我國大數據戰略實施已處于持續深化階段，在數據安全方面立法方面，《數據安全法》雖已列入了立法規劃，但目前尚未完成制定。全國人大代表，中國移動集團公司董事，浙江移動黨委書記、董事長、總經理鄭杰呼吁：加快制定《數據安全法》，進一步完善我國數據治理，以安全促發展，以發展保安全。
記者了解到，鄭杰代表今年已經是連續第二年提出加快制定《數據安全法》的提案了，在他2019年向全國人大提交的《關于制定<中華人民共和國數據安全法>的議案》中，已經提出過關于“明確重要數據概念及范圍”、“完善數據出境安全評估機制”、“明確安全責任單位的責任義務”、“完善數據安全監管體系和數據安全監測預警、應急處置機制”、“明確數據安全法律責任”五個方面的建議。
“大數據產業蓬勃發展，尤其是在今年的抗疫斗爭中，大數據對于提升疫情防控治理精準化、科學化起到了至關重要的作用。大數據的廣泛應用也帶來了嚴峻的安全挑戰，出現了許多新的問題，因此在去年的提案基礎上，我在今年繼續提交了有關數據安全法的提案，進一步補充完善了諸多方面的建議。”鄭杰表示，接著他詳細分析了我國目前在數據安全方面存在的問題：
首先，公民個人信息和隱私數據被泄露的風險正在大大增加，海量數據的采集和分析也可能導致國家機密信息的泄露，數據安全隱患依然凸顯。比如新型冠狀病毒肺炎疫情期間就有網友反映武漢就讀大學生個人信息泄露的問題給當事人的生活造成極大困擾。對此，中央網信辦緊急發布相關通知，明確了為疫情防控、疾病防治收集個人信息的相關管理要求。
其次，數據存在過度收集及濫用。比如根據中國消費者協會2018年11月發布《100款App個人信息收集與隱私政策測評報告》顯示，10類100款App中，高達90%以上的App存在列出的權限過度收集用戶個人數據信息的問題，此外“大數據殺熟”現象也很普遍，威脅著個人隱私，易侵犯消費者權益，也觸及倫理上的歧視偏見問題。
第三，數據權屬不明確，數據主體的權益保護存在困難。近年來發生多起大數據產品不正當競爭案，都涉及到數據權益歸屬問題，這方面的立法滯后導致企業在數據財產權益受到侵害時沒有直接法律依據，僅能訴諸不正當競爭法等尋求間接保護，最后往往處罰過輕，起不到實質性威懾。
第四，數據壟斷不利于市場有序競爭。一些企業憑借先發展起來的行業優勢，不斷獲取行業數據，呈現出數據壟斷的趨勢。如何防范數據壟斷可能帶來的排除市場新興競爭力量、阻隔創新等問題，是當前立法需要關注的問題。
第五，公共數據的利用存在諸多問題。我國政府機構和公共部門已經掌握巨大的數據資源，但存在“不愿”、“不敢”和“不會”共享開放的問題。不少地方的政務數據開放平臺，仍然存在標準不統一、數據不完整、不好用甚至不可用等問題。
第六，國家數據主權未確立，我國在數據跨境流動中處于劣勢。隨著各國之間數據資源競爭愈發激烈，數據主權成為各方博弈的焦點。比如2018年3月生效的美國云法案(《澄清域外合法使用數據法案》) 將美國企業鑄造成美國在網絡空間的國土，美國企業在全球互聯網行業有多大的市場份額，擴展到多少國家，美國的數據主權就擴展到哪里。2018年5月生效的歐盟《通用數據保護條例》（GDPR）規定任何向歐盟居民提供商品或服務的企業都將受制于GDPR，不管該企業是否位于歐盟境內，是否使用境內設備。“長臂管轄”效應的擴散，為各國數據主權帶來了挑戰。我國如不確立數據主權，將在數據跨境轉移以及國際數據競爭中面臨劣勢，與此同時“一帶一路”等國家戰略的實施同樣需要建立數據跨境轉移的評估機制。
鄭杰建議：
一是細化數據安全與隱私保護規則，保護公民合法權益。要進一步規范數據收集行為，限制無使用依據的數據收集；人臉、指紋等敏感數據的收集和使用應經法定情形允許及專業評估。要明確數據挖掘、共享和交易過程中的紅線，對違規違法行為制定相應的處罰措施，嚴厲打擊各種侵犯隱私的犯罪活動，加大濫用數據挖掘的違規成本。
二是明確數據的權利歸屬，促進數據的確權、流通、交易和保護�；跀祿蛇^程的不同，將數據的類型分為用戶的信息數據、用戶發布的數據、平臺自采的數據以及衍生的數據信息、具有公共利益屬性的數據等五大類，對各數據類型的財產權益歸屬進行細化、明確。
三是建立數據合理使用制度，實現個人與數據使用者之間的利益平衡。盡快建立數據合理使用制度，對信息權利人與社會公共利益之間進行利益平衡，同時兼顧個人信息保護與數據開發利用。對于那些不經信息主體同意授權、不支付使用費用而進行數據處理的情況要明確合法事由，要通過相關因素來判定是否構成“合理使用”，比如被使用個人信息的性質、使用目的是否合法，是否為營利性目的，是否對個人信息做匿名化處理等等。
四是建立公共數據開放共享規則，促進公共數據的合理利用。公共數據的開放立法要明確開放責任主體、開放重點范圍、公共數據開放方式、公共數據分級分類規則、安全保障和權益救濟等，各相關部門在公共數據開放過程中，應當落實數據安全管理要求，保護商業秘密和個人隱私，防止公共數據被非法獲取或者不當利用。
五是完整確立我國數據跨境流動制度，應對國際數據競爭。要對數據本地存儲和數據跨境流動進行雙重監管，對個人信息和重要數據進行分類監管，規定多元化個人數據跨境流動的合法事由及專業評估等，并針對歐盟、美國等數據出境監管法規的域外效力完善我國在數據跨境流動監管方面的措施。推進跨國的大數據治理合作，在保障數據安全的前提下，促進數據跨境流動，從而形成圍繞國家合作各個領域的大數據資源，為數字經濟領域的國際合作奠定堅實的基礎。 
