在此背景下，企業(yè)如何理解數(shù)據(jù)安全法，如何在錯綜復(fù)雜的應(yīng)用場景中踐行數(shù)據(jù)安全法律，這已是當(dāng)下備受關(guān)注的課題。

WallTech作為專業(yè)的國際物流軟件云服務(wù)（SaaS）提供商，于8月11日接受瀛泰律所數(shù)據(jù)合規(guī)業(yè)務(wù)委員會的專題調(diào)研，雙方共同探討國際物流領(lǐng)域的數(shù)據(jù)安全立法與監(jiān)管動態(tài)，以及該領(lǐng)域內(nèi)的信息技術(shù)企業(yè)該如何在實(shí)踐中履行數(shù)據(jù)安全義務(wù)，更全面地賦能國際物流企業(yè)實(shí)現(xiàn)數(shù)字化升級改造。

8月11日下午，瀛泰律所數(shù)據(jù)合規(guī)業(yè)務(wù)委員會多位委員蒞臨WallTech，與公司集團(tuán)CEO郭舜日等核心領(lǐng)導(dǎo)層展開熱烈的討論。

調(diào)研會上，瀛泰律所高級合伙人章煦春律師首先對國家一系列戰(zhàn)略安排和社會問題進(jìn)行概述。她提出，如今的局面是“從群雄亂戰(zhàn)到逐步規(guī)范”，國家會越來越重視數(shù)據(jù)的規(guī)范化，用法律手段進(jìn)行硬性管理。《數(shù)據(jù)安全法》中對“非法”（包括非正常技術(shù)手段獲得，數(shù)據(jù)傳輸過程中過度采集）獲得數(shù)據(jù)的保存，傳輸，復(fù)制，使用等行為以及對應(yīng)的法律責(zé)任都做出了專業(yè)的解釋，相當(dāng)于明確了紅線，使得數(shù)據(jù)活動有了可遵循的章法。但是一方面指導(dǎo)性法規(guī)很多，另一方面法律表述很寬泛，如何理解指導(dǎo)性意見框架，如何將法律法規(guī)與應(yīng)用場景結(jié)合，都是當(dāng)下需要時間和更多案例實(shí)踐逐步細(xì)化解決的。

章律師強(qiáng)調(diào)，數(shù)據(jù)安全非小事，甚至對應(yīng)了多種刑事風(fēng)險，有可能觸發(fā)刑事追責(zé)。例如涉及國家安全的敏感信息（比如網(wǎng)約車平臺所收集的地理信息和所關(guān)聯(lián)的人員信息等）、商業(yè)秘密、和公民個人信息的不當(dāng)數(shù)據(jù)處理和使用都是潛在可能入刑的。國家對這些數(shù)據(jù)的獲取、存儲、使用的全生命周期都給予以了保護(hù)，并根據(jù)敏感程度劃分了不同的入罪標(biāo)準(zhǔn)。

調(diào)研會現(xiàn)場，瀛泰和WallTech在交流討論

另一方面，在司法實(shí)踐中，最高檢正在探索“合規(guī)不起訴”，以引導(dǎo)企業(yè)合規(guī)經(jīng)營，實(shí)現(xiàn)國家在十四五期間法治社會的總體布局，特別是通過企業(yè)制定合規(guī)計(jì)劃且落實(shí)執(zhí)行，換取在涉刑案件中相對不起訴的結(jié)果。

WallTech 集團(tuán)CEO郭舜日指出，WallTech作為跨境物流系統(tǒng)云服務(wù)提供商，承載了我們客戶幾乎全量業(yè)務(wù)運(yùn)營數(shù)據(jù)。以國際貨代為例，數(shù)據(jù)涵蓋了不僅所有運(yùn)輸過程操作單證，貨物、稅號、價格和明細(xì)，財(cái)務(wù)結(jié)算等基礎(chǔ)業(yè)務(wù)數(shù)據(jù)，還有運(yùn)輸過程所對接的業(yè)務(wù)上下游, 比如船公司、碼頭，海關(guān)、倉儲、拖車、保險等服務(wù)信息；相關(guān)的還有我們所服務(wù)的客戶的基礎(chǔ)信息，操作員個人信息，和貨主，收貨人相關(guān)信息。WallTech作為這些海量客戶數(shù)據(jù)同時也是極其有價值的行業(yè)數(shù)據(jù)的處理者，對這些數(shù)據(jù)的安全和合規(guī)使用肩負(fù)著很重的責(zé)任。同時WallTech也對數(shù)據(jù)進(jìn)行分析和加工，為客戶提供更智能高效的服務(wù)，在這個意義上WallTech也是數(shù)據(jù)的使用者，潛在的數(shù)據(jù)合規(guī)要求相信也會更復(fù)雜。

