全球網(wǎng)絡(luò)安全政策法律發(fā)展情況如何？

全球網(wǎng)絡(luò)安全政策法律依舊高度繁榮，“沖突與合作”仍然是主旋律。各國(guó)對(duì)于新興網(wǎng)絡(luò)安全議題的反應(yīng)更加迅速，在重點(diǎn)領(lǐng)域取得諸多進(jìn)展。

一、局部區(qū)域沖突延宕，競(jìng)爭(zhēng)與合作交織并存

2024 年國(guó)際秩序重塑與利益格局調(diào)整仍處于深刻而復(fù)雜的蛻變期。全球網(wǎng)絡(luò)空間中，一方面各國(guó)在經(jīng)濟(jì)、政治等多個(gè)安全層面和維度的角逐依然激烈，俄烏沖突延宕、巴以沖突擴(kuò)大蔓延背景下的外溢風(fēng)險(xiǎn)加劇，網(wǎng)絡(luò)空間“升格”為主要戰(zhàn)場(chǎng)，為全球安全格局增添諸多不確定性，安全風(fēng)險(xiǎn)的應(yīng)對(duì)機(jī)制面臨嚴(yán)峻挑戰(zhàn)；另一方面，全球主要經(jīng)濟(jì)體在既有的地緣政治經(jīng)緯上加強(qiáng)合作，探索網(wǎng)絡(luò)空間中的數(shù)字經(jīng)濟(jì)貿(mào)易、智能科技創(chuàng)新等方面的新型合作路徑。

二、關(guān)基安全保護(hù)規(guī)則持續(xù)細(xì)化，實(shí)踐應(yīng)用日益深化

面對(duì)變亂交織的國(guó)際形勢(shì)和日趨嚴(yán)峻的網(wǎng)絡(luò)安全態(tài)勢(shì)，保障關(guān)鍵信息基礎(chǔ)設(shè)施（以下簡(jiǎn)稱“關(guān)基”）的安全彈性依舊是各國(guó)網(wǎng)絡(luò)安全保障的重中之重，外國(guó)勢(shì)力、勒索攻擊、人工智能等新技術(shù)在安全威脅中的應(yīng)用、物理破壞等都成為各國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的考量因素。美國(guó)國(guó)家網(wǎng)絡(luò)主任辦公室發(fā)布的首份《2024 年美國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告》表示，“美國(guó)關(guān)鍵基礎(chǔ)設(shè)施面臨著不斷演變和不可接受的網(wǎng)絡(luò)風(fēng)險(xiǎn)。民族國(guó)家的對(duì)手正在發(fā)展網(wǎng)絡(luò)能力并獲得訪問(wèn)權(quán)限，以破壞或摧毀美國(guó)及其盟國(guó)的關(guān)鍵基礎(chǔ)設(shè)施。”CISA表示“涉及關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)事件會(huì)迅速蔓延至相互依賴的基礎(chǔ)設(shè)施，甚至影響公眾”。

