專家解讀｜用全面發(fā)展辯證的眼光看待《網(wǎng)絡(luò)安全審查辦法》

近日，國(guó)家網(wǎng)信辦等十三部門聯(lián)合修訂發(fā)布的《網(wǎng)絡(luò)安全審查辦法》(以下簡(jiǎn)稱《辦法》)開始施行，針對(duì)2017年開始試行、2020年正式實(shí)施的網(wǎng)絡(luò)安全審查制度進(jìn)行完善升級(jí)，提出了網(wǎng)絡(luò)安全審查的新內(nèi)容，體現(xiàn)了依法治網(wǎng)的新進(jìn)展，開啟網(wǎng)絡(luò)安全審查的新篇章，修訂恰逢其時(shí)意義重大，需要正確認(rèn)識(shí)和把握。

一、全面地看《網(wǎng)絡(luò)安全審查辦法》的“變”與“不變”

《辦法》將網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開展影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)納入網(wǎng)絡(luò)安全審查，明確要求掌握超過100萬用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市必須申報(bào)網(wǎng)絡(luò)安全審查，這兩項(xiàng)內(nèi)容是《辦法》修訂的主要部分，也是輿論關(guān)注和議論最為集中的審查之“變”，難免有因過分聚焦甚至夸大而帶來曲解，破除片面解讀需要系統(tǒng)把握《辦法》的“變”與“不變”。

一是堅(jiān)持以應(yīng)對(duì)國(guó)家安全風(fēng)險(xiǎn)為基本出發(fā)點(diǎn)未變。法律需要不斷修訂來應(yīng)對(duì)不斷變化的現(xiàn)實(shí)威脅，正如原《辦法》以應(yīng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全風(fēng)險(xiǎn)為主，此次修訂主要是為了應(yīng)對(duì)當(dāng)前突出的數(shù)據(jù)安全問題，特別是國(guó)內(nèi)外大型互聯(lián)網(wǎng)平臺(tái)大規(guī)模收集、存儲(chǔ)并違規(guī)出境我國(guó)公民個(gè)人信息風(fēng)險(xiǎn)，以及個(gè)別國(guó)家在網(wǎng)絡(luò)空間行使單邊主義和霸權(quán)行徑，將提供數(shù)據(jù)作為市場(chǎng)準(zhǔn)入和資本上市的前提條件，以此攫取我國(guó)敏感數(shù)據(jù)，這些“老問題”“新挑戰(zhàn)”嚴(yán)重影響到我國(guó)網(wǎng)絡(luò)安全和國(guó)家安全，亟需從國(guó)家治理上予以應(yīng)對(duì)。

二是堅(jiān)持以落實(shí)國(guó)家安全、網(wǎng)絡(luò)安全基礎(chǔ)法律為主要目標(biāo)未變。落實(shí)國(guó)家安全、網(wǎng)絡(luò)安全法律法規(guī)要求的宗旨貫穿《辦法》發(fā)展始終。從《國(guó)家安全法》明確建立國(guó)家安全審查與監(jiān)管制度和機(jī)制，確立了網(wǎng)絡(luò)安全審查的制度框架和總體思路，到《網(wǎng)絡(luò)安全法》要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)產(chǎn)品和服務(wù)申報(bào)網(wǎng)絡(luò)安全審查，確立了網(wǎng)絡(luò)安全審查的主要客體與主體，奠定了2017年《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》與2020年《網(wǎng)絡(luò)安全審查辦法》的基本雛形。在此基礎(chǔ)上，此次《辦法》是落實(shí)《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》對(duì)于數(shù)據(jù)安全、網(wǎng)絡(luò)安全的最新要求，可以說《辦法》正是忠于國(guó)家安全、網(wǎng)絡(luò)安全上位法的這種“不變”所帶來的“變”，是我國(guó)依法治網(wǎng)的具體發(fā)展和生動(dòng)體現(xiàn)。

三是堅(jiān)持審查程序正義的基本原則未變?！掇k法》堅(jiān)持防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與促進(jìn)先進(jìn)技術(shù)應(yīng)用相結(jié)合、過程公正透明與知識(shí)產(chǎn)權(quán)保護(hù)相結(jié)合、事前審查與持續(xù)監(jiān)管相結(jié)合、企業(yè)承諾與社會(huì)監(jiān)督相結(jié)合的四項(xiàng)基本原則未發(fā)生改變，有助于壓實(shí)審查各方的權(quán)責(zé)利，明確審查的透明度，堅(jiān)持審查的各方監(jiān)督，體現(xiàn)出審查的程序正義。

二、發(fā)展地看網(wǎng)絡(luò)安全審查制度的演進(jìn)與完善

法律的生命在于實(shí)踐，堅(jiān)持與時(shí)俱進(jìn)的法律發(fā)展觀，在實(shí)踐中不斷修訂法律，是維持法律有效性的關(guān)鍵因素。從2017年6月1日開始實(shí)施的《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法(試行)》到2020年6月1日正式施行的《網(wǎng)絡(luò)安全審查辦法》，再到2022年2月15日開始施行的《網(wǎng)絡(luò)安全審查辦法》修訂版，其間既有《數(shù)據(jù)安全法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等新頒布的上位法自上而下推動(dòng)，也有網(wǎng)絡(luò)安全審查主體基于對(duì)滴滴出行、BOSS直聘等企業(yè)的具體審查總結(jié)經(jīng)驗(yàn)自下而上完善，網(wǎng)絡(luò)安全審查制度在實(shí)踐探索中升級(jí)。

