【小贝说安全】数安条例百问91、92、93、94：关于数据安全监管职责

11月14日，国家互联网信息办公布了《网络数据安全管理条例（征求意见稿）》。为此，小贝说安全设立《网络数据安全管理条例（征求意见稿）》（后文简称《条例》）解读专栏，以百问百答的形式对《条例》进行系列解读。

需要指出，这些解读只是专家个人观点，不代表官方意见；且这些解读针对的是征求意见稿，未来条文本身可能会发生变化，不排除会有新增和删除。

对应条款

《数据安全法》第六条对数据安全规定了如下部门职责：

工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。

公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。

国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

《个人信息保护法》第六十条对个人信息保护规定了如下部门职责：

国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。

县级以上地方人民政府有关部门的个人信息保护和监督管理职责，按照国家有关规定确定。

前两款规定的部门统称为履行个人信息保护职责的部门。

在部门职责这个问题上，《条例》显然不能有发挥的余地，故其继承了《数据安全法》的规定。但其本身同时规范个人信息保护和重要数据安全，这就引出了一个问题：《个人信息保护法》规定的职责与《条例》是什么关系？

在关于国家网信部门职责方面，《个人信息保护法》与《数据安全法》的表述是一致的；在关于数据安全监督管理部门职责方面，两者的表述也是不矛盾的，《数据安全法》强调了公安机关、国家安全机关，但并没有排除其他部门（如保密、密码等部门），使用的是“等”，《个人信息保护法》则使用的是“国务院有关部门”；但《个人信息保护法》没有强调行业主管部门，这是与《数据安全法》和《条例》不同的地方。

这个不同可以有两种理解。一种理解是，《条例》对重要数据安全作了很多规定，其中一些涉及到向行业主管部门报告、由行业主管部门审批的事项，故有必要单独强调行业主管部门，而个人信息保护则没有这方面的考虑。另一种理解是，“国务院有关部门”已经包含了行业主管部门，因为行业主管部门本身也是国务院有关部门。

当然，数据安全监督管理事项本来就比较多，除公安机关、国家安全机关的打击犯罪、防谍反谍等工作外，产业发展、出口管制、认证认可、审计、交易流通等均属维护数据安全的重要方面。那么，有没有必要对数据安全监督管理部门进行展开呢？即不仅仅像现在这样仅列举公安机关、国家安全机关。这种写法也可以考虑，但目前《条例》还是与《数据安全法》在具体文字上保持了一致。