國務(wù)院總理李強(qiáng)最近簽署了一項(xiàng)名為《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》的重要文件,,該條例計(jì)劃于2025年1月1日起正式實(shí)施,。這項(xiàng)條例旨在確保網(wǎng)絡(luò)數(shù)據(jù)處理活動的規(guī)范性,強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)的安全保障,,同時(shí)推動數(shù)據(jù)在合法合規(guī)的基礎(chǔ)上得到有效利用,以保護(hù)個人與組織的權(quán)益,,并維護(hù)國家與公眾利益,。條例內(nèi)容豐富,包含9章共計(jì)64條,,其核心要點(diǎn)覆蓋多個方面,。
條例首先確立了網(wǎng)絡(luò)數(shù)據(jù)安全管理的基本原則和通用規(guī)定,鼓勵跨行業(yè),、跨領(lǐng)域?qū)W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行創(chuàng)新應(yīng)用,。它提倡對網(wǎng)絡(luò)數(shù)據(jù)實(shí)施分類分級保護(hù),并支持參與國際數(shù)據(jù)安全規(guī)則及標(biāo)準(zhǔn)的制定,,強(qiáng)調(diào)行業(yè)自律,,嚴(yán)禁非法處理網(wǎng)絡(luò)數(shù)據(jù)的行為。此外,,還明確規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者需承擔(dān)建立健全安全管理制度,、及時(shí)報(bào)告安全風(fēng)險(xiǎn)及妥善處理安全事件等責(zé)任。
在個人信息保護(hù)方面,,條例進(jìn)一步細(xì)化了相關(guān)規(guī)定,,界定了處理個人信息應(yīng)遵循的規(guī)則,,確保個人能方便地行使自己的權(quán)利,不允許設(shè)置不合理的障礙限制個人正當(dāng)請求,。對于采用自動化技術(shù)收集個人信息的情況,,條例也明確了相應(yīng)的保護(hù)措施,并詳細(xì)說明了個人信息跨國轉(zhuǎn)移的相關(guān)流程,。
針對重要數(shù)據(jù)的安全管理,,條例清晰界定了制定重要數(shù)據(jù)目錄的責(zé)任,要求網(wǎng)絡(luò)數(shù)據(jù)處理者識別并申報(bào)重要數(shù)據(jù),,并明確了安全管理機(jī)構(gòu)及負(fù)責(zé)人的職責(zé),,以及重要數(shù)據(jù)風(fēng)險(xiǎn)評估的標(biāo)準(zhǔn)。
關(guān)于網(wǎng)絡(luò)數(shù)據(jù)的跨境安全管理,,條例界定了向境外提供個人信息的前提條件,,并指出在符合國際條約或協(xié)議的情況下可進(jìn)行此類數(shù)據(jù)傳輸。同時(shí),,如果數(shù)據(jù)未被指定為重要數(shù)據(jù),,則無需進(jìn)行數(shù)據(jù)出境安全評估。
最后,,條例還特別提到了網(wǎng)絡(luò)平臺服務(wù)提供者的責(zé)任,,包括對網(wǎng)絡(luò)數(shù)據(jù)安全的保護(hù)要求,以及在自動化決策中向個人推送信息的規(guī)則,。特別是大型網(wǎng)絡(luò)平臺需發(fā)布年度個人信息保護(hù)社會責(zé)任報(bào)告,,并采取措施防范跨境數(shù)據(jù)傳輸中的安全風(fēng)險(xiǎn)。