[法治日報]反電信網(wǎng)絡(luò)詐騙法視角下的數(shù)據(jù)合規(guī)研討會在京舉行

4月1日，由最高人民檢察院第四檢察廳指導(dǎo)，中國人民大學(xué)法學(xué)院、中國人民大學(xué)未來法治研究院、北京市海問律師事務(wù)所聯(lián)合舉辦的“反電信網(wǎng)絡(luò)詐騙法視角下的數(shù)據(jù)合規(guī)研討會”在京舉行。中國人民大學(xué)法學(xué)院副院長程雷教授主持，最高人民檢察院第四檢察廳廳長張曉津、中國人民大學(xué)法學(xué)院黨委書記杜煥芳、北京市海問律師事務(wù)所主任張繼平分別致辭。

最高人民檢察院第四檢察廳檢察官趙瑋，北京大學(xué)法學(xué)院教授、北京大學(xué)法治與發(fā)展研究院執(zhí)行院長王錫鋅，中國人民大學(xué)法學(xué)院教授、刑事法律科學(xué)研究中心主任時延安，中國社會科學(xué)院大學(xué)副校長、教授林維，北京市海問律師事務(wù)所合伙人楊建媛，螞蟻集團首席隱私官聶正軍等專家學(xué)者出席會議。

習(xí)近平總書記對打擊治理電信網(wǎng)絡(luò)詐騙犯罪工作作出重要指示強調(diào)，堅持以人民為中心，全面落實打防管控措施，堅決遏制電信網(wǎng)絡(luò)詐騙犯罪多發(fā)高發(fā)態(tài)勢。

張曉津表示，當(dāng)前，電信網(wǎng)絡(luò)詐騙多發(fā)高發(fā)，與之相關(guān)聯(lián)的網(wǎng)絡(luò)黑產(chǎn)犯罪滋生蔓延，已經(jīng)成為嚴(yán)重影響人民群眾安全感的犯罪之一。全國人大法工委、公安部等部門牽頭調(diào)研論證，各部門建言獻(xiàn)策，反電信網(wǎng)絡(luò)詐騙法于去年9月2日表決通過，并于12月1日正式施行。這部法律堅持以人民為中心，統(tǒng)籌發(fā)展和安全，立足依法治理、源頭治理、綜合治理，加強預(yù)防性法律制度建設(shè)，為打擊治理電信網(wǎng)絡(luò)詐騙提供重要法治支撐，也為加強數(shù)字安全領(lǐng)域立法提供重要實踐探索。

杜煥芳介紹，在數(shù)字經(jīng)濟時代數(shù)據(jù)合規(guī)成了最重要的專項合規(guī)領(lǐng)域，特別是對于如何去保障數(shù)字經(jīng)濟的健康發(fā)展意義重大，為強化這方面的立法保障，我國先后出臺了三部支柱性的法律，網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個人信息保護(hù)法，對數(shù)據(jù)合規(guī)提出了更新的要求，從這個視角來討論數(shù)據(jù)合規(guī)價值和意義非常重大。

張繼平認(rèn)為，與會嘉賓分享打擊治理反電信網(wǎng)絡(luò)詐騙的真知灼見，將推動探索更加全面的解決方案，為新時代反詐工作建設(shè)和諧社會作出更大的貢獻(xiàn)。

反電信網(wǎng)絡(luò)詐騙法的實施與企業(yè)責(zé)任

趙瑋從四個方面探討了反電信網(wǎng)絡(luò)詐騙法的實施與企業(yè)數(shù)據(jù)刑事合規(guī)建設(shè)：一是強化企業(yè)刑事合規(guī)責(zé)任；二是分析企業(yè)涉數(shù)據(jù)的兩大刑事風(fēng)險，即平臺業(yè)務(wù)風(fēng)險和企業(yè)反詐相關(guān)責(zé)任；三是構(gòu)建適應(yīng)反電信網(wǎng)絡(luò)詐騙要求的合規(guī)體系；四是明確檢察機關(guān)責(zé)任定位，發(fā)揮檢察機關(guān)法律監(jiān)督的撬動效應(yīng)。

