國(guó)務(wù)院總理李強(qiáng)最近簽署了一項(xiàng)名為《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》的重要文件,該條例計(jì)劃于2025年1月1日起正式實(shí)施,。這項(xiàng)條例旨在確保網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)的規(guī)范性,,強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)的安全保障,同時(shí)推動(dòng)數(shù)據(jù)在合法合規(guī)的基礎(chǔ)上得到有效利用,,以保護(hù)個(gè)人與組織的權(quán)益,,并維護(hù)國(guó)家與公眾利益。條例內(nèi)容豐富,,包含9章共計(jì)64條,,其核心要點(diǎn)覆蓋多個(gè)方面,。
條例首先確立了網(wǎng)絡(luò)數(shù)據(jù)安全管理的基本原則和通用規(guī)定,,鼓勵(lì)跨行業(yè)、跨領(lǐng)域?qū)W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行創(chuàng)新應(yīng)用,。它提倡對(duì)網(wǎng)絡(luò)數(shù)據(jù)實(shí)施分類分級(jí)保護(hù),,并支持參與國(guó)際數(shù)據(jù)安全規(guī)則及標(biāo)準(zhǔn)的制定,強(qiáng)調(diào)行業(yè)自律,,嚴(yán)禁非法處理網(wǎng)絡(luò)數(shù)據(jù)的行為,。此外,還明確規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者需承擔(dān)建立健全安全管理制度,、及時(shí)報(bào)告安全風(fēng)險(xiǎn)及妥善處理安全事件等責(zé)任,。
在個(gè)人信息保護(hù)方面,條例進(jìn)一步細(xì)化了相關(guān)規(guī)定,,界定了處理個(gè)人信息應(yīng)遵循的規(guī)則,,確保個(gè)人能方便地行使自己的權(quán)利,不允許設(shè)置不合理的障礙限制個(gè)人正當(dāng)請(qǐng)求,。對(duì)于采用自動(dòng)化技術(shù)收集個(gè)人信息的情況,,條例也明確了相應(yīng)的保護(hù)措施,并詳細(xì)說(shuō)明了個(gè)人信息跨國(guó)轉(zhuǎn)移的相關(guān)流程,。
針對(duì)重要數(shù)據(jù)的安全管理,,條例清晰界定了制定重要數(shù)據(jù)目錄的責(zé)任,要求網(wǎng)絡(luò)數(shù)據(jù)處理者識(shí)別并申報(bào)重要數(shù)據(jù),,并明確了安全管理機(jī)構(gòu)及負(fù)責(zé)人的職責(zé),,以及重要數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)。
關(guān)于網(wǎng)絡(luò)數(shù)據(jù)的跨境安全管理,,條例界定了向境外提供個(gè)人信息的前提條件,,并指出在符合國(guó)際條約或協(xié)議的情況下可進(jìn)行此類數(shù)據(jù)傳輸。同時(shí),,如果數(shù)據(jù)未被指定為重要數(shù)據(jù),,則無(wú)需進(jìn)行數(shù)據(jù)出境安全評(píng)估,。
最后,條例還特別提到了網(wǎng)絡(luò)平臺(tái)服務(wù)提供者的責(zé)任,,包括對(duì)網(wǎng)絡(luò)數(shù)據(jù)安全的保護(hù)要求,,以及在自動(dòng)化決策中向個(gè)人推送信息的規(guī)則。特別是大型網(wǎng)絡(luò)平臺(tái)需發(fā)布年度個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告,,并采取措施防范跨境數(shù)據(jù)傳輸中的安全風(fēng)險(xiǎn),。