國務(wù)院總理李強(qiáng)日前簽署國務(wù)院令,公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》(以下簡(jiǎn)稱《條例》),自2025年1月1日起施行。
《條例》旨在規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng),保障網(wǎng)絡(luò)數(shù)據(jù)安全,促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用,保護(hù)個(gè)人、組織的合法權(quán)益,維護(hù)國家安全和公共利益。《條例》共9章64條,主要規(guī)定了以下內(nèi)容。
一是提出網(wǎng)絡(luò)數(shù)據(jù)安全管理總體要求和一般規(guī)定。明確鼓勵(lì)網(wǎng)絡(luò)數(shù)據(jù)在各行業(yè)、各領(lǐng)域的創(chuàng)新應(yīng)用,對(duì)網(wǎng)絡(luò)數(shù)據(jù)實(shí)行分類分級(jí)保護(hù),積極參與網(wǎng)絡(luò)數(shù)據(jù)安全相關(guān)國際規(guī)則和標(biāo)準(zhǔn)的制定,加強(qiáng)行業(yè)自律,禁止非法網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)。要求網(wǎng)絡(luò)數(shù)據(jù)處理者履行建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度、安全風(fēng)險(xiǎn)報(bào)告、安全事件處置等義務(wù)。
二是細(xì)化個(gè)人信息保護(hù)規(guī)定。明確處理個(gè)人信息的規(guī)則和應(yīng)當(dāng)遵守的具體規(guī)定。要求網(wǎng)絡(luò)數(shù)據(jù)處理者提供便捷的支持個(gè)人行使權(quán)利的方法和途徑,不得設(shè)置不合理?xiàng)l件限制個(gè)人的合理請(qǐng)求。明確使用自動(dòng)化采集技術(shù)等采集個(gè)人信息的保護(hù)義務(wù),細(xì)化個(gè)人信息轉(zhuǎn)移請(qǐng)求實(shí)現(xiàn)途徑等。
三是完善重要數(shù)據(jù)安全制度。明確制定重要數(shù)據(jù)目錄職責(zé)要求,規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者識(shí)別、申報(bào)重要數(shù)據(jù)義務(wù)。規(guī)定網(wǎng)絡(luò)數(shù)據(jù)安全管理機(jī)構(gòu)和網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人的責(zé)任。明確重要數(shù)據(jù)風(fēng)險(xiǎn)評(píng)估具體要求。
四是優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理規(guī)定。明確網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個(gè)人信息的條件,規(guī)定可以按照締結(jié)或者參加的國際條約、協(xié)定向境外提供個(gè)人信息。規(guī)定未被相關(guān)地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的,不需要將其作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。
五是明確網(wǎng)絡(luò)平臺(tái)服務(wù)提供者義務(wù)。規(guī)定網(wǎng)絡(luò)平臺(tái)服務(wù)提供者、第三方產(chǎn)品和服務(wù)提供者等主體的網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)要求。明確通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送的規(guī)則,規(guī)定大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任年度報(bào)告、防范網(wǎng)絡(luò)數(shù)據(jù)跨境安全風(fēng)險(xiǎn)等要求。