同時(shí)，多國(guó)網(wǎng)絡(luò)安全機(jī)構(gòu)均指出諸多關(guān)鍵基礎(chǔ)設(shè)施并未為未來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)做好準(zhǔn)備。如五眼聯(lián)盟網(wǎng)絡(luò)安全機(jī)構(gòu)發(fā)布的《關(guān)鍵五國(guó)適應(yīng)不斷變化的威脅：關(guān)鍵五國(guó)保障關(guān)鍵基礎(chǔ)設(shè)施安全彈性的方法概要》報(bào)告中表示“許多關(guān)鍵基礎(chǔ)設(shè)施對(duì)未來(lái)沒(méi)有做好準(zhǔn)備”。CISA的網(wǎng)絡(luò)安全咨詢委員會(huì)（CSAC）發(fā)布的《構(gòu)建關(guān)鍵基礎(chǔ)設(shè)施彈性》報(bào)告草案指出“除少數(shù)例外情況，關(guān)鍵基礎(chǔ)設(shè)施和政府機(jī)構(gòu)尚未為國(guó)家沖突造成的競(jìng)爭(zhēng)環(huán)境做好準(zhǔn)備。”澳大利亞網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全中心發(fā)布的第二版《關(guān)鍵基礎(chǔ)設(shè)施年度風(fēng)險(xiǎn)評(píng)估》報(bào)告也認(rèn)為“大部分行業(yè)仍未達(dá)到網(wǎng)絡(luò)素養(yǎng)和意識(shí)的基本水平。”2024 年，以美國(guó)、歐盟、中國(guó)在內(nèi)的主要國(guó)家和地區(qū)在關(guān)基安全保護(hù)的政策立法及安全實(shí)踐方面持續(xù)推進(jìn)，延續(xù)、更新、細(xì)化保護(hù)規(guī)則，深化關(guān)鍵基礎(chǔ)設(shè)施內(nèi)涵，強(qiáng)調(diào)風(fēng)險(xiǎn)發(fā)現(xiàn)和安全評(píng)估，并進(jìn)一步加強(qiáng)行業(yè)、國(guó)家間協(xié)調(diào)配合。

三、數(shù)據(jù)安全政策立法蓬勃發(fā)展，安全與發(fā)展導(dǎo)向深度調(diào)整

2024 年，數(shù)據(jù)安全依然是全球網(wǎng)絡(luò)安全法治重點(diǎn)，數(shù)據(jù)安全制度、規(guī)則建設(shè)持續(xù)推進(jìn)。包括數(shù)據(jù)安全在內(nèi)的數(shù)據(jù)法治成為深度影響新一輪數(shù)字科技革命和產(chǎn)業(yè)變革乃至全球數(shù)字競(jìng)爭(zhēng)的重要因素，各國(guó)數(shù)據(jù)政策立法安全與發(fā)展取向深度調(diào)整，數(shù)據(jù)法治體系在數(shù)據(jù)安全保護(hù)的基礎(chǔ)上愈加充盈，作為數(shù)字經(jīng)濟(jì)立法的數(shù)據(jù)立法進(jìn)一步發(fā)展，以促進(jìn)技術(shù)進(jìn)步與法治變革的良性互動(dòng)。數(shù)字競(jìng)爭(zhēng)、地緣政治等因素持續(xù)深度影響全球數(shù)據(jù)安全法治態(tài)勢(shì)，隨著對(duì)數(shù)字貿(mào)易需求的認(rèn)知增加和經(jīng)濟(jì)增長(zhǎng)的迫切需求，數(shù)據(jù)跨境的便利性和安全性如何協(xié)調(diào)，仍是各國(guó)數(shù)據(jù)安全政策立法的重中之重。以人工智能技術(shù)為代表的新一輪信息技術(shù)變革帶來(lái)數(shù)據(jù)安全風(fēng)險(xiǎn)持續(xù)引發(fā)關(guān)注并導(dǎo)致部分既有政策法律的失效，各國(guó)開(kāi)始積極探索、建立人工智能中的數(shù)據(jù)安全監(jiān)管規(guī)則。

四、個(gè)人信息保護(hù)立法不斷完善，執(zhí)法力度持續(xù)強(qiáng)化

個(gè)人信息政策立法在國(guó)際環(huán)境的復(fù)雜性與不確定性中不斷演進(jìn)、持續(xù)完善，執(zhí)法力度不斷強(qiáng)化。同時(shí)，地緣政治影響個(gè)人信息跨境流動(dòng)規(guī)則，人工智能等新技術(shù)持續(xù)沖擊個(gè)人信息保護(hù)的傳統(tǒng)規(guī)則。

