美国终将为蛮横买单！美国大肆侵犯微软用户隐私，中国防患于未然

日前，微软公司副总裁伯特称美执法部门过去5年每年向微软签发2400至3500份保密令，以获取其用户数据，未受到美国法院有效监管。

用户数据保护向来是欧美国家社会关注的重点，隐私保护是欧美人长期以来形成的一项重要价值取向。

数据保护除了涉及个人隐私保护，更与国家安全息息相关。美国是世界上最重视国家安全立法的国家，也是最早专门就国家安全进行立法、国家安全法律体系最为完备的国家。

美国1947年《国家安全法》是世界上第一部专门就国家安全问题制定的法律，其他国家制定国家安全法普遍比美国晚几十年。冷战结束后，美国又进行了国家安全教育立法、反间谍立法、反经济间谍立法等。尤其是“9·11”后，美国通过了2002年《国土安全法》、2007年《外国投资与国家安全法》、2014年《网络安全增强法案》以及2018年《外国投资风险审查现代化法案》等，均构成美国国家安全法律体系的重要板块。

中国近年来也强化了数据保护和国家安全立法和执法。近日，国家互联网信息办公室接到举报，经查证，认定“滴滴出行”App存在严重违法违规收集使用个人信息的问题，遂依据《网络安全法》相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户的个人信息安全。

几乎是同时，网络安全审查办公室依据《国家安全法》《网络安全法》《网络安全审查办法》对“运满满”“货车帮”“BOSS直聘”实施网络安全审查，为配合安全审查工作，防范风险进一步扩大，审查期间“运满满”“货车帮”“BOSS直聘”将停止新用户注册。

“运满满”“货车帮”属于满邦公司，“BOSS直聘”属于看准科技，“滴滴”、满邦公司以及看准科技除了都是可以搜集用户的隐私信息，还有一个共同点就是他们均近期在美国上市。

近日，中共中央办公厅、国务院办公厅印发了《关于依法从严打击证券违法活动的意见》，其中明确要完善数据安全、跨境数据流动、涉密信息管理等相关法律法规；抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定；加强跨境信息提供机制与流程的规范管理；加强中概股监管，修改国务院关于股份有限公司境外募集股份及上市的特别规定，明确境内行业主管和监管部门职责，加强跨部门监管协同。

我国对“滴滴”等企业采取上述措施，完全符合既有的国家安全法律体系。《国家安全法》第11条规定，公民、一切国家机关和武装力量、各政党和各人民团体、企业事业组织和其他社会组织，都有维护国家安全的责任和义务。

《网络安全法》第37条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。法律、行政法规另有规定的，依照其规定；第40条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度；第41条规定，网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过了《数据安全法》，2021年9月1日起施行。该法第24条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。

虽然该法尚未生效，无法为主管部门实施上述措施提供法律依据，但该法的出台意味着我国在数据安全领域有了独立的单行法，而且较之美国2014年《网络安全增强法》，规制的对象更为具体。

此外，《数据安全法》赋予主管机构对可能存在的安全威胁进行安全审查的权力，与我国当前加强事前监管的监管机制改革思路高度吻合。该法生效后，中国对数据的监管将更有法可依。