10月24日,科技部官網(wǎng)更新了6條處罰信息,華大基因、藥明康德、復(fù)旦大學(xué)附屬華山醫(yī)院、昆皓睿誠、廈門艾德生物、阿斯利康等6家單位涉及其中。值得注意的是,根據(jù)安全狗核實(shí)的資料，這是科技部首度公開涉及人類遺傳資源的行政處罰。
根據(jù)公開新聞的報(bào)道
經(jīng)查明,存在以下違法違規(guī)行為:華大科技與華山醫(yī)院未經(jīng)許可與英國牛津大學(xué)開展中國人類遺傳資源國際合作研究,華大科技未經(jīng)許可將部分人類遺傳資源信息從網(wǎng)上傳遞出境。上述行為違反了《人類遺傳資源管理暫行辦法》第四條、第十一條、第十六條規(guī)定。
《人類遺傳資源管理暫行辦法》第四條規(guī)定,國家對(duì)重要遺傳家系和特定地區(qū)遺傳資源實(shí)行申報(bào)登記制度;未經(jīng)許可,任何單位和個(gè)人不得擅自采集、收集、買賣、出口、出境或以其他形式對(duì)外提供。
新聞的詳細(xì)內(nèi)容安全狗就不在這里引用了,感興趣的小伙伴可以自行搜索了解,總之,就華大科技這一案例而言,這是涉及了14萬孕婦基因信息、公開可查的第一例數(shù)據(jù)出境處罰的案例。
從網(wǎng)絡(luò)安全的角度來說,數(shù)據(jù)的存儲(chǔ)和傳輸是受到《網(wǎng)絡(luò)安全法》的約束的
第37條:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)進(jìn)行安全評(píng)估。
這里有兩個(gè)關(guān)鍵詞:
關(guān)鍵信息基礎(chǔ)設(shè)施和安全評(píng)估。
首先是關(guān)鍵信息基礎(chǔ)設(shè)施的問題
雖然沒有明確的直接說明,但這樣一個(gè)滿足了等保三級(jí)標(biāo)準(zhǔn)、儲(chǔ)存了至少14萬人重要信息的信息系統(tǒng),重要性是不言而喻的,而在實(shí)際操作過程中,關(guān)鍵信息基礎(chǔ)設(shè)施的等級(jí)保護(hù)定級(jí)標(biāo)準(zhǔn)一般不會(huì)小于三級(jí)。
至于安全評(píng)估的標(biāo)準(zhǔn),我們可以參考這份文件:《信息技術(shù) 數(shù)據(jù)出境安全評(píng)估指南》,狗哥把相關(guān)的條目截了個(gè)圖。
很顯然,按照附錄A.18 的規(guī)定,此次華大基因的14萬中國孕育DNA數(shù)據(jù)是數(shù)據(jù)重要數(shù)據(jù),在出境前是需要進(jìn)行安全評(píng)估的。
根據(jù)法律的規(guī)定,向境外提供重要數(shù)據(jù)的需要啟動(dòng)自評(píng)估流程,同時(shí)制定數(shù)據(jù)出境計(jì)劃,包括但不限于:
數(shù)據(jù)出境目的、范圍、類型、規(guī)模
涉及的信息系統(tǒng)
中轉(zhuǎn)國家和地區(qū)及安全控制措施等
如果數(shù)據(jù)出境活動(dòng)不具有合法性和正當(dāng)性,那么不得出境;在此基礎(chǔ)上再評(píng)估數(shù)據(jù)出境計(jì)劃是否風(fēng)險(xiǎn)可控,避免數(shù)據(jù)出境后被泄露、濫用等風(fēng)險(xiǎn)。最終,網(wǎng)絡(luò)運(yùn)營者需要形成一份數(shù)據(jù)出境計(jì)劃評(píng)估報(bào)告,至少保存5年。
同樣來自于《信息技術(shù) 數(shù)據(jù)出境安全評(píng)估指南》的原文規(guī)定,合法正當(dāng)評(píng)估中應(yīng)包括以下要點(diǎn)
我們還要注意一點(diǎn),如果出境的數(shù)據(jù)涉及到了個(gè)人信息,那么被采集信息的個(gè)人是必須授權(quán)同意的,這一點(diǎn)在這個(gè)新聞案例里存疑,這14萬孕婦不見得每人都同意出境,或者被用于其他的用途,這也是這個(gè)案例值得深思的另一面。
守信、守法、合規(guī)是企業(yè)應(yīng)盡的義務(wù),本次案例說明,網(wǎng)絡(luò)安全的建設(shè)不僅僅是技術(shù)和設(shè)備方面的更新迭代,也需要企業(yè)的高度自律,更重要的是更有效的監(jiān)管。數(shù)據(jù)主權(quán)是事關(guān)國家的核心利益的問題,是網(wǎng)絡(luò)安全的重要組成部分，安全狗將會(huì)和安全行業(yè)一道守好國家網(wǎng)絡(luò)安全的藩籬。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
