《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（草案）》正式發(fā)布，促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展
2024-09-18 14:23:34
國(guó)務(wù)院總理李強(qiáng)8月30日主持召開國(guó)務(wù)院常務(wù)會(huì)議，審議通過(guò)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（草案）》，明確要對(duì)網(wǎng)絡(luò)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù)，明確各類主體責(zé)任，落實(shí)網(wǎng)絡(luò)數(shù)據(jù)安全保障措施。要明確安全邊界，保障數(shù)據(jù)依法有序自由流動(dòng)，推動(dòng)數(shù)據(jù)要素的高效配置和合理利用，為促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展、推動(dòng)科技創(chuàng)新和產(chǎn)業(yè)創(chuàng)新營(yíng)造良好環(huán)境。
一、《條例》有效落實(shí)、細(xì)化和補(bǔ)充三部上位法
數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)已經(jīng)成為基礎(chǔ)性資源和戰(zhàn)略性資源，是決定數(shù)字經(jīng)濟(jì)發(fā)展水平和競(jìng)爭(zhēng)力的核心資源。國(guó)家高度重視數(shù)據(jù)安全保護(hù)，持續(xù)出臺(tái)并完善相關(guān)法律制度。在《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》等三部上位法的框架下，《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（草案）》作為行政法規(guī)，對(duì)前述上位法的規(guī)定進(jìn)行落實(shí)、細(xì)化、補(bǔ)充，進(jìn)一步增強(qiáng)了數(shù)據(jù)安全法律體系的完備性和可操作性，具體包括：落實(shí)三部上位法中提出的數(shù)據(jù)安全制度，明確實(shí)施路徑；細(xì)化原則性要求，給出進(jìn)一步明確規(guī)定；補(bǔ)充重要數(shù)據(jù)處理者備案要求和年度報(bào)告要求、數(shù)據(jù)處境管理義務(wù)、互聯(lián)網(wǎng)平臺(tái)責(zé)任等。
二、《條例》所涉及的7個(gè)重點(diǎn)方面要求
一規(guī)定了在進(jìn)行數(shù)據(jù)處理活動(dòng)過(guò)程中，應(yīng)當(dāng)遵循《條例》的相關(guān)主體有數(shù)據(jù)處理者、互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者和大型互聯(lián)網(wǎng)平臺(tái)運(yùn)營(yíng)者，并對(duì)三個(gè)主體給出了明確定義。
二明確了數(shù)據(jù)分類分級(jí)保護(hù)制度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)和核心數(shù)據(jù)三級(jí)，《條例》將100萬(wàn)以上的個(gè)人信息的保護(hù)要求提升到與重要數(shù)據(jù)相同的水平。
三規(guī)定了數(shù)據(jù)處理者應(yīng)當(dāng)履行的相關(guān)義務(wù)，如：建立完善數(shù)據(jù)安全管理制度和技術(shù)保護(hù)機(jī)制；采取有效的數(shù)據(jù)保障措施；建立數(shù)據(jù)安全應(yīng)急處置機(jī)制；處理涉及第三方的數(shù)據(jù)流轉(zhuǎn)；處理企業(yè)合并、分立、解散、破產(chǎn)的數(shù)據(jù)等。
四規(guī)定了當(dāng)使用自動(dòng)化采集技術(shù)等技術(shù)措施，且無(wú)法避免采集到非必要個(gè)人信息或者未經(jīng)個(gè)人同意的個(gè)人信息時(shí)，相關(guān)數(shù)據(jù)處理者應(yīng)當(dāng)在十五個(gè)工作日內(nèi)刪除上述采集的個(gè)人信息或者對(duì)上述個(gè)人信息進(jìn)行匿名化處理。
五針對(duì)個(gè)人信息處理規(guī)則提出了進(jìn)一步要求，應(yīng)到遵循合法、正當(dāng)、必要要求，對(duì)制定個(gè)人信息處理規(guī)則作了具體要求，細(xì)化了征得個(gè)人同意的要求，明確了刪除個(gè)人信息要求。
