數(shù)據(jù)安全法適用對(duì)象有哪些？有什么數(shù)據(jù)分類分級(jí)保護(hù)制度？云關(guān)通深圳智能報(bào)關(guān)軟件顧問(wèn)解讀《數(shù)據(jù)安全法》

上一期，我們對(duì)《數(shù)據(jù)安全法》做了簡(jiǎn)要介紹，今天我們對(duì)《數(shù)據(jù)安全法》重點(diǎn)內(nèi)容進(jìn)行解讀，跟著云關(guān)通深圳智能報(bào)關(guān)軟件顧問(wèn)步伐，一起學(xué)習(xí)吧！

一、數(shù)據(jù)安全法適用對(duì)象

主體范圍：所有開(kāi)展數(shù)據(jù)處理活動(dòng)的企業(yè)，不局限于某一類型的主體，比《網(wǎng)絡(luò)安全法》所覆蓋的網(wǎng)絡(luò)運(yùn)營(yíng)者（網(wǎng)絡(luò)所有者、管理者和服務(wù)提供者）的范圍要更廣泛。數(shù)據(jù)處理活動(dòng)包括了數(shù)據(jù)的采集，收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)等。一切可能處理數(shù)據(jù)的政府、企業(yè)和組織都落在了《數(shù)據(jù)安全法》規(guī)制的范圍之內(nèi)。

客體范圍：泛指一切對(duì)信息的記錄，不論數(shù)據(jù)的載體(數(shù)據(jù)庫(kù)/電子文件/紙質(zhì)文檔等)、 不論收集方式(線上網(wǎng)絡(luò)采集/線下采集等)。相比于《網(wǎng)絡(luò)安全法》和亟待出臺(tái)的《個(gè)人信息保護(hù)法》所厘定的數(shù)據(jù)范圍都要廣泛。

二、數(shù)據(jù)分類分級(jí)保護(hù)制度

《數(shù)據(jù)安全法》數(shù)據(jù)分類分級(jí)以監(jiān)管機(jī)構(gòu)的視角，對(duì)不同類型數(shù)據(jù)采取不同的監(jiān)管措施和法律要求，即“國(guó)家建立數(shù)據(jù)分類分級(jí)保護(hù)制度”。

數(shù)據(jù)分級(jí)原則：
1.國(guó)家核心數(shù)據(jù)：關(guān)系國(guó)家安全、國(guó)民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)。
2.重要數(shù)據(jù)目錄：根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度。
3.重要數(shù)據(jù)具體目錄：由各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級(jí)保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄。

三、數(shù)據(jù)安全管理制度和技術(shù)措施

數(shù)據(jù)安全制度和技術(shù)框架：《數(shù)據(jù)安全法》沒(méi)有提出詳細(xì)的制度和技術(shù)要求，而是依托于國(guó)家和行業(yè)標(biāo)準(zhǔn)進(jìn)行落地。在綜合分析已發(fā)布的一系列國(guó)家和行業(yè)標(biāo)準(zhǔn)后，得出的數(shù)據(jù)安全保護(hù)框架。

數(shù)據(jù)安全保護(hù)和等級(jí)保護(hù)的關(guān)系：《數(shù)據(jù)安全法》第二十七條明確，數(shù)據(jù)安全保護(hù)是在企業(yè)履行了等級(jí)保護(hù)基礎(chǔ)之上的，針對(duì)重要數(shù)據(jù)的針對(duì)性加強(qiáng)保護(hù)手段。

四、強(qiáng)化數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估與監(jiān)測(cè)

風(fēng)險(xiǎn)監(jiān)測(cè)和評(píng)估要求：《數(shù)據(jù)安全法》第二十九條 開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測(cè)，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施；第三十條  重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估。

風(fēng)險(xiǎn)場(chǎng)景和類型：《數(shù)據(jù)安全法》未對(duì)數(shù)據(jù)風(fēng)險(xiǎn)范圍和類型進(jìn)行詳細(xì)的說(shuō)明，而是在綜合分析多個(gè)國(guó)家和行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，并結(jié)合多年的行業(yè)經(jīng)驗(yàn)后，總結(jié)了企業(yè)需要重點(diǎn)關(guān)注數(shù)據(jù)風(fēng)險(xiǎn)類型。

五、特定場(chǎng)景下的合規(guī)義務(wù)

1.關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者：
第三十一條 在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定。
◆《網(wǎng)絡(luò)安全法》中涉及相關(guān)內(nèi)容“在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估。”

2.數(shù)據(jù)出境企業(yè)：
第三十一條 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者之外的其他數(shù)據(jù)處理者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定。

3.涉及處理重要數(shù)據(jù)的企業(yè)：
第二十七條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。
第三十條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對(duì)其數(shù)據(jù)處理活動(dòng)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告；風(fēng)險(xiǎn)評(píng)估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量，開(kāi)展數(shù)據(jù)處理活動(dòng)的情況，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對(duì)措施等。

4.數(shù)據(jù)交易服務(wù)機(jī)構(gòu)：
第三十三條 從事數(shù)據(jù)交易中介服務(wù)的機(jī)構(gòu)提供服務(wù)，應(yīng)當(dāng)要求數(shù)據(jù)提供方說(shuō)明數(shù)據(jù)來(lái)源，審核交易雙方的身份，并留存審核、交易記錄。

六、數(shù)據(jù)安全法罰則