數(shù)據(jù)安全法適用對象有哪些？有什么數(shù)據(jù)分類分級保護(hù)制度？云關(guān)通深圳智能報(bào)關(guān)軟件顧問解讀《數(shù)據(jù)安全法》

上一期，我們對《數(shù)據(jù)安全法》做了簡要介紹，今天我們對《數(shù)據(jù)安全法》重點(diǎn)內(nèi)容進(jìn)行解讀，跟著云關(guān)通深圳智能報(bào)關(guān)軟件顧問步伐，一起學(xué)習(xí)吧！

一、數(shù)據(jù)安全法適用對象

主體范圍：所有開展數(shù)據(jù)處理活動的企業(yè)，不局限于某一類型的主體，比《網(wǎng)絡(luò)安全法》所覆蓋的網(wǎng)絡(luò)運(yùn)營者（網(wǎng)絡(luò)所有者、管理者和服務(wù)提供者）的范圍要更廣泛。數(shù)據(jù)處理活動包括了數(shù)據(jù)的采集，收集、存儲、使用、加工、傳輸、提供、公開等。一切可能處理數(shù)據(jù)的政府、企業(yè)和組織都落在了《數(shù)據(jù)安全法》規(guī)制的范圍之內(nèi)。

客體范圍：泛指一切對信息的記錄，不論數(shù)據(jù)的載體(數(shù)據(jù)庫/電子文件/紙質(zhì)文檔等)、 不論收集方式(線上網(wǎng)絡(luò)采集/線下采集等)。相比于《網(wǎng)絡(luò)安全法》和亟待出臺的《個(gè)人信息保護(hù)法》所厘定的數(shù)據(jù)范圍都要廣泛。

二、數(shù)據(jù)分類分級保護(hù)制度

《數(shù)據(jù)安全法》數(shù)據(jù)分類分級以監(jiān)管機(jī)構(gòu)的視角，對不同類型數(shù)據(jù)采取不同的監(jiān)管措施和法律要求，即“國家建立數(shù)據(jù)分類分級保護(hù)制度”。

數(shù)據(jù)分級原則：
1.國家核心數(shù)據(jù)：關(guān)系國家安全、國民經(jīng)濟(jì)命脈、重要民生、重大公共利益等數(shù)據(jù)。
2.重要數(shù)據(jù)目錄：根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度。
3.重要數(shù)據(jù)具體目錄：由各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄。

三、數(shù)據(jù)安全管理制度和技術(shù)措施

數(shù)據(jù)安全制度和技術(shù)框架：《數(shù)據(jù)安全法》沒有提出詳細(xì)的制度和技術(shù)要求，而是依托于國家和行業(yè)標(biāo)準(zhǔn)進(jìn)行落地。在綜合分析已發(fā)布的一系列國家和行業(yè)標(biāo)準(zhǔn)后，得出的數(shù)據(jù)安全保護(hù)框架。

數(shù)據(jù)安全保護(hù)和等級保護(hù)的關(guān)系：《數(shù)據(jù)安全法》第二十七條明確，數(shù)據(jù)安全保護(hù)是在企業(yè)履行了等級保護(hù)基礎(chǔ)之上的，針對重要數(shù)據(jù)的針對性加強(qiáng)保護(hù)手段。

四、強(qiáng)化數(shù)據(jù)風(fēng)險(xiǎn)評估與監(jiān)測

風(fēng)險(xiǎn)監(jiān)測和評估要求：《數(shù)據(jù)安全法》第二十九條 開展數(shù)據(jù)處理活動應(yīng)當(dāng)加強(qiáng)風(fēng)險(xiǎn)監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施；第三十條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險(xiǎn)評估。

風(fēng)險(xiǎn)場景和類型：《數(shù)據(jù)安全法》未對數(shù)據(jù)風(fēng)險(xiǎn)范圍和類型進(jìn)行詳細(xì)的說明，而是在綜合分析多個(gè)國家和行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)，并結(jié)合多年的行業(yè)經(jīng)驗(yàn)后，總結(jié)了企業(yè)需要重點(diǎn)關(guān)注數(shù)據(jù)風(fēng)險(xiǎn)類型。

五、特定場景下的合規(guī)義務(wù)

1.關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者：
第三十一條 在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用《中華人民共和國網(wǎng)絡(luò)安全法》的規(guī)定。
◆《網(wǎng)絡(luò)安全法》中涉及相關(guān)內(nèi)容“在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估。”

2.數(shù)據(jù)出境企業(yè)：
第三十一條 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者之外的其他數(shù)據(jù)處理者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定。

3.涉及處理重要數(shù)據(jù)的企業(yè)：
第二十七條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)明確數(shù)據(jù)安全負(fù)責(zé)人和管理機(jī)構(gòu)，落實(shí)數(shù)據(jù)安全保護(hù)責(zé)任。
第三十條 重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險(xiǎn)評估，并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評估報(bào)告；風(fēng)險(xiǎn)評估報(bào)告應(yīng)當(dāng)包括處理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)及其應(yīng)對措施等。

4.數(shù)據(jù)交易服務(wù)機(jī)構(gòu)：
第三十三條 從事數(shù)據(jù)交易中介服務(wù)的機(jī)構(gòu)提供服務(wù)，應(yīng)當(dāng)要求數(shù)據(jù)提供方說明數(shù)據(jù)來源，審核交易雙方的身份，并留存審核、交易記錄。

六、數(shù)據(jù)安全法罰則

1/5