摘要：作为我国数据安全领域的基础性法律,《数据安全法》是针对国家数字主权和数字经济发展设计的一项制度保障,笔者梳理了其在立法中面临的几项突出问题,并提出以下解决要点:概念层面,应结合宏观站位清晰界定"数据安全""重要数据"等核心概念,为体系构建夯实基础;制度设计层面,应针对数据分级分类和跨境流动等制度的关键要素和原理有所揭示,以准确识别和阻遏风险,正向引导数字经济发展;义务设置层面,应将合规义务和数据安全风险紧密对应,以确保制度要求在实践中切实可行;规范治理层面,立法应对各行业规范起到统一的审查或协调作用,以推动数据安全分门别类地有效落实;国际协调层面,应考虑到营商环境和国际合作的长远需求,在安全与发展中谋求相对稳定的平衡。

摘要：数字经济时代数据大规模的流动、聚合和分析带来了新的风险与挑战,信息安全和网络安全范式已经不足以应对,维护数据安全亟需范式革新。应该建立以数据风险管控为中心的数据安全范式:除了包括传统数据自身安全的保密性、完整性、可用性,还要确保数据利用安全的可控性和正当性。对于数据安全立法而言,要从国家安全高度进行数据安全法制体系化设计,以风险管控为中心构建数据安全保护制度体系,以重要数据安全为核心管控国家数据安全风险。特别是在制度建构上,应该以重要数据为抓手构建国家数据安全管理制度,包括明确重要数据的识别认定制度、规定重要数据处理者的安全保护义务、将重要数据安全审查纳入网络安全审查以及建立重要数据出境管制制度。