據安全保護義務和法律責任，為數字經濟科技創新和健康發展營造良好環境，推動數字經濟高質量發展。
根據《數據安全法》等法律法規，數據處理者要強化數據安全的自律意識和主體責任，提高對數據的分類分級保護和對數據出境風險的自我管控，降低數據泄漏和違規傳輸的風險。數據處理者在向境外提供數據時，應當遵守法律、法規的規定，履行數據安全保護義務，采取技術措施和其他必要措施，保障數據出境安全。數據處理者向境外提供個人信息的，應當按照法律、行政法規的規定履行告知、取得個人單獨同意、進行個人信息保護影響評估等義務。
國家安全機關將會同有關部門，堅決筑牢維護數據安全的屏障，嚴密防范數據安全領域的重大風險挑戰，依法嚴厲打擊境外勢力對我開展網絡攻擊、數據竊密以及其他危害關鍵信息基礎設施的違法犯罪行為。廣大人民群眾要繃緊數據安全這根弦，在工作和生活中注重保護國家重要數據以及個人敏感數據，警惕境外間諜情報機關竊取我國家核心敏感數據。如發現危害國家安全的違法行為及可疑線索，請及時通過12339國家安全機關舉報受理電話、網絡舉報平臺（www.12339.gov.cn)、國家安全部微信公眾號舉報受理渠道或直接向當地國家安全機關舉報。