《数据安全法》于2021年9月1日开始施行,这部法律是数据领域的基础性法律,也是国家安全领域的一部重要法律。我们对数据安全法进行深入解读后,为大家提炼出16个要点。
//数据安全制度要点
(1)分类分级:国家建立数据分类分级保护制度,对数据实行分类分级保护,并确定重要数据目录,加强对重要数据的保护。
(2)风险评估:要建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。
(3)应急处置:要建立数据安全应急处置机制。
(4)安全审查:要建立数据安全审查制度。
(5)出口管制:对属于管制物项的数据依法实施出口管制,可以根据实际情况对该国家或者地区对等采取措施。这项法规进一步明确了国家对中国数据的主权,即我国数据是否在境内,依然受到中国法律的保护。
//数据安全保护义务要点
(6)管理制度:在网络安全等级保护制度的基础上,建立健全全流程数据安全管理制度,组织开展教育培训。重要数据的处理者应当明确数据安全负责人和管理机构,进一步落实数据安全保护责任主体。
(7)风险监测:对出现缺陷、漏洞等风险,要釆取补救措施;发生数据安全事件,应当立即采取处置措施,并按规定上报。
(8)风险评估:定期开展风险评估并上报风评报告。
(9)数据收集:任何组织、个人收集数据必须釆取合法、正当的方式,不得窃取或者以其他非法方式获取数据。
(10)数据交易:数据服务商或交易机构,要提供并说明数据来源证据,要审核相关人员身份并留存记录。
(11)经营备案:数据服务经营者应当取得行政许可的,服务提供者应当依法取得许可。
(12)配合调查:要求依法配合公安、安全等部门进行犯罪调查。境外执法机构要调取存储在中国的数据,未经批准,不得提供。
//政务数据安全与开放要点
(13)管理制度:建立健全全流程数据安全管理制度,落实数据安全保护责任。
(14)存储加工:委托他人存储、加工或提供政务数据,应当经过严格审批,并做好监督。受托方不得擅自留存、使用、泄露或向他人提供政务数据。
(15)数据开放:构建统一政务数据开放平台,发布数据开放目录,推动政务数据开放利用。
(16)适用主体:法律、法规授权的具有管理公共事务职能的组织。