论警务数据安全

警务数据安全包含静态安全和动态安全两种形态,并具有公益安全与私益安全的双层利益层次结构。警务数据安全面临着数据技术和警务机制发展变革带来的风险,同时存在数据法与警察法之间的规范衔接问题。应在《数据安全法》的制度体系下明晰警务数据安全的法律规制问题。在保护理念上,警务数据安全需要确立严格保护和动态保护相统一的保护思路,严格保护是警务数据安全的基本立场,动态保护是警务数据安全的实现路径。在制度建构上,应当主要从警务数据分类分级制度、警务数据控制者的安全保障义务、公私合作中的风险防范以及警务数据处理监管与数据伦理等四个方面来完善警务数据安全的法律规制体系。

网络爬虫技术应用中的刑法治理规范与责任边界

随着我国数字经济的蓬勃发展,数据已被定义成为重要的生产要素之一。大到国家,小到企业和个人,都需从海量的网络数据资源中高效、精准地获取有价值的数据。作为数据获取工具的网络爬虫技术,由于其大大提高数据获取的效率和准确度,但同时网络爬虫技术也对数据安全带来了威胁,其应用规则也随之进入法律视野。在当前的实践中,刑法对该技术的规则模式常采用以“数据授权”为基准的形式判断。但这种规则模式,造成了责任归属的失准,缺失了实质性利益的权衡。爬虫技术的应用的核心是数据的获取,因此探讨其责任边界,就是对数据使用规则及性质的界分。改变以往以授权为基准的归责模式,通过对不同数据类型按照“分级分类”的管理,实现法益保护的类型化以及归责的类型化,为刑法规范提供合理界限。

长臂执法背景下的数据出境管制

数字时代的到来令数据的跨境流动成为常态,也便利了一些国家依托数据服务提供者对他国进行长臂执法。我国坚持数据主权并着力维护数据安全,必须采取法律手段强化数据出境管制,从而有效应对外来长臂执法。为此,我国已出台包括《数据安全法》在内的一系列法律法规来建构数据出境管制规则。外国执法机构虽然会对此进行一定关注,但绝不会全盘接受,而是已经表现出采取“平衡测试”方案来适应其执法需求的明显态势。我国需要立足数据出境管制的“两位一体”结构,协调司法主权与数据主权的关系,以数据的分类分级保护制度为依据完善相关规则。具体而言,需要在强化国家核心数据和特定重要数据保护的基础上分化出可以自由流动的数据类型,从而尽可能避免法律冲突,以此缓解长臂执法带来的压力。此外,在回应外国法中“平衡测试”方案的同时,可以视情况予以对等反制,从而于数据层面对长臂执法进行有效制衡。