王錫鋅從個人信息保護(hù)的視角談到了反電信網(wǎng)絡(luò)詐騙法的落實。他認(rèn)為，反電信網(wǎng)絡(luò)詐騙法作為一部新型的治理型監(jiān)管法，在實施過程中可能面臨雙重危險，即形式化象征性的治理和責(zé)任轉(zhuǎn)嫁風(fēng)險。電信網(wǎng)絡(luò)詐騙活動的源頭是個人信息的泄露或者是安全性導(dǎo)致的風(fēng)險，面對個人信息在社會治理、國家管理活動中彌散性分布的現(xiàn)狀，要加強源頭治理，保護(hù)個人信息隱私安全和信息技術(shù)上的安全。

時延安圍繞“電信網(wǎng)絡(luò)詐騙源頭預(yù)防和溯源治理”作主題發(fā)言。他認(rèn)為，反電信網(wǎng)絡(luò)詐騙法將電信網(wǎng)絡(luò)詐騙發(fā)生的平臺和工具聯(lián)系在一起治理，有很明顯的犯罪預(yù)防規(guī)制之處。該法為電信等相關(guān)行業(yè)主體設(shè)立了綜合性義務(wù)，強化了犯罪性的、行政性的、預(yù)防性的規(guī)制。同時，該法強調(diào)行業(yè)參與犯罪治理要符合治理的觀念，運用更多元化的治理方式實現(xiàn)源頭治理，促使整個社會治理結(jié)構(gòu)和效能的轉(zhuǎn)變，大量粉絲主體參與公共治理成為發(fā)展趨勢。

林維就反電信網(wǎng)絡(luò)詐騙法對企業(yè)提出的要求以及企業(yè)落實中存在的問題、可能的解決方式等分享了自己的看法。他認(rèn)為，反電信網(wǎng)絡(luò)詐騙法對企業(yè)提出的要求，是法律業(yè)務(wù)的增長點，具有可塑性和可追責(zé)性。反詐的風(fēng)險防控義務(wù)和網(wǎng)絡(luò)信息安全義務(wù)、數(shù)據(jù)安全保護(hù)義務(wù)以及個人信息安全保障義務(wù)等都有交叉重合，應(yīng)當(dāng)做一體化、融合性的合規(guī)管理。未來，立法機構(gòu)需要進(jìn)一步細(xì)化反詐義務(wù)的具體規(guī)定，出臺配套細(xì)則，融通機制建設(shè)，采取一體化的合規(guī)視角。

楊建媛圍繞“反電信網(wǎng)絡(luò)詐騙法背景下企業(yè)數(shù)據(jù)合規(guī)體系構(gòu)建”作主題發(fā)言。她認(rèn)為，反電信網(wǎng)絡(luò)詐騙法和數(shù)據(jù)合規(guī)有著千絲萬縷的聯(lián)系，要完善個人信息保護(hù)體制，反詐主體也要提升監(jiān)控能力。由于反詐模型需要用到大量個人信息，為了將數(shù)據(jù)使用限定在反詐范圍內(nèi)，個人信息保護(hù)法中的最小化原則和目的限定原則可資借鑒。同時，反詐數(shù)據(jù)合規(guī)體系需要做好以下三件事：一是加強自我管理，具體分為組織措施、技術(shù)措施、對于用戶的管理；二是加強第三方管理；三是建立及時應(yīng)對問題和止損機制。

聶正軍就反電信網(wǎng)絡(luò)詐騙中個人信息保護(hù)的問題談了自己的思考。他認(rèn)為，基于電信詐騙犯罪活動的特征，只有借助技術(shù)和數(shù)據(jù)驅(qū)動，合理擴大數(shù)據(jù)使用范圍，才能有效提升反詐能力。對此，螞蟻集團進(jìn)行了相關(guān)機制探索，以實現(xiàn)對整個詐騙活動的早感知、快識別、廣防御，比如履行異常賬戶核驗義務(wù)等。他建議，政府有關(guān)部門可以鼓勵、引導(dǎo)數(shù)據(jù)安全和合規(guī)的產(chǎn)品服務(wù)的產(chǎn)業(yè)化，從而讓數(shù)據(jù)安全和隱私保護(hù)的合規(guī)產(chǎn)品從奢侈品變?yōu)橹行∑髽I(yè)的日用品。

