從2020年6月28日公布草案，到2021年6月10日通過，《數(shù)據(jù)安全法》歷經(jīng)三次審議，并將于2021年9月1日正式施行。該法為我國部數(shù)據(jù)安全領(lǐng)域的專門法律，相較于《網(wǎng)絡(luò)安全法》則更強(qiáng)調(diào)數(shù)據(jù)安全保護(hù)和行業(yè)發(fā)展并重，相較于《個(gè)人信息保護(hù)法》則更關(guān)注數(shù)據(jù)宏觀層面的安全和數(shù)據(jù)處理的規(guī)范，為網(wǎng)絡(luò)、信息及數(shù)據(jù)安全構(gòu)筑更加和完善的法律框架，也標(biāo)志著我國數(shù)據(jù)安全進(jìn)入“法制”時(shí)代。
作為支付行業(yè)，大量存儲(chǔ)著個(gè)人支付的敏感數(shù)據(jù)，人民銀行作為監(jiān)管機(jī)構(gòu)也多次通過行業(yè)標(biāo)準(zhǔn)規(guī)范支付機(jī)構(gòu)的數(shù)據(jù)采集、存儲(chǔ)與使用等不同階段，且作為支付機(jī)構(gòu)每年續(xù)牌、年審的必要審查要素，進(jìn)一步規(guī)范支付機(jī)構(gòu)對于支付數(shù)據(jù)的安全管理。但是隨著我國經(jīng)濟(jì)飛速發(fā)展，數(shù)據(jù)安全管理呈現(xiàn)多維度交叉、多領(lǐng)域復(fù)合、多行業(yè)混合的情況，單一監(jiān)管機(jī)構(gòu)的監(jiān)管方式難以滿足數(shù)據(jù)安全的統(tǒng)籌管理，因此《數(shù)據(jù)安全法》的發(fā)布也就將促使從設(shè)計(jì)層面強(qiáng)化數(shù)據(jù)安全管理，形成合力加強(qiáng)我國數(shù)據(jù)安全形勢。
下文將對《數(shù)據(jù)安全法》中相應(yīng)條款進(jìn)行深入解讀，并根據(jù)當(dāng)下支付行業(yè)的現(xiàn)狀來預(yù)判未來監(jiān)管趨勢，供讀者參考。
一、支付與金融行業(yè)加速分離
《數(shù)據(jù)安全法》中第六條“各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé)。工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)。公安機(jī)關(guān)、安全機(jī)關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)。網(wǎng)信部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。”
該條款明確了金融、科技、電信等監(jiān)管部門的數(shù)據(jù)安全監(jiān)管職責(zé)。引用《數(shù)據(jù)安全法》中對于數(shù)據(jù)安全的定義“通過采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。”與過去行業(yè)監(jiān)管部門對于數(shù)據(jù)安全的監(jiān)管側(cè)重于有效保護(hù)、存儲(chǔ)以及持續(xù)安全管理，而針對“合法利用”相對薄弱。“合法利用”的背后其折射出未來監(jiān)管部門對于“合法”這個(gè)定義的進(jìn)一步規(guī)范和明確，甚將通過新增“許可證”的形式來加以合法化處理。
例如前期熱議的互聯(lián)網(wǎng)公司通過自身采集的個(gè)人數(shù)據(jù)，通過加工向金融機(jī)構(gòu)“”客戶完成助貸、信用卡申領(lǐng)，監(jiān)管部門也發(fā)文進(jìn)行了明確，需要具有“個(gè)人征信牌照”的機(jī)構(gòu)才能從事金融機(jī)構(gòu)的個(gè)人數(shù)據(jù)處理加工服務(wù)。通過該事件，明顯地可以看出《數(shù)據(jù)安全法》在支付金融領(lǐng)域的重大影響。以該事件為例，可以進(jìn)行如下的猜想：
1.銀行、金融機(jī)構(gòu)采購、采集個(gè)人數(shù)據(jù)只能通過具有“個(gè)人征信牌照“的機(jī)構(gòu)，進(jìn)而進(jìn)一步提高銀行獲取個(gè)人數(shù)據(jù)的門檻，洗牌大量灰色產(chǎn)業(yè)數(shù)據(jù)公司；
2.支付機(jī)構(gòu)通過自身積累的個(gè)人支付數(shù)據(jù)，將不得被廣泛利用形成各種“廣告”、“精準(zhǔn)”、“人群畫像”等服務(wù)，進(jìn)一步打擊支付機(jī)構(gòu)在該領(lǐng)域的灰色收入，讓支付機(jī)構(gòu)回歸服務(wù)的征途；
3.未來將對廣告行業(yè)以及廣告投放的“精準(zhǔn)”做嚴(yán)格控制，目前我國廣告呈現(xiàn)泛濫擾民的程度，與國外相比存在較大的治理空間，規(guī)范廣告行為短期內(nèi)將立竿見影，但對于廣告為主收入的互聯(lián)網(wǎng)公司將短期內(nèi)造成較大的影響。
二、數(shù)據(jù)安全標(biāo)準(zhǔn)加速與國際接軌
