數(shù)據(jù)安全法要點(diǎn)

數(shù)據(jù)安全法要點(diǎn)一、基本原則（一）數(shù)據(jù)安全保護(hù)。國(guó)家制定數(shù)據(jù)安全保護(hù)基本制度，明確數(shù)據(jù)處理活動(dòng)的基本要求，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)開發(fā)利用。各單位應(yīng)當(dāng)履行數(shù)據(jù)安全保護(hù)義務(wù)，建立健全數(shù)據(jù)安全管理制度，采取技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。（二）數(shù)據(jù)分類分級(jí)。數(shù)據(jù)處理者應(yīng)當(dāng)根據(jù)數(shù)據(jù)處理活動(dòng)對(duì)國(guó)家安全、公共利益、個(gè)人權(quán)益的影響程度，對(duì)數(shù)據(jù)處理活動(dòng)進(jìn)行分類分級(jí)，并采取相應(yīng)的安全保護(hù)措施。數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)由國(guó)家制定并公布。（三）數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估。數(shù)據(jù)處理者應(yīng)當(dāng)定期開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)并處置數(shù)據(jù)安全風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估結(jié)果應(yīng)當(dāng)記錄并保存至少五年。（四）數(shù)據(jù)安全事件處置。數(shù)據(jù)處理者應(yīng)當(dāng)制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期組織演練。發(fā)生數(shù)據(jù)安全事件的，應(yīng)當(dāng)立即采取補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報(bào)告。（五）數(shù)據(jù)安全監(jiān)測(cè)預(yù)警。國(guó)家建立數(shù)據(jù)安全監(jiān)測(cè)預(yù)警機(jī)制，對(duì)數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)并處置數(shù)據(jù)安全風(fēng)險(xiǎn)。監(jiān)測(cè)預(yù)警結(jié)果應(yīng)當(dāng)及時(shí)向社會(huì)公布。（六）數(shù)據(jù)安全國(guó)際合作。國(guó)家開展數(shù)據(jù)安全國(guó)際合作，加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)防范和應(yīng)對(duì)，維護(hù)國(guó)家安全和公共利益。二、數(shù)據(jù)安全保護(hù)義務(wù)（一）數(shù)據(jù)收集處理。數(shù)據(jù)處理者在收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等處理個(gè)人信息時(shí)，應(yīng)當(dāng)遵循合法、正當(dāng)、必要原則，并確保數(shù)據(jù)安全。數(shù)據(jù)處理者應(yīng)當(dāng)制定個(gè)人信息收集處理規(guī)則，并告知個(gè)人信息主體。（二）數(shù)據(jù)安全保障。數(shù)據(jù)處理者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全，防止數(shù)據(jù)泄露、篡改、丟失。數(shù)據(jù)處理者應(yīng)當(dāng)定期對(duì)數(shù)據(jù)進(jìn)行備份，并確保備份數(shù)據(jù)安全。（三）數(shù)據(jù)安全審計(jì)。數(shù)據(jù)處理者應(yīng)當(dāng)定期進(jìn)行數(shù)據(jù)安全審計(jì)，評(píng)估數(shù)據(jù)安全保護(hù)措施的有效性，并及時(shí)發(fā)現(xiàn)并整改數(shù)據(jù)安全風(fēng)險(xiǎn)。（四）數(shù)據(jù)安全培訓(xùn)。數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)員工進(jìn)行數(shù)據(jù)安全培訓(xùn)，提高員工的數(shù)據(jù)安全意識(shí)和技能。培訓(xùn)內(nèi)容應(yīng)當(dāng)包括數(shù)據(jù)安全法律法規(guī)、數(shù)據(jù)安全管理制度、數(shù)據(jù)安全操作規(guī)范等。（五）數(shù)據(jù)安全責(zé)任。數(shù)據(jù)處理者應(yīng)當(dāng)明確數(shù)據(jù)安全責(zé)任人，并建立數(shù)據(jù)安全責(zé)任追究制度。發(fā)生數(shù)據(jù)安全事件的，應(yīng)當(dāng)追究相關(guān)責(zé)任人的責(zé)任。三、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)（一）安全保護(hù)要求。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)履行數(shù)據(jù)安全保護(hù)義務(wù)，建立健全數(shù)據(jù)安全管理制度，采取技術(shù)措施和其他必要措施，保障數(shù)據(jù)安全。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)定期開展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)并處置數(shù)據(jù)安全風(fēng)險(xiǎn)。（二）安全監(jiān)測(cè)預(yù)警。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)建立數(shù)據(jù)安全監(jiān)測(cè)預(yù)警機(jī)制，對(duì)數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)并處置數(shù)據(jù)安全風(fēng)險(xiǎn)。