“黑科技”也要守住“紅底線”

對話檢察官：警惕辦公科技

成為泄密工具

網(wǎng)絡(luò)安全是國家安全的重要基石。提高網(wǎng)絡(luò)安全意識，筑牢網(wǎng)絡(luò)安全屏障，是每個公民義不容辭的責任。在數(shù)字化轉(zhuǎn)型的浪潮中，一些“黑科技”工具的出現(xiàn)，顯著提升了辦公效率，成為職場中的“神器”。AI寫作助手能夠快速生成法律文書；智能語音識別顯著提升了會議記錄、詢問筆錄等文檔制作效率；傳圖識字、信息轉(zhuǎn)換工具實現(xiàn)了文檔格式的便捷轉(zhuǎn)換……這些工具的使用，讓“數(shù)據(jù)多跑路、人員少跑腿”成為現(xiàn)實。

然而，在享受科技帶來便利的同時，我們必須清醒認識到，辦公工具也可能成為泄密隱患，“黑科技”也有其不可逾越的“紅底線”。人工智能工具可能記錄、存儲用戶輸入的敏感信息，云存儲服務(wù)可能面臨數(shù)據(jù)泄露風險，甚至看似無害的日常辦公軟件，也可能存在數(shù)據(jù)上傳至境外服務(wù)器的潛在威脅。

正值2025年國家網(wǎng)絡(luò)安全宣傳周，記者圍繞辦公科技使用過程中的網(wǎng)絡(luò)安全問題，與北京市海淀區(qū)檢察院檢察官趙軼共同探討“黑科技”的“紅底線”。

記者：在日常辦公中，很多人可能沒意識到使用一些辦公工具處理涉工作敏感文檔的行為也存在風險。從法律層面看，這類因不當使用辦公科技導致信息泄露的行為，可能違反哪些法律法規(guī)，會面臨怎樣的法律后果？

趙軼：可能涉及故意或者過失泄露國家秘密罪，實踐中要看涉密內(nèi)容以及定密等級。

對于個人而言，尤其是從事涉密工作的人員，應(yīng)當從思想根源上保持足夠的重視，熟練掌握基本的保密常識和保密技能，在采集、制作、收發(fā)、使用、管理、傳輸、存儲、銷毀涉及國家秘密的信息及信息載體時，必須嚴格執(zhí)行相關(guān)保密管理規(guī)定，不得泄露國家秘密。對于互聯(lián)網(wǎng)上的一些應(yīng)用，如AI寫作、傳圖識字、智能語音助手等工具，應(yīng)當牢記禁止用來處理涉密信息。在使用這些工具的時候也需要第一時間核實是否包含涉密內(nèi)容，不能存在捷徑心理，只求工作效率，不顧保密紀律。因此，全體人員必須牢固樹立“保密就是政治”的理念，將保密意識融入辦公全流程、全時段，使用任何AI辦公軟件或工具前，務(wù)必確認其符合保密規(guī)定，不存僥幸心理。除了工作場景以外，個人在互聯(lián)網(wǎng)上沖浪、交友的同時，更需要以保密紀律嚴格要求自己，避免“密從口出”，一旦發(fā)生了失泄密的行為應(yīng)及時向單位報告并采取補救措施，不得對單位隱瞞自己的泄密行為和泄密事實。

法條鏈接：

《中華人民共和國刑法》第398條規(guī)定：國家機關(guān)工作人員違反保守國家秘密法的規(guī)定，故意或者過失泄露國家秘密，情節(jié)嚴重的，處三年以下有期徒刑或者拘役；情節(jié)特別嚴重的，處三年以上七年以下有期徒刑。非國家機關(guān)工作人員犯前款罪的，依照前款的規(guī)定酌情處罰。

記者：部分辦公“黑科技”會默認收集用戶使用數(shù)據(jù)以優(yōu)化服務(wù)，若這些數(shù)據(jù)中包含未明確標注的工作敏感信息，從法律層面看，工具提供方的這種數(shù)據(jù)收集行為是否合法？

趙軼：“黑科技”在收集、使用信息的同時也應(yīng)在合理范圍內(nèi)，不能盲目、全盤收集，也不能將數(shù)據(jù)做與目的不相關(guān)的處理，在處理數(shù)據(jù)時，也應(yīng)履行數(shù)據(jù)安全保護義務(wù)。具體而言，工具提供方若因無意識的數(shù)據(jù)收集，在沒有進一步散布的情況下，一般不涉嫌犯罪，但是如果因為沒有盡到審查、保密等義務(wù)，導致國家秘密泄露，可能涉嫌過失泄露國家秘密罪。

法條鏈接：

《中華人民共和國個人信息保護法》第6條規(guī)定：處理個人信息應(yīng)當具有明確、合理的目的，并應(yīng)當與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。收集個人信息，應(yīng)當限于實現(xiàn)處理目的的最小范圍，不得過度收集個人信息。

《中華人民共和國數(shù)據(jù)安全法》第27條規(guī)定：開展數(shù)據(jù)處理活動應(yīng)當依照法律、法規(guī)的規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應(yīng)的技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡(luò)開展數(shù)據(jù)處理活動，應(yīng)當在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，履行上述數(shù)據(jù)安全保護義務(wù)。重要數(shù)據(jù)的處理者應(yīng)當明確數(shù)據(jù)安全負責人和管理機構(gòu)，落實數(shù)據(jù)安全保護責任。

記者：針對辦公場景中“黑科技”的使用，很多單位可能缺乏明確的規(guī)范流程，導致員工在操作時無據(jù)可依。從法律合規(guī)和風險管控的角度，您認為單位應(yīng)如何加強內(nèi)控，才能有效筑牢“紅底線”，避免泄密事件發(fā)生？

趙軼：數(shù)據(jù)時代向我們提出了新的網(wǎng)絡(luò)安全保密要求。

通俗來講，單位和個人需要把握的核心標準就是“上網(wǎng)不涉密、涉密不上網(wǎng)”。從單位角度來看，首先應(yīng)該規(guī)范辦公流程，建立技術(shù)防控體系，如部署專業(yè)的加密系統(tǒng)和網(wǎng)絡(luò)防護體系，應(yīng)當選用符合國家保密標準的軟硬件設(shè)備，進行文件加密、網(wǎng)絡(luò)隔離、訪問控制“三重防護”，確保核心數(shù)據(jù)安全。以北京市檢察機關(guān)為例，隨著數(shù)字檢察盤活的數(shù)據(jù)量級不斷提升，構(gòu)筑“數(shù)據(jù)安全防線”也成為重要工作同步推進，通過采取完善數(shù)據(jù)安全管理制度、設(shè)置嚴格履行數(shù)據(jù)管理職責的數(shù)據(jù)專員、開展網(wǎng)絡(luò)信息安全及數(shù)據(jù)安全管理手段培訓等一系列方式，在實踐中不斷織密數(shù)據(jù)安全防護網(wǎng)。此外，單位還應(yīng)該加強保密宣傳，定期開展保密宣傳教育，加強保密監(jiān)督檢查，及時發(fā)現(xiàn)梳理失泄密風險點并采取有效措施封堵管理漏洞，建立分級負責制和追責機制，明確規(guī)定泄密事件的報告流程和責任人界定標準。

來源：檢察日報·法治新聞版

記者：簡潔

編輯：劉釗穎 袁瑜晨