六對(duì)重要數(shù)據(jù)安全管理制度作了規(guī)定，包括重要數(shù)據(jù)處理者明確數(shù)據(jù)安全負(fù)責(zé)人、成立數(shù)據(jù)安全管理機(jī)構(gòu)、向網(wǎng)信部門備案、實(shí)施全員教育培訓(xùn)、采購(gòu)安全可信的產(chǎn)品和服務(wù)、年度評(píng)估報(bào)告、對(duì)外提供數(shù)據(jù)的安全評(píng)估等。
七對(duì)數(shù)據(jù)跨境流動(dòng)規(guī)則進(jìn)行了完善，較完整地建立了數(shù)據(jù)出境安全管理制度，包括個(gè)人信息出境前同意、數(shù)據(jù)出境安全評(píng)估、數(shù)據(jù)出境安全管理義務(wù)、數(shù)據(jù)出境情況報(bào)告等。
三、數(shù)據(jù)安全面臨的諸多挑戰(zhàn)
在數(shù)字化浪潮下，數(shù)據(jù)作為核心生產(chǎn)要素，對(duì)于推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展具有重要作用。然而，隨著數(shù)據(jù)規(guī)模的不斷擴(kuò)大和應(yīng)用場(chǎng)景的日益復(fù)雜，數(shù)據(jù)安全發(fā)展面臨著諸多嚴(yán)峻挑戰(zhàn)。
1、數(shù)據(jù)安全威脅多樣化：隨著數(shù)據(jù)價(jià)值的提升，數(shù)據(jù)面臨著來(lái)自內(nèi)外部的多重威脅，包括惡意代碼、網(wǎng)絡(luò)攻擊、數(shù)據(jù)竊取、數(shù)據(jù)篡改、數(shù)據(jù)泄露等，這些威脅可能源自技術(shù)漏洞、人為誤操作、管理不善或惡意攻擊。
2、數(shù)據(jù)安全合規(guī)性挑戰(zhàn)：我國(guó)在法律法規(guī)、部門規(guī)章、地方性法規(guī)、技術(shù)標(biāo)準(zhǔn)等維度，對(duì)數(shù)據(jù)安全保護(hù)工作，提出具體細(xì)化要求，對(duì)數(shù)據(jù)安全提出了合規(guī)性要求。
3、數(shù)據(jù)資產(chǎn)管理挑戰(zhàn)：數(shù)據(jù)資產(chǎn)的識(shí)別、分類分級(jí)、保護(hù)與全生命周期管理成為難題，尤其是在數(shù)據(jù)量級(jí)巨大、類型多樣的情況下，如何確保數(shù)據(jù)的機(jī)密性、完整性和可用性是一大挑戰(zhàn)。目前的行業(yè)分類分級(jí)標(biāo)準(zhǔn)更多是指引性的內(nèi)容，在具體落地層面沒(méi)有一個(gè)權(quán)威性的標(biāo)準(zhǔn)。
4、數(shù)據(jù)流動(dòng)挑戰(zhàn)：數(shù)據(jù)在不同處理環(huán)節(jié)間的流動(dòng)加劇了風(fēng)險(xiǎn)，包括數(shù)據(jù)所有權(quán)變更、數(shù)據(jù)跨境傳輸?shù)葐?wèn)題，增加了數(shù)據(jù)保護(hù)的復(fù)雜性。
5、個(gè)人信息保護(hù)不足挑戰(zhàn)：數(shù)據(jù)中包含大量的個(gè)人信息，部分?jǐn)?shù)據(jù)面向社會(huì)開放前，未經(jīng)過(guò)脫敏、截?cái)?、遮擋等處理，?dǎo)致個(gè)人信息泄露。
四、構(gòu)建全流程數(shù)據(jù)治理體系強(qiáng)化數(shù)據(jù)安全
在數(shù)據(jù)安全管理風(fēng)險(xiǎn)和合規(guī)要求的驅(qū)動(dòng)下，安全是整體，合規(guī)是基準(zhǔn)，可以借助專業(yè)的第三方安全風(fēng)險(xiǎn)管控和評(píng)估服務(wù)，構(gòu)建以合規(guī)為底線、以技術(shù)為保障的數(shù)據(jù)安全防護(hù)體系，確保數(shù)據(jù)安全風(fēng)險(xiǎn)可控，促進(jìn)數(shù)據(jù)安全保護(hù)的落地執(zhí)行。
數(shù)據(jù)管理成熟度評(píng)估（DCMM）是有效推進(jìn)企業(yè)數(shù)字化轉(zhuǎn)型和構(gòu)建企業(yè)全流程數(shù)據(jù)治理體系的有力途徑。重慶市軟件評(píng)測(cè)中心有限公司，是西南片區(qū)唯一的DCMM評(píng)估機(jī)構(gòu)，為企業(yè)數(shù)據(jù)管理能力成熟度提供專業(yè)評(píng)價(jià)，助力企業(yè)優(yōu)化數(shù)據(jù)管理，實(shí)現(xiàn)企業(yè)數(shù)字化轉(zhuǎn)型，推動(dòng)數(shù)據(jù)資產(chǎn)化的深入發(fā)展。