監(jiān)測(cè)預(yù)警結(jié)果應(yīng)當(dāng)及時(shí)向有關(guān)主管部門報(bào)告。（三）安全事件處置。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)制定數(shù)據(jù)安全事件應(yīng)急預(yù)案，并定期組織演練。發(fā)生數(shù)據(jù)安全事件的，應(yīng)當(dāng)立即采取補(bǔ)救措施，并按照規(guī)定向有關(guān)主管部門報(bào)告。（四）安全評(píng)估。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)定期進(jìn)行安全評(píng)估，評(píng)估數(shù)據(jù)安全保護(hù)措施的有效性，并及時(shí)發(fā)現(xiàn)并整改數(shù)據(jù)安全風(fēng)險(xiǎn)。（五）安全整改。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，并及時(shí)向有關(guān)主管部門報(bào)告。有關(guān)主管部門應(yīng)當(dāng)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行處置，并督促關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者整改。四、數(shù)據(jù)安全認(rèn)證（一）認(rèn)證機(jī)構(gòu)。國(guó)家支持第三方機(jī)構(gòu)開展數(shù)據(jù)安全認(rèn)證，對(duì)數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)能力進(jìn)行評(píng)估。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)具備相應(yīng)的資質(zhì)和能力，并遵循客觀公正的原則開展認(rèn)證工作。（二）認(rèn)證標(biāo)準(zhǔn)。國(guó)家制定數(shù)據(jù)安全認(rèn)證標(biāo)準(zhǔn)，對(duì)數(shù)據(jù)處理者的數(shù)據(jù)安全保護(hù)能力進(jìn)行評(píng)估。認(rèn)證標(biāo)準(zhǔn)應(yīng)當(dāng)包括數(shù)據(jù)安全管理制度、數(shù)據(jù)安全技術(shù)措施、數(shù)據(jù)安全操作規(guī)范等內(nèi)容。（三）認(rèn)證結(jié)果應(yīng)用。數(shù)據(jù)處理者取得數(shù)據(jù)安全認(rèn)證的，應(yīng)當(dāng)將認(rèn)證結(jié)果向社會(huì)公布。有關(guān)主管部門在開展數(shù)據(jù)安全監(jiān)管時(shí)，應(yīng)當(dāng)充分考慮認(rèn)證結(jié)果。（四）認(rèn)證監(jiān)督。國(guó)家對(duì)數(shù)據(jù)安全認(rèn)證活動(dòng)進(jìn)行監(jiān)督，確保認(rèn)證活動(dòng)的客觀公正。認(rèn)證機(jī)構(gòu)應(yīng)當(dāng)接受國(guó)家監(jiān)督，并定期進(jìn)行自我評(píng)估。五、數(shù)據(jù)安全監(jiān)管（一）監(jiān)管職責(zé)。有關(guān)主管部門按照職責(zé)分工，負(fù)責(zé)數(shù)據(jù)安全監(jiān)管工作。有關(guān)主管部門應(yīng)當(dāng)制定數(shù)據(jù)安全監(jiān)管制度，并定期開展數(shù)據(jù)安全檢查。（二）監(jiān)管措施。有關(guān)主管部門在開展數(shù)據(jù)安全監(jiān)管時(shí)，可以采取以下措施：1.進(jìn)入現(xiàn)場(chǎng)進(jìn)行檢查；2.查閱有關(guān)資料；3.詢問(wèn)相關(guān)人員；4.要求數(shù)據(jù)處理者限期整改。（三）監(jiān)管處罰。數(shù)據(jù)處理者違反本法規(guī)定的，有關(guān)主管部門應(yīng)當(dāng)責(zé)令限期改正；逾期不改正的，可以處十萬(wàn)元以下的罰款；情節(jié)嚴(yán)重的，可以處十萬(wàn)元以上一百萬(wàn)元以下的罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、吊銷相關(guān)業(yè)務(wù)許可或者吊銷營(yíng)業(yè)執(zhí)照。（四）監(jiān)管協(xié)作。有關(guān)主管部門之間應(yīng)當(dāng)加強(qiáng)協(xié)作，建立數(shù)據(jù)安全監(jiān)管信息共享機(jī)制。有關(guān)主管部門在開展數(shù)據(jù)安全監(jiān)管時(shí)，可以互相委托進(jìn)行監(jiān)督檢查。六、法律責(zé)任（一）民事責(zé)任。數(shù)據(jù)處理者違反本法規(guī)定，侵害個(gè)人信息權(quán)益的，應(yīng)當(dāng)承擔(dān)民事責(zé)任。個(gè)人信息主體有權(quán)依法請(qǐng)求數(shù)據(jù)處理者采取補(bǔ)救措施，并有權(quán)依法要求賠償損失。（二）行政責(zé)任。數(shù)據(jù)處理者違反本法規(guī)定，有關(guān)主管部門應(yīng)當(dāng)責(zé)令限期改正；逾期不改正的，可以處十萬(wàn)元以下的罰款；情節(jié)嚴(yán)重的，可以處十萬(wàn)元以上一百萬(wàn)元以下的罰款，并可以責(zé)令暫停相關(guān)業(yè)務(wù)、吊銷相關(guān)業(yè)務(wù)許可或者吊銷營(yíng)業(yè)執(zhí)照。（三）刑事責(zé)任。數(shù)據(jù)處理者違反本法規(guī)定，構(gòu)成犯罪的，依法追究刑事責(zé)任。七、附則（一）本法所稱數(shù)據(jù)處理，是指對(duì)個(gè)人信息和重要數(shù)據(jù)的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開等處理活動(dòng)。（二）本法所稱個(gè)人信息，是指以電子