《数据安全法》正在中国人大网公开征求意见。根据该《数据安全法》，数据是指任何以电子或者非电子形式对信息的记录。数据活动,是指数据的收集、存储、加工、使用、提供、交易、公开等行为。数据安全,是指通过采取必要措施,保障数据得到有效保护和合法利用,并持续处于安全状态的能力。中国社会科学院国际法研究所所长莫纪宏认为，数据安全属于非传统安全,在现代信息化社会中，数据安全是其他各项安全的保障，没有数据安全，所有以数据技术支撑的产品和服务形式就失去了安全保障。
《数据安全法》确立了系统的数据安全制度，通过分级保护制度、监测预警制度、应急处置制度以及安全审查制度有效维护数据安全，并对数据跨境流动中的数据安全确立了出口管制制度和对等保护制度。
美国CFTC指控多个公司进行加密货币和二元期权欺诈:美国商品期货交易委员会(CFTC)指控美国和以色列公司的高管涉嫌1500万美元，涉及加密货币和二元期权。5月5日提交的法庭文件提到了两起重大案，第一起涉及2013年10月至2016年11月期间进行的二元期权交易，第二起涉及数字资产，2013年11月至2018年8月期间进行的比特币和以太坊交易。CFTC指控以色列的Tal Valariola和Digital Platinum Limited的Itay Barak协助美国公司All In Publishing制定并向美国和外国投资者推广大量误导性的投资计划。在所谓具有误导性的营销活动中，多达51917名用户开设了一个二元期权账户，存入了总计近1300万美元的资金。此外，共有8043名用户开设了数字资产交易账户，存款总额超过200万美元。（Cointelegraph）[2020/5/7]
一、数据分级分类保护制度
CFTC发布数字资产实际交付最终解释性指导:金色财经报道，美国商品期货交易委员会（CFTC）今天宣布，该委员会投票表决通过了有关零售商品交易的最终解释性指导，涉及某些数字资产，阐明了CFTC对数字资产“实际交付”的观点。CFTC的新规定规定了28天的实物交割期限，允许买家在此期限之后使用其购买的数字资产。CFTC规定，卖方和服务商不保留任何所有权。[2020/3/25]
《数据安全法》第十九条规定，国家根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,对国家安全、公共利益或者公民、组织合法权益造成的危害程度,对数据实行分级分类保护。
一般认为，数据分类分级是管理体系合理规划、数据安全合理管控、人员精力及力度合理利用的基础，是迈向数据安全精细化管理的重要一步。我国《网络安全法》也规定了“采取数据分类、重要数据备份和加密等措施”。当然我们要注意的是，数据分级分类是为了保护，也是为了更好地利用。
动态 | 美国司法部暂缓CFTC对My Big Coin Pay的起诉:据financefeeds消息，美国司法部（DOJ）暂缓CFTC对My Big Coin Pay的起诉调查，以待基于同样不当行为指控的联邦刑事案件得到解决。据此前报道，总部位于内华达州拉斯维加斯的My Big Coin Pay公司创始人和主要运营商Randall Crater因涉嫌销售欺诈性虚拟货币被起诉。[2019/3/11]
二、数据安全监测预警机制
《数据安全法》第二十条规定，国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制,加强数据安全风险信息的获取、分析、研判、预警工作。
目前，包括天气、自然灾害、网络安全和网络舆情等很多领域都建立了类似的监测预警机制，对重大问题早发现早处置。如《网络安全法》第五十一条规定，“国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。”
动态 | 加密交易所Bitfin.io将起诉Bitfincoin商标侵权:据financemagnates报道，加密交易所Bitfin.io将起诉Bitfincoin商标侵权，Bitfincoin是一种加密货币，于2017年12月进行ICO。[2019/7/4]
三、数据安全应急处置机制
《数据安全法》第二十一条规定，国家建立数据安全应急处置机制。发生数据安全事件,有关主管部门应当依法启动应急预案,采取相应的应急处置措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。
我国《网络安全法》也规定了有关网络安全的应急处置机制，第二十五规定，“网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。”
四、数据安全审查制度
《数据安全法》第二十二条规定，国家建立数据安全审查制度,对影响或者可能影响国家安全的数据活动进行国家安全审查。依法作出的安全审查决定为最终决定。
十二个部委包括国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局于2020年4月3日联合发布了《网络安全审查办法》，并已经于2020年6月1日实施，对网络安全审查相关问题进行了详细规定。
五、数据出口管制制度
《数据安全法》第二十三条规定，国家对与履行国际义务和维护国家安全相关的属于管制物项的数据依法实施出口管制。
欧盟通用数据保护条例也规定了类似制度，但侧重点有所不同。具体而言，向获得欧盟保护水平认定的国家或国际组织转移个人数据，不需要任何特别授权。目前获得认定的国家包括安道尔、阿根廷、加拿大、法罗群岛、格恩西、以色列、马恩岛、泽西、新西兰、瑞士、乌拉圭、美国(隐私盾)，当然这个名单应该是动态调整的。
根据GDPR，如果要向上述清单以外的目的地转移个人数据，就要遵循“适当保障措施”的要求，这是针对保护水平认定的替代性方案。根据GDPR第46条，构成“适当保障措施”的替代性方案有好几种可供企业选择，包括约束性企业规则、标准合同条款、经批准的行为准则以及认证机制等。
六、数据安全对等保护制度
《数据安全法》第二十四条规定，任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的,中华人民共和国可以根据实际情况对该国家或者地区采取相应的措施。
包括本条与上述第二十三条、第十条、第三十三条在内，是规范我国数据交流合规的一部分，有利于切实维护我国在全球的数据权益，同时促进以数据合理有序流动。
第十条提出“国家积极开展数据领域国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动”，确立了我国在数据领域国际交流合作的大方向。第三十三条提出“境外执法机构要求调取存储于中华人民共和国境内的数据的，有关组织、个人应当向有关主管机关报告，获得批准后方可提供。中华人民共和国缔结或者参加的国际条约、协定对外国执法机构调取境内数据有规定的，依照其规定”，这也符合一般的国际操作惯例，保障了国际数据执法合作的合理需求，有利于增强全球执法合作，让国内的国际犯罪受到相应惩处。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。