终于落地！《数据安全法》来了

　　经过三次审议，中国迎来第一部有关数据安全的专门法律。

　　6月10日，《数据安全法》经十三届全国人大常委会第二十九次会议表决通过，将于2021年9月1日起施行。当日，国家网信办官方公众号发表评价称，这部法律是数据领域的基础性法律，也是国家安全领域的一部重要法律。

　　据了解，此次通过表决的是《数据安全法》的第三次审议稿。券商中国记者了解到，此版本的《数据安全法》具有适用范围更广、各方权责更明确、处罚力度更大等诸多亮点，同时，该部法律的落地也是国内首次明确数据的域外管辖权，极大弥补了这一领域的法律空白。

　　此外，有行业人士指出，从当前数据行业的市场规模来看，《数据安全法》的落地将对金融业影响最大。"这标志着金融业的数据治理工作将迈入常态阶段，短期内相关罚单和处罚案例可能会频繁出现。"该人士表示。

　　首部数据安全专门法律落地

　　国家网信办指出，《数据安全法》聚焦数据安全领域的突出问题，确立了数据分类分级管理，建立了数据安全风险评估、监测预警、应急处置，数据安全审查等基本制度，并明确了相关主体的数据安全保护义务。

　　一位研究数据安全领域的律师告诉记者，此前国内法律多半是关于信息保护，通常聚焦在自然人的个人隐私方面，数据保护领域的专门法律这还是第一部。

　　“数据安全法的出台使得围绕数据保管、处置等方面的纠纷有法可依，未来企业遇到相关问题就可以通过诉讼手段解决。”该人士透露，过去在数据方面的纠纷很多，例如公司内部数据被员工非法泄露，除非是商业数据，其他数据的泄露其实很难得到司法救济。

特斯拉将遵守安全法护消费者权益

法13万人上街头怒喊撤整体安全法

温支联跟中华会馆就中国人大审议「港区国家安全法」有不同看法

　　香港(专题)科技大学教授、星云Clustar创始人陈凯告诉记者，此次落地的《数据安全法》与此前的草案相比，主要有以下变化：

　　一是适用范围有所扩大，上一版草案的主要适用范围是“数据活动开展”，而即将落地实施的这一版将“数据处理活动的安全监管”也纳入了适用范围里；

　　二是该版数据安全法强调建立工作协调机制，加强了数据安全工作中各方面的统筹联动；

　　三是新法案进一步严格了数据安全保护义务以及政务数据安全方面的相关规定，明确了相关主体在开展数据活动时，应遵守的义务与责任，同时也明确了相关主体的权利；

　　四是新法案中对违法行为的处罚力度较之前更大。

　　券商中国记者对比终版《数据安全法》与前两版草案发现，其中数据安全违法行为的划分越来越详细，处罚力度也经过不断调整，最终版本还增设“对违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照”等多项处罚细则。

　　首次明确长臂管辖

　　“数据安全法的另一个亮点是对数据的出境进行了严格的规定。”前述法律人士指出，在数据安全法发布之前，中国尚没有一部明确的法律可以实现域外管辖，但在这方面欧美已经走在了前面。

　　事实上，随着数字经济在全球范围内的蓬勃发展，许多国家及地区近两年来均陆续出台了数据保护及安全领域的相关规则条例，诸如欧盟通用数据保护条例（GDPR）、加州(专题)消费者隐私法（CCPA）、新加坡个人信息保密条款（PDPA）和日本(专题)个人信息保护法（PIPA）等，不一而足。这些政策的影响范畴巨大，跨国企业不得不将其纳入合规考量。