數(shù)據(jù)安全法適用對象有哪些？有什么數(shù)據(jù)分類分級保護制度？云關通深圳智能報關軟件顧問解讀《數(shù)據(jù)安全法》

上一期，我們對《數(shù)據(jù)安全法》做了簡要介紹，今天我們對《數(shù)據(jù)安全法》重點內容進行解讀，跟著云關通深圳智能報關軟件顧問步伐，一起學習吧！

一、數(shù)據(jù)安全法適用對象

主體范圍：所有開展數(shù)據(jù)處理活動的企業(yè)，不局限于某一類型的主體，比《網(wǎng)絡安全法》所覆蓋的網(wǎng)絡運營者（網(wǎng)絡所有者、管理者和服務提供者）的范圍要更廣泛。數(shù)據(jù)處理活動包括了數(shù)據(jù)的采集，收集、存儲、使用、加工、傳輸、提供、公開等。一切可能處理數(shù)據(jù)的政府、企業(yè)和組織都落在了《數(shù)據(jù)安全法》規(guī)制的范圍之內。

客體范圍：泛指一切對信息的記錄，不論數(shù)據(jù)的載體(數(shù)據(jù)庫/電子文件/紙質文檔等)、 不論收集方式(線上網(wǎng)絡采集/線下采集等)。相比于《網(wǎng)絡安全法》和亟待出臺的《個人信息保護法》所厘定的數(shù)據(jù)范圍都要廣泛。

二、數(shù)據(jù)分類分級保護制度

《數(shù)據(jù)安全法》數(shù)據(jù)分類分級以監(jiān)管機構的視角，對不同類型數(shù)據(jù)采取不同的監(jiān)管措施和法律要求，即“國家建立數(shù)據(jù)分類分級保護制度”。

數(shù)據(jù)分級原則：
1.國家核心數(shù)據(jù)：關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)。
2.重要數(shù)據(jù)目錄：根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度。
3.重要數(shù)據(jù)具體目錄：由各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度，確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數(shù)據(jù)具體目錄。

三、數(shù)據(jù)安全管理制度和技術措施

數(shù)據(jù)安全制度和技術框架：《數(shù)據(jù)安全法》沒有提出詳細的制度和技術要求，而是依托于國家和行業(yè)標準進行落地。在綜合分析已發(fā)布的一系列國家和行業(yè)標準后，得出的數(shù)據(jù)安全保護框架。

數(shù)據(jù)安全保護和等級保護的關系：《數(shù)據(jù)安全法》第二十七條明確，數(shù)據(jù)安全保護是在企業(yè)履行了等級保護基礎之上的，針對重要數(shù)據(jù)的針對性加強保護手段。

四、強化數(shù)據(jù)風險評估與監(jiān)測

風險監(jiān)測和評估要求：《數(shù)據(jù)安全法》第二十九條 開展數(shù)據(jù)處理活動應當加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時，應當立即采取補救措施；第三十條  重要數(shù)據(jù)的處理者應當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估。

風險場景和類型：《數(shù)據(jù)安全法》未對數(shù)據(jù)風險范圍和類型進行詳細的說明，而是在綜合分析多個國家和行業(yè)數(shù)據(jù)安全標準，并結合多年的行業(yè)經(jīng)驗后，總結了企業(yè)需要重點關注數(shù)據(jù)風險類型。

五、特定場景下的合規(guī)義務

1.關鍵信息基礎設施的運營者：
第三十一條 在中華人民共和國境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國網(wǎng)絡安全法》的規(guī)定。
◆《網(wǎng)絡安全法》中涉及相關內容“在中華人民共和國境內運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當在境內存儲。因業(yè)務需要，確需向境外提供的，應當按照國家網(wǎng)信部門會同國務院有關部門制定的辦法進行安全評估。”

2.數(shù)據(jù)出境企業(yè)：
第三十一條 關鍵信息基礎設施運營者之外的其他數(shù)據(jù)處理者在中華人民共和國境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務院有關部門制定。

3.涉及處理重要數(shù)據(jù)的企業(yè)：
第二十七條 重要數(shù)據(jù)的處理者應當明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任。
第三十條 重要數(shù)據(jù)的處理者應當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估，并向有關主管部門報送風險評估報告；風險評估報告應當包括處理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風險及其應對措施等。

4.數(shù)據(jù)交易服務機構：
第三十三條 從事數(shù)據(jù)交易中介服務的機構提供服務，應當要求數(shù)據(jù)提供方說明數(shù)據(jù)來源，審核交易雙方的身份，并留存審核、交易記錄。

六、數(shù)據(jù)安全法罰則