1. 保護(hù)規(guī)則精細(xì)化趨勢(shì)明顯，法律貫徹實(shí)施力度加強(qiáng)全球個(gè)人信息或者隱私保護(hù)專項(xiàng)立法制定修訂頻繁。智利、埃塞俄比亞等國(guó)家頒布首部個(gè)人數(shù)據(jù)保護(hù)基本法，填補(bǔ)本國(guó)在該領(lǐng)域的立法空白，全球擁有統(tǒng)一個(gè)人數(shù)據(jù)保護(hù)制度的國(guó)家群體進(jìn)一步壯大。部分國(guó)家緊密貼合個(gè)人信息保護(hù)新形勢(shì)和新需求，及時(shí)調(diào)整、優(yōu)化已有立法，典型如，澳大利亞皇室批準(zhǔn)《2024 年隱私和其他立法修正案》，修訂《1988 年隱私法》以落實(shí)政府在回應(yīng)《1988 年隱私法》審查報(bào)告時(shí)所承諾的首批改革措施。馬來(lái)西亞通過(guò)《個(gè)人數(shù)據(jù)保護(hù)法（修正案）》，修訂 2010 年《個(gè)人數(shù)據(jù)保護(hù)法》，增加強(qiáng)制數(shù)據(jù)泄露通知義務(wù)，將生物識(shí)別數(shù)據(jù)納入敏感個(gè)人數(shù)據(jù)，加大處罰力度等。以色列通過(guò)《隱私保護(hù)法（修正案）》，強(qiáng)化隱私保護(hù)機(jī)構(gòu)的監(jiān)督執(zhí)法權(quán)力，減少數(shù)字信息數(shù)據(jù)庫(kù)的注冊(cè)義務(wù)降低監(jiān)管負(fù)擔(dān)等。土耳其通過(guò)《個(gè)人信息保護(hù)法（修正案）》，對(duì)敏感個(gè)人數(shù)據(jù)處理以及個(gè)人數(shù)據(jù)跨境傳輸?shù)确矫孢M(jìn)行修訂。智利官方公報(bào)公布《個(gè)人數(shù)據(jù)保護(hù)法》，以使其個(gè)人數(shù)據(jù)保護(hù)水平接近歐盟 GDPR 以及其他拉美個(gè)人數(shù)據(jù)保護(hù)先進(jìn)國(guó)家的標(biāo)準(zhǔn)和水平。

同時(shí)，歐盟、英國(guó)、美國(guó)等個(gè)人數(shù)據(jù)保護(hù)或隱私保護(hù)立法先行地區(qū)或者國(guó)家持續(xù)細(xì)化、完善個(gè)人信息保護(hù)規(guī)則。歐盟持續(xù)推進(jìn)GDPR適用和執(zhí)法一致性工作。歐盟數(shù)據(jù)保護(hù)委員會(huì)發(fā)布《2024—2025年工作計(jì)劃》，圍繞四大支柱提出關(guān)鍵行動(dòng)，包括針對(duì)GDPR的關(guān)鍵問(wèn)題和概念制定進(jìn)一步指導(dǎo)方針，支持制定和實(shí)施針對(duì)控制者和處理者的合規(guī)措施，針對(duì)歐盟個(gè)人數(shù)據(jù)保護(hù)方面的重要問(wèn)題向歐盟立法機(jī)構(gòu)提供建議等。歐盟網(wǎng)絡(luò)安全局發(fā)布《歐盟數(shù)據(jù)空間中個(gè)人數(shù)據(jù)保護(hù)工程》報(bào)告，強(qiáng)調(diào)歐洲數(shù)據(jù)空間中個(gè)人數(shù)據(jù)保護(hù)的設(shè)計(jì)原則。美國(guó)猶他州通過(guò)有關(guān)特殊領(lǐng)域、特殊主體個(gè)人信息保護(hù)的立法。其中，《機(jī)動(dòng)車消費(fèi)者數(shù)據(jù)保護(hù)法》對(duì)聯(lián)網(wǎng)或“智能”車輛供應(yīng)商管理作出要求和限制，《社交媒體監(jiān)管修正案》要求社交媒體平臺(tái)對(duì)未成年人賬戶實(shí)施年齡驗(yàn)證和家長(zhǎng)控制，《訪問(wèn)受保護(hù)健康信息》澄清第三方請(qǐng)求提供醫(yī)療記錄或付款和余額信息所涉及的個(gè)人權(quán)利和義務(wù)。加利福尼亞州發(fā)布首份針對(duì)《加州消費(fèi)者隱私法》的執(zhí)法建議《將數(shù)據(jù)最小化應(yīng)用于消費(fèi)者請(qǐng)求》，將數(shù)據(jù)最小化作為CCPA的一項(xiàng)基本原則，防范未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)活動(dòng)。