一言以蔽之，第一，WallTech既是數(shù)據(jù)處理者也是數(shù)據(jù)使用者；第二，WallTech作為平臺肩負(fù)著很重的數(shù)據(jù)合規(guī)和安全的責(zé)任。

針對上述場景，WallTech和瀛泰律所經(jīng)過研討后總結(jié)了以下原則：

大數(shù)據(jù)時代，守住數(shù)據(jù)刑事風(fēng)險防控底線，企業(yè)的發(fā)展才能持續(xù)穩(wěn)健。

因此，企業(yè)在搜集、儲存、使用、調(diào)取和傳輸數(shù)據(jù)中，首先要注重避免觸犯刑法和相關(guān)司法解釋的規(guī)定，規(guī)避刑事風(fēng)險。企業(yè)要能夠識別自身的數(shù)據(jù)安全風(fēng)險，尤其涉及到跨境傳輸數(shù)據(jù)更要慎之又慎；在數(shù)據(jù)的使用中，不能超目的使用，只能用于特定的經(jīng)營目的。

企業(yè)要防范他人對企業(yè)數(shù)據(jù)安全的侵害，既包括企業(yè)內(nèi)部員工也包括外部人員的侵害。結(jié)合《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全審查辦法》（及修訂草案）、《個人信息保護(hù)法》（草案）。

綜上，WallTech擬定了以下幾個方面的計(jì)劃：

作為和數(shù)據(jù)密切相關(guān)領(lǐng)域的企業(yè)，WallTech將建立全流程數(shù)據(jù)安全管理制度，制定數(shù)據(jù)合規(guī)的制度，結(jié)合航運(yùn)業(yè)特征梳理和發(fā)現(xiàn)數(shù)據(jù)安全問題并完善相關(guān)管理機(jī)制，加強(qiáng)對員工的數(shù)據(jù)安全定期培訓(xùn)。這套制度將落實(shí)到人，有負(fù)責(zé)管理人和負(fù)責(zé)管理部門，確保一切數(shù)據(jù)“從生到死”的生命周期都要合法合規(guī)。

對于WallTech所掌握的數(shù)據(jù)進(jìn)行分類、分級處理，既包括數(shù)據(jù)種類（個人數(shù)據(jù)、商業(yè)數(shù)據(jù)、公共數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)等）,也包括對其中各類信息的敏感程度進(jìn)行分級（原則為泄露的危害越高，重要級越高）。對不同種類、等級的數(shù)據(jù)進(jìn)行不同的保護(hù)措施。

對于重大事項(xiàng)和創(chuàng)新決策，尤其是涉及數(shù)據(jù)問題時設(shè)立·專項(xiàng)風(fēng)險評估，比如涉及到數(shù)據(jù)跨境問題，WallTech自身必須隨時對擬跨境傳輸數(shù)據(jù)進(jìn)行種類、性質(zhì)、等級等安全自評，對技術(shù)團(tuán)隊(duì)、業(yè)務(wù)人員進(jìn)行合規(guī)培訓(xùn)，與行業(yè)主管和監(jiān)管部門緊密溝通。

瀛泰律所數(shù)據(jù)合規(guī)委員會高度認(rèn)可了WallTech的專業(yè)度、周密度和維護(hù)數(shù)據(jù)安全的決心。WallTech核心領(lǐng)導(dǎo)層則表示，企業(yè)始終堅(jiān)持和踐行社會責(zé)任，在做好“讓國際物流更簡單”的本職工作外，著重強(qiáng)調(diào)數(shù)據(jù)使用者的社會責(zé)任，很榮幸也很期待可以與瀛泰律師事務(wù)所和各級監(jiān)管部門充分合作，共同推動行業(yè)數(shù)據(jù)管理規(guī)范化進(jìn)程。

WallTech核心領(lǐng)導(dǎo)層和瀛泰律師們合影

*附：《中華人民共和國數(shù)據(jù)安全法》全文 （點(diǎn)擊藍(lán)字閱讀）