一是組織結(jié)構(gòu)更加完善。原《辦法》確定了在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同11家部門聯(lián)合建立網(wǎng)絡(luò)安全審查工作機(jī)制的基本組織架構(gòu)。此次修訂的《辦法》根據(jù)審查實(shí)際需要，增加證監(jiān)會(huì)作為網(wǎng)絡(luò)安全審查工作機(jī)制成員單位，對(duì)應(yīng)赴國(guó)外上市網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者的審查，并增加了將企業(yè)擬提交的上市申請(qǐng)材料納入網(wǎng)絡(luò)安全審查申報(bào)范圍的規(guī)定，凸顯組織結(jié)構(gòu)內(nèi)部的職能分工，也體現(xiàn)了網(wǎng)絡(luò)安全審查的“國(guó)家合力”特征以及專業(yè)技術(shù)性。

二是審查時(shí)限更切實(shí)際?！掇k法》將特別審查程序從45天延長(zhǎng)到90天，主要是針對(duì)未達(dá)成一致意見的審查結(jié)論進(jìn)行再分析和評(píng)估，以及再次征求包括網(wǎng)絡(luò)安全審查工作機(jī)制成員單位和相關(guān)部門意見所需要的時(shí)間。時(shí)間調(diào)整的根據(jù)源于已開展審查實(shí)踐所得出的經(jīng)驗(yàn)，審查舉措的可操作性在“實(shí)踐—反饋—優(yōu)化”的過程中得以不斷提高，同時(shí)也體現(xiàn)了對(duì)于審查結(jié)論更加審慎的態(tài)度。

三是權(quán)力監(jiān)督更加明確?！掇k法》既強(qiáng)調(diào)審查客體對(duì)于主體的責(zé)任與義務(wù)的監(jiān)督，包括要求充分尊重和嚴(yán)格保護(hù)知識(shí)產(chǎn)權(quán)及相關(guān)商業(yè)秘密等，并單獨(dú)增加對(duì)于審查中所涉及的個(gè)人信息的保護(hù)要求，明確規(guī)定運(yùn)營(yíng)者或網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者可以舉報(bào)網(wǎng)絡(luò)審查中的失責(zé)行為，同時(shí)也鼓勵(lì)社會(huì)監(jiān)督當(dāng)事人履行網(wǎng)絡(luò)安全審查中作出的承諾，網(wǎng)絡(luò)安全審查辦公室通過接受舉報(bào)等形式加強(qiáng)事前事中事后監(jiān)督，意圖以權(quán)力監(jiān)督確保審查客觀公正透明。

三、辯證地看《網(wǎng)絡(luò)安全審查辦法》當(dāng)前重點(diǎn)與長(zhǎng)遠(yuǎn)意義

由于涉及面廣、牽涉主體多，《網(wǎng)絡(luò)安全審查辦法》出臺(tái)、修訂的全過程都備受關(guān)注，也出現(xiàn)對(duì)于《辦法》修訂的理解偏差，這是對(duì)于《辦法》立法初衷與整體取意認(rèn)識(shí)不到位所造成的，需要辯證客觀看待《網(wǎng)絡(luò)安全審查辦法》的當(dāng)前重點(diǎn)與長(zhǎng)遠(yuǎn)意義。

一是統(tǒng)籌安全與發(fā)展。網(wǎng)絡(luò)安全審查不會(huì)影響發(fā)展，《辦法》明確“防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)與促進(jìn)先進(jìn)技術(shù)應(yīng)用相結(jié)合”，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)產(chǎn)品和服務(wù)以及網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者開展數(shù)據(jù)處理活動(dòng)所開展的網(wǎng)絡(luò)安全審查也是及早發(fā)現(xiàn)并避免相關(guān)活動(dòng)可能存在的國(guó)家安全風(fēng)險(xiǎn)和危害，樹立底線意識(shí)，筑牢發(fā)展屏障，通過依法依規(guī)開展審查獲得安全發(fā)展新優(yōu)勢(shì)。

二是平衡開放與治理。堅(jiān)持對(duì)外開放是我國(guó)的基本國(guó)策。網(wǎng)絡(luò)安全審查不會(huì)限制開放，啟動(dòng)審查后，經(jīng)研判不影響國(guó)家安全的，可繼續(xù)赴國(guó)外上市。同時(shí)《辦法》不區(qū)分外國(guó)企業(yè)與中國(guó)境內(nèi)企業(yè)，不存在區(qū)別對(duì)待。開展網(wǎng)絡(luò)安全審查也是國(guó)際通行做法，《辦法》許多舉措均是引進(jìn)吸收域外相應(yīng)的經(jīng)驗(yàn)啟示和實(shí)踐藍(lán)本，為今后與國(guó)際接軌奠定了基礎(chǔ)。

三是兼顧當(dāng)前與長(zhǎng)遠(yuǎn)。網(wǎng)絡(luò)安全審查不可能畢其功于一役，需要“立足當(dāng)前、著眼長(zhǎng)遠(yuǎn)”，不僅要立足應(yīng)對(duì)當(dāng)前威脅，補(bǔ)網(wǎng)絡(luò)發(fā)展短板，堵網(wǎng)絡(luò)安全“漏洞”，更要放眼長(zhǎng)遠(yuǎn)，堅(jiān)定不移推進(jìn)，以構(gòu)建更加體系化和系統(tǒng)化的網(wǎng)絡(luò)安全審查機(jī)制，健全國(guó)家網(wǎng)絡(luò)治理體系與法制體系，助力推進(jìn)我國(guó)網(wǎng)絡(luò)空間治理體系和治理能力現(xiàn)代化。

作者：桂暢旎　中國(guó)信息安全測(cè)評(píng)中心