1、2021 NO.9(总第45期）复旦-炜衡数据安全联合报告复旦发展研究院复旦大学网络空间国际治理研究基地北京炜衡 （上海） 律师事务所 复旦复旦-炜衡数据安全联合报告炜衡数据安全联合报告 江天骄江天骄 姚旭姚旭 主编主编 复旦发展研究院复旦发展研究院 复旦大学网络空间国际治理研究基地复旦大学网络空间国际治理研究基地 北京炜衡（上海）律师事务所北京炜衡（上海）律师事务所 2021 年年 10 月月 18 日日 课题团队成员课题团队成员 顾问：沈 逸 复旦发展研究院教授 复旦大学网络空间国际治理研究基地主任 顾 靖 北京炜衡（上海）律师事务所高级合伙人 成员：江天骄 复旦发展研究院金砖国家研究中心

2、主任助理 姚 旭 复旦发展研究院青年副研究员 王 蕾 复旦发展研究院博士后 陆 滨 复旦大学网络空间国际治理研究基地科研助理 金代文 北京炜衡（上海）律师事务所高级合伙人 赵 越 北京炜衡（上海）律师事务所律师助理 序一序一 2021 年春季学期，复旦发展研究院以通识教育选修课的形式向复旦全校本科生开设了咨政实践类课程。数据安全及其治理问题是政策调研与写作课程中的模块之一，主要聚焦当前国家和社会治理中极为关注的数据安全管理与个人隐私数据保护问题。参与讨论和调研的学生来自新闻、政治学、俄语、材料化学、大气科学、智能科学与技术等不同专业方向，具有多学科的视野。除了课堂理论学习和研讨之外，研究小组还

3、来到上海极链网络科技有限公司、北京炜衡(上海)律师事务所等实践基地展开调研，深入了解一线行业和专业人士对相关问题的看法。 经过一学期的理论学习和实践调研，学生们围绕数据安全标准制定、数据保护管制度、中小企业数据管理、汽车数据存储以及青少年个人数据保护等问题撰写了咨政报告，发现了当前数据安全治理在各个环节面临的实际问题和管理难点，并试图提出能够落地的解决办法。在此基础上，北京炜衡(上海)律师事务所的高级合伙人金代文律师、赵越律师助理等为相关报告撰写了点评意见，并从企业合规的角度专门撰文探析数据权益概念及边界问题，为深入开展后续研究工作提供了更加开阔的视角。在复旦发展研究院以及北京炜衡(上海)律师

4、事务所的大力支持下，本报告得以公开发布。双方一致认为，数据安全是今后很长一段时间内国家和社会治理面临的持续性挑战。鼓励青年人更多地关注和参与数据安全治理议题，开拓更多产学研相结合的治理模式，本身就是对提升全民数据保护意识，优化数据安全环境的一种尝试。 复旦发展研究院金砖国家研究中心 主任助理 江天骄 2 序二序二 近年来，大数据、云计算、人工智能等新技术方兴未艾，不断刷新社会治理路径，使人们对新技术带来的社会新形态充满期待。但在数字技术飞速发展的过程中，数据流动带来问题开始呈井喷状态，数据安全事件层出不穷，在各层面产生冲击和挑战。 数据安全问题严重挑战国家与社会治理秩序,也严重损害个人基本权利

5、。希拉里竞选总统时的“邮件门”、Facebook 剑桥分析事件、马克龙竞选团队遭到黑客入侵等数据安全大案，都在某种程度上影响了国家政治安全。美国最大燃油管道公司遭网络攻击停摆多日，直接使多州进入紧急状态，因其每天输送 250 万桶燃油产品、占美国东海岸供应量的45%；臭名昭著的勒索软件WannaCry感染事件使全球 100 多个国家的各要害行业均遭受不同程度的影响。与此同时，联合国超 10 万名员工的个人信息遭到泄露，京东内部员工涉嫌窃取 50 亿条用户数据，电信诈骗屡禁不止、“徐玉玉”案令人痛心不已。凡此种种都切实威胁个人隐私这一基本权利。 为应对愈演愈烈的数据贩卖、窃取、垄断、泄露问题，全

6、球范围内各国都在进行规制重构，我国也在数据安全治理领域持续发力。近年来，我国着力构建网络与数据安全顶层架构，在实践中形成相关部委的协调合作机制。在国家层面，随着网络安全法数据安全法个人信息保护法相继出台，一个较为清晰的规制架构已经形成，一方面逐渐形成数据安全至关重要的社会共识，一方面形成监管方与被监管方的良性互动机制；在地方层面，上海、深圳等地迈开步子探索数据开放、数据确权与数据保护的前沿边界，并形成一系列地方政策文件，开始了新一轮的探索。维护数据安全需要自上而下、上下融通的创新型监管机制，而“监管”的重点在“监”、上策在预防，需要具备迅速迭代进化能力的数据安全监察机制。为了达到这一目标，政府