我们身处信息社会、大数据时代，数字经济飞速发展，数据使用无处不在，但数据侵权、数据泄密、甚至利用数据从事非法活动等事件时有耳闻，对经济发展、社会治理、人民生活都产生了不小影响，数据安全已成为事关国家安全与经济社会发展的重大问题。我们就来说一说《数据安全法》。
2020年6月28日，第十三届全国人民代表大会常务委员会第二十次会议对《数据安全法（草案）》进行了初次审议。2021年4月29日，第十三届全国人民代表大会常务委员会第二十八次会议对《数据安全法（草案）》二审稿进行了审议并发布了公开征求意见稿。2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议对《数据安全法（草案）》三审稿进行了审议并通过了《数据安全法》，自2021年9月1日起施行。
《数据安全法》是我国第一部规定数据安全保护的专门法，是数字安全立法领域的里程碑。全文共七章五十五条，主要内容包括数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任等，可谓面面俱到。
纵观整个《数据安全法》，既强调数据保护，也鼓励数据利用，安全和发展并重。在坚持总体国家安全观的基础上，构建了我国数据安全治理的体系，提高了数据安全的保障能力。
（1）明确立法宗旨，强调保护要求，规范处理原则
《数据安全法》的立法目的，是为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。《数据安全法》对数据进行了界定，何为数据？数据是指任何以电子或者其他方式对信息的记录。言下之意，只要是对信息的记录，不区分内容和形式，都属于数据。对于国家而言，数据包括工业、电信、交通、金融、自然资源、卫生健康、教育、科技等各个领域的信息。对于企业而言，数据包括客户用户、产品服务、网络系统、市场经营、财务审计、干部员工、公文档案等各个维度的信息。对于个人而言，数据包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等各个方面的信息，也就是《个人信息保护法》要保护的个人信息。数据的范围要大于个人信息的范围。《数据安全法》明确了国家网信部门负责数据安全的统筹协调和监管，行业主管部门负责本行业、本领域内的数据安全管理。强调保护的原则是保护与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展。要求开展数据处理活动，应当遵守法律，尊重道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。
（2）实施大数据战略，推动标准建设，健全交易管理
《数据安全法》强调国家统筹发展和安全，实施大数据战略，推进数据基础设施建设，鼓励和支持数据在各行业、各领域的创新应用。要求省级以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划，并根据需要制定数字经济发展规划。支持开发利用数据提升公共服务的智能化水平，支持数据开发利用和数据安全技术研究，推进数据开发利用技术和数据安全标准体系建设，促进数据安全检测评估、认证等服务的发展，建立健全数据交易管理制度，规范数据交易行为，培育数据交易市场，支持教育、科研机构和企业等开展数据开发利用技术和数据安全相关教育和培训。
（3）实施分类分级管理，建立预警、应急、审查机制，严格出口管制
《数据安全法》明确国家将建立数据分类分级保护制度，关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，将实行更加严格的管理制度。并要求各地区、各部门确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。明确国家将建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制、数据安全应急处置机制、数据安全审查制度，并对数据出口实施依法管制，在与数据和数据开发利用技术等有关的投资、贸易等方面实施国际对等原则。
（4）强调全流程安全，要求监测评估，规范出境管理和司法协助
《数据安全法》要求数据处理者要建立健全全流程数据安全管理制度，贯穿数据处理全生命周期。要求重要数据的处理者应当明确数据安全负责人和管理机构。强调开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。对数据处理活动中的风险监测、风险评估、出境管理作出规范。强调收集数据应当合法、正当。要求数据处理者配合公安机关、国家安全机关依法调取数据的行为，禁止未经批准向外国司法或者执法机构提供境内数据。
（5）推进电子政务建设，规范国家机关数据处理行为，共享政务数据
《数据安全法》强调国家将大力推进电子政务建设，制定政务数据开放目录，构建统一规范、互联互通、安全可控的政务数据开放平台，推动政务数据开放利用。同时强调国家机关收集、使用数据，应当依法进行，建立健全数据安全管理制度，落实数据安全保护责任，及时准确公开政务数据。并对电子政务系统建设维护方的数据安全保护义务作出规范。
此外，《数据安全法》还特别明确了对老年人、残疾人等数字弱势群体的关注条款，即规定“国家支持开发利用数据提升公共服务的智能化水平。提供智能化公共服务，应当充分考虑老年人、残疾人的需求，避免对老年人、残疾人的日常生活造成障碍”。使得数据权益保护的范围更加丰富和全面。