反電信網(wǎng)絡(luò)詐騙領(lǐng)域公益訴訟

該單元由最高人民檢察院第八檢察廳副廳長邱景輝主持。中國政法大學(xué)檢察公益訴訟研究基地執(zhí)行主任劉藝認(rèn)為，在刑事領(lǐng)域引入公益訴訟，具有目的的適恰性、利益的適恰性、機制上的適恰性，反電詐公益訴訟是具有適恰性的。反電詐公益訴訟完全可以做實，公益訴訟一個重要職能是犯罪預(yù)防，通過辦理刑事案件，發(fā)現(xiàn)管理漏洞，以社會治理的方式制發(fā)檢察建議，而對于不履行網(wǎng)絡(luò)安全義務(wù)的，可以提起行政公益訴訟。

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局反詐專班負(fù)責(zé)人、信息通信研究院主任常雯表示，為了與詐騙分子對抗，應(yīng)采取一系列管理措施，組織全行業(yè)提升技術(shù)手段建設(shè)，加強標(biāo)準(zhǔn)制定，引導(dǎo)企業(yè)不斷提升技術(shù)能力。反電信網(wǎng)絡(luò)詐騙法中有一條是履行合理注意義務(wù)，強化了企業(yè)主體責(zé)任，企業(yè)如果做不到，就要承擔(dān)一定的法律責(zé)任。

頤信科技有限公司董事長、全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會委員、國家網(wǎng)絡(luò)安全獎勵基金管委會委員黃勁認(rèn)為，電信網(wǎng)絡(luò)詐騙已經(jīng)成為嚴(yán)重的社會問題，詐騙手法具有隱蔽性、專業(yè)性，使老百姓防不勝防。打擊電信詐騙犯罪要做好前期防范工作，避免數(shù)據(jù)泄露。對于數(shù)據(jù)濫采濫用問題，檢察機關(guān)應(yīng)當(dāng)加強監(jiān)管。

平臺采集處理數(shù)據(jù)的責(zé)任邊界

該單元由中國人民大學(xué)法學(xué)院副教授鄧矜婷主持。中國社會科學(xué)院大學(xué)互聯(lián)網(wǎng)法治研究中心執(zhí)行主任劉曉春認(rèn)為，反電信網(wǎng)絡(luò)詐騙法探索從不同行業(yè)、不同措施出發(fā)進(jìn)行綜合治理，治理模式具有普遍性。互聯(lián)網(wǎng)服務(wù)提供商、電信業(yè)務(wù)經(jīng)營者要盡到合理注意義務(wù)。在數(shù)據(jù)搜集意義上，平臺是管理者、治理者角色，既要保護(hù)平臺利益、也要管理好用戶，明確數(shù)據(jù)搜集的邊界。

中央黨校（國家行政學(xué)院）政治和法律教研部教授張效羽表示，由于防控電信詐騙的前端和中端效率不高，社會成本大而收益又很有限，建議將反電信詐騙重點是放在后端，在公民信息泄露以后，對潛在受害者履行通知義務(wù)，包括平臺如何采集數(shù)據(jù)。

中國電子技術(shù)標(biāo)準(zhǔn)化研究院網(wǎng)安中心測評實驗室副主任何延哲認(rèn)為，由于電信詐騙沒有突破金融系統(tǒng)的安全邊界，因此可以采取技術(shù)方面的措施改變現(xiàn)狀，明確平臺責(zé)任邊界，包括以下三種類型的平臺責(zé)任：一是電信運營商平臺；二是擁有大量用戶的平臺；三是手機廠商平臺。

中國人民公安大學(xué)法學(xué)院教授蘇宇表示，目前來說，“數(shù)據(jù)湖”安全問題沒有特別成熟的解決方案。“數(shù)據(jù)湖”可以滿足重要的數(shù)據(jù)處理的需要，但會導(dǎo)致數(shù)據(jù)安全合規(guī)方面的問題。對湖端的治理遠(yuǎn)未成熟，大部分問題出在管理上，比如“內(nèi)鬼”。

