贾宝国

当前，数据已成为国家基础性战略资源。为有效应对数据这一非传统领域的国家安全风险与挑战，切实维护国家主权、安全与发展利益，维护公民、组织的合法权益，迫切需要加强数据安全立法，构建更加完备、成体系的数据安全法律制度。

一、当前我国的数据安全法律体系

2020年7月初，《数据安全法（草案）》（简称草案）向社会公开征求意见，该法自2018年列入全国人大常委会立法规划以来，引起了业界、学界的高度关注。从目前公布的草案来看，共七章五十一条，包括总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任以及附则。在数据安全法律体系中，该法是“承上启下”的一部立法。

（一）现有立法规定

整体来看，我国现有关于数据安全管理的立法内容还比较分散，没有形成体系化的制度设计，这体现了国家制定数据安全法的必要性。草案之前，现有法律法规中也有关于数据安全管理的相关规定。

1.法律层面：《网络安全法》第76条关于网络安全的定义中包含“保障网络数据的完整性、保密性、可用性的能力”的表述，该法规定的风险监测和预警机制、网络安全事件应急处置机制等也相应地适用于网络数据的管理；第37条规定了关键信息基础设施的运营者在中华人民共和国境内收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。……