韓國(guó)持續(xù)發(fā)布相關(guān)指南，強(qiáng)化個(gè)人信息保護(hù)合規(guī)指引，包括《假名信息處理指南（修訂）》《個(gè)人信息處理政策評(píng)估通知》《公共機(jī)關(guān)提供假名信息實(shí)務(wù)指南（21.1）》《海外企業(yè)個(gè)人信息保護(hù)法適用指南》《處理人工智能（AI）開(kāi)發(fā)和服務(wù)中使用“公開(kāi)數(shù)據(jù)”標(biāo)準(zhǔn)指南》《數(shù)據(jù)主體自動(dòng)化決策指南》《移動(dòng)型影像信息處理設(shè)備個(gè)人信息保護(hù)指南》等。 中國(guó)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》進(jìn)一步完善細(xì)化個(gè)人信息保護(hù)要求。國(guó)務(wù)院發(fā)布《消費(fèi)者權(quán)益保護(hù)法實(shí)施條例》，對(duì)經(jīng)營(yíng)者的個(gè)人信息保護(hù)義務(wù)作出規(guī)定。國(guó)家郵政局發(fā)布《寄遞服務(wù)用戶個(gè)人信息安全管理辦法（征求意見(jiàn)稿）》，規(guī)范寄遞企業(yè)用戶個(gè)人信息處理活動(dòng)。公安部、國(guó)家互聯(lián)網(wǎng)信息辦公室等發(fā)布《國(guó)家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法（征求意見(jiàn)稿）》，旨在實(shí)施網(wǎng)絡(luò)可信身份戰(zhàn)略，強(qiáng)化公民個(gè)人信息保護(hù)。國(guó)家標(biāo)準(zhǔn)層面，《數(shù)據(jù)安全技術(shù)基于個(gè)人請(qǐng)求的個(gè)人信息轉(zhuǎn)移要求（征求意見(jiàn)稿）》《數(shù)據(jù)安全技術(shù)個(gè)人信息保護(hù)合規(guī)審計(jì)要求（征求意見(jiàn)稿）》《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——敏感個(gè)人信息識(shí)別指南》等相繼發(fā)布。

執(zhí)法方面，歐盟及其成員國(guó)圍繞 GDPR 的執(zhí)法持續(xù)活躍。其中，愛(ài)爾蘭數(shù)據(jù)保護(hù)委員會(huì)因職業(yè)社交平臺(tái)LinkedIn 違反GDPR規(guī)定，將用戶個(gè)人數(shù)據(jù)用于行為分析和定向廣告，對(duì)其處以3.1 億歐元罰款，是 2024 年度 GDPR 執(zhí)法中最高的一筆罰款。美國(guó)個(gè)人信息與隱私保護(hù)相關(guān)執(zhí)法力度進(jìn)一步強(qiáng)化。州層面，得克薩斯州檢察長(zhǎng)與Meta達(dá)成 14 億美元的和解，原因是 Meta 在未經(jīng)用戶授權(quán)的情況下使用個(gè)人生物識(shí)別數(shù)據(jù)。該和解結(jié)束了得克薩斯州總檢察長(zhǎng)在2022 年向州法院提起的訴訟指控，即 Meta 在未經(jīng)德克薩斯民眾同意的情況下對(duì)上傳到 Facebook 的照片使用面部識(shí)別軟件。韓國(guó)大力推進(jìn)《個(gè)人信息保護(hù)法》實(shí)施，個(gè)人信息保護(hù)委員會(huì)因未經(jīng)許可處理個(gè)人敏感信息對(duì)Meta 處以 216 億多韓元（約合人民幣 1.12 億多元）的行政罰款。