反詐背景下企業(yè)數(shù)據(jù)合規(guī)升級應(yīng)對

該單元由中國信息通信研究院安全研究所數(shù)據(jù)安全事業(yè)部主任陳湉主持。海問律師事務(wù)所合伙人付鵬認(rèn)為，反電信網(wǎng)絡(luò)詐騙要壓實平臺責(zé)任，平臺要盡到合理注意義務(wù)，這是數(shù)據(jù)合規(guī)義務(wù)上的定位。反電信網(wǎng)絡(luò)詐騙法是典型的小切口的專門立法，具有三個特點：強匯集性、強定制性、強連接性。同時，要加強源頭治理，對涉詐線索更好地進(jìn)行識別和標(biāo)識。

抖音集團數(shù)據(jù)及隱私法務(wù)負(fù)責(zé)人田申認(rèn)為，應(yīng)更好發(fā)揮現(xiàn)有法律框架制度下的銜接，將反電詐法和個保法兩部法律進(jìn)行充分銜接。在數(shù)據(jù)搜集環(huán)節(jié)，要符合最小必要原則。在數(shù)據(jù)使用環(huán)節(jié)，要符合目的限制原則。在數(shù)據(jù)流轉(zhuǎn)環(huán)節(jié)，要保證數(shù)據(jù)的安全，比如隱私保護(hù)技術(shù)等。

百度集團高級法律顧問丁健琮表示，反電信網(wǎng)絡(luò)詐騙法要求平臺對涉詐的賬號和正在進(jìn)行的涉詐行為進(jìn)行監(jiān)控和識別，并要求對潛在的受害者和易受害群體進(jìn)行監(jiān)測，這種行為在本質(zhì)上就是偵查行為，他歸結(jié)為偵查權(quán)。為了保證治理的權(quán)利和責(zé)任得到良好行使，就需要通過程序性的立法進(jìn)行規(guī)范。

快手集團數(shù)據(jù)隱私法務(wù)專家趙洋從微觀視角介紹了一些相對實用的數(shù)據(jù)合規(guī)方法。一是體系搭建，總的原則是對法律法規(guī)和政策逐步拆解梳理和細(xì)化，落地成為執(zhí)行的內(nèi)部制度流程和表單；二是風(fēng)險識別，有針對性地做好分析、案例以及培訓(xùn)；三是善用各種管理工具，及時進(jìn)行知識回顧、積累經(jīng)驗；四是模板構(gòu)建，提高數(shù)據(jù)合規(guī)效率；五是專項培訓(xùn)，加固數(shù)據(jù)合規(guī)網(wǎng)絡(luò)，提高內(nèi)部合規(guī)意識。

反電信網(wǎng)絡(luò)詐騙法實施與網(wǎng)絡(luò)犯罪罪名適用檢視

該單元由中國人民大學(xué)法學(xué)院副教授、未來法治研究院副院長王瑩主持。清華大學(xué)法學(xué)院教授黎宏認(rèn)為，反電信網(wǎng)絡(luò)詐騙法體現(xiàn)在刑法中的罪名，是刑法第二百八十六條之一的“拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪”，它看起來是不作為犯罪，但實際上可以轉(zhuǎn)化為作為犯罪。

映客集團副總裁梁山認(rèn)為，一方面，反詐工作具有攻防不對稱性的特點，犯罪團伙是一條龍的有機整體，而監(jiān)管是碎片化的。另一方面，詐騙和反詐本質(zhì)上都是高技術(shù)對抗，而監(jiān)管處于弱勢。

騰訊安全法律部高級專家陳磊認(rèn)為，從技術(shù)角度來說，對抗“黑產(chǎn)”是一場嚴(yán)重的不對稱戰(zhàn)斗，法律法規(guī)應(yīng)當(dāng)持續(xù)予以規(guī)制，對此，網(wǎng)信辦已經(jīng)出臺人工智能深度偽造技術(shù)的規(guī)范，但是，網(wǎng)絡(luò)治理是一個全球性問題，僅依靠一國規(guī)范這些內(nèi)容是遠(yuǎn)遠(yuǎn)不夠的，治理難度比較大。

（原文刊載于《法治日報》2023年4月5日第09版）

原文鏈接：[法治日報]反電信網(wǎng)絡(luò)詐騙法視角下的數(shù)據(jù)合規(guī)研討會在京舉行

（責(zé)任編輯：汪浩然）