《數(shù)據(jù)安全法》中第十一條“積極開展數(shù)據(jù)安全治理、數(shù)據(jù)開發(fā)利用等領(lǐng)域的國際交流與合作，參與數(shù)據(jù)安全相關(guān)國際規(guī)則和標(biāo)準(zhǔn)的制定，促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)。”隨著人民幣國際化進(jìn)程的加速，我國數(shù)據(jù)安全治理、規(guī)范也需要加速與國際進(jìn)行對齊。眾所周知，歐美等針對數(shù)據(jù)安全有著非常嚴(yán)格的使用、存儲(chǔ)等限制，作為支付行業(yè)從業(yè)人員較為熟悉的應(yīng)該是PCI 3.0安全標(biāo)準(zhǔn)，國內(nèi)支付數(shù)據(jù)安全標(biāo)準(zhǔn)與PCI 3.0相比存在較大的差距。但是透過《數(shù)據(jù)安全法》可以看出，對于數(shù)據(jù)安全治理已經(jīng)成為戰(zhàn)略層面高度，并將加速行業(yè)數(shù)據(jù)安全規(guī)范的升級，并通過產(chǎn)業(yè)升級、技術(shù)升級等方式，參與國際安全標(biāo)準(zhǔn)制定，進(jìn)一步提高我國在國際領(lǐng)域的話語權(quán)。
作為支付機(jī)構(gòu)，明顯可以預(yù)見，支付機(jī)構(gòu)安全管理的成本投入將呈現(xiàn)幾何級別的增長，對于中小支付機(jī)構(gòu)如無法滿足數(shù)據(jù)安全管理要求，將被勒令暫停開展業(yè)務(wù)并可能因?yàn)闆]有收入來源而面臨破產(chǎn)清算的窘境。這或許將是中小機(jī)構(gòu)難熬的一年，可以預(yù)見到2021年底2022年初大量中小支付機(jī)構(gòu)將主動(dòng)退出支付行業(yè)。
三、數(shù)據(jù)安全創(chuàng)新利用未來可期
《數(shù)據(jù)安全法》中第十六條“支持?jǐn)?shù)據(jù)開發(fā)利用和數(shù)據(jù)安全技術(shù)研究，鼓勵(lì)數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全等領(lǐng)域的技術(shù)推廣和商業(yè)創(chuàng)新，培育、發(fā)展數(shù)據(jù)開發(fā)利用和數(shù)據(jù)安全產(chǎn)品、產(chǎn)業(yè)體系。“從層面，鼓勵(lì)數(shù)據(jù)安全領(lǐng)域的技術(shù)創(chuàng)新和商業(yè)化應(yīng)用，并將數(shù)據(jù)安全作為一個(gè)獨(dú)立的產(chǎn)業(yè)體系來看待，可見整個(gè)數(shù)據(jù)安全產(chǎn)業(yè)將迅速蓬勃發(fā)展，在確保個(gè)人數(shù)據(jù)安全的同時(shí)，又能有效地投入商業(yè)化應(yīng)用，未來可以預(yù)見多種形式的數(shù)據(jù)應(yīng)用產(chǎn)品，將進(jìn)一步促進(jìn)我國數(shù)字化轉(zhuǎn)型的進(jìn)程，成為我國數(shù)字化轉(zhuǎn)型扎實(shí)的奠基石。
回首以“區(qū)塊鏈”技術(shù)為核心的數(shù)據(jù)安全應(yīng)用產(chǎn)品如雨后春筍般不斷涌現(xiàn)，以我國的數(shù)字人民幣為例，其采用的就是區(qū)塊鏈技術(shù)來確保個(gè)人數(shù)字人民幣使用的隱私保護(hù)。“區(qū)塊鏈”技術(shù)作為近期較為成熟的數(shù)據(jù)安全領(lǐng)域的核心拳頭技術(shù)，未來將在我國多個(gè)領(lǐng)域開花。作者認(rèn)為支付機(jī)構(gòu)深耕“區(qū)塊鏈”技術(shù)，在現(xiàn)有的傳統(tǒng)領(lǐng)域繼續(xù)發(fā)揮支付機(jī)構(gòu)技術(shù)實(shí)力，加速傳統(tǒng)行業(yè)的數(shù)字化轉(zhuǎn)型，將是支付機(jī)構(gòu)未來的一條康莊大道。
四、總結(jié)
《數(shù)據(jù)安全法》是從戰(zhàn)略高度提出對于數(shù)據(jù)安全要求、數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展和數(shù)據(jù)安全管理的綱領(lǐng)性文件，未來將驅(qū)動(dòng)各相關(guān)領(lǐng)域針對該法案制定相關(guān)管理細(xì)則，并驅(qū)動(dòng)落地?cái)?shù)據(jù)安全管理的升級，也喻示我國數(shù)據(jù)安全步入“法治”時(shí)代，任何人在數(shù)據(jù)安全領(lǐng)域違法將受到法律的制裁，將在很大程度上根治數(shù)據(jù)領(lǐng)域的灰色產(chǎn)業(yè)。
支付機(jī)構(gòu)起于草莽，闖闖蕩蕩十年間徹底改變了我國傳統(tǒng)行業(yè)的支付方式，為我國帶來了便捷的支付方式。但是不能留戀于過去的輝煌，我國已經(jīng)進(jìn)入數(shù)字化轉(zhuǎn)型時(shí)代，數(shù)據(jù)安全更是數(shù)字化轉(zhuǎn)型的重要保障，積極探索數(shù)據(jù)安全，跟進(jìn)發(fā)展方向重新煥發(fā)支付機(jī)構(gòu)新的輝煌。
