js1996官网

20240925181105_9935数字经济的安全基石

申请试用
沉磅!《网络数据安全治理条例》正式颁布,征求定见稿与正式稿深度对比。ň咛迮妫

首页 > 关于js1996官网 > js1996官网动态 > 2024 > 正文

沉磅!《网络数据安全治理条例》正式颁布,征求定见稿与正式稿深度对比。ň咛迮妫

阅读量:文章起源:js1996官网信息



20241008151656_7897


李强签署国务院令
颁布《网络数据安全治理条例》

新华社北京9月30日电?国务院总理李强日前签署国务院令,颁布《网络数据安全治理条例》(以下简称《条例》),自2025年1月1日起执行。


20241008151656_2028


《条例》旨在规范网络数据处置活动,保险网络数据安全,推进网络数据依法合理有效利用,;び孜摇⒆橹暮戏ㄈɡ,守护国度安全和公共利益。《条例》共9章64条,重要划定了以下内容。


一是提出网络数据安全治理总体要求和通常划定。明确激励网络数据在各行业、各领域的创新利用,对网络数据尝试分类分级;,积极参加网络数据安全有关国际规定和尺度的造订,加强行业自律,不容犯法网络数据处置活动。要求网络数据处置者推广成立健全网络数据安全治理造度、安全风险汇报、安全事务措置等使命。


二是细化幼我信息;せ。明确处置幼我信息的规定和该当遵守的具体划定。要求网络数据处置者提供便捷的支持幼我行使权势的步骤和蹊径,不得设置不合理前提限度幼我的合理要求。明确使用自动化采集技术等采集幼我信息的;な姑,细化幼我信息转移要求实现蹊径等。


三是美满沉要数据安全造度。明确造订沉要数据目录职责要求,划定网络数据处置者鉴别、申报沉要数据使命。划定网络数据安全治理机构和网络数据安全掌管人的责任。明确沉要数据风险评估具体要求。


四是优化网络数据跨境安全治理划定。明确网络数据处置者能够向境表提供幼我信息的前提,划定能够依照缔结或者参与的国际协议、协定向境表提供幼我信息。划定未被有关地域、部门奉告或者公开颁布为沉要数据的,不必要将其作为沉要数据申报数据出境安全评估。


五是明确网络平台服务提供者使命。划定网络平台服务提供者、第三方产品和服务提供者等主体的网络数据安全;ひ。明确通过自动化决策方式向幼我进行信息推送的规定,划定大型网络平台服务提供者颁布幼我信息;ど缁嵩鹑文甓然惚ā⒎辣竿缡菘缇嘲踩缦等要求。


20241008151656_7897



司法部、国度网信办掌管人

就《网络数据安全治理条例》

答记者问

2024年9月24日,国务院总理李强签署第790号国务院令,颁布《网络数据安全治理条例》(以下简称《条例》),自2025年1月1日起执行。日前,司法部、国度网信办掌管人就《条例》有关问题回覆了记者提问。


问:请简要介绍一下《条例》出台的布景。

答:党中央、国务院高度器沉网络数据安全治理工作。党的二十届三中全会强调,提升数据安全治理监管能力,成立高效方便安全的数据跨境流动机造。近年来,随着信息技术和人们出产生涯交汇融合,数据处置活动越发频仍,数据安全风险日益聚焦在网络数据领域,违法处置网络数据活动时有产生,给经济社会发展和国度安全带来严格挑战。《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国幼我信息;しā范允莅踩陀孜倚畔⒈;ぴ於茸髁烁。为做好司法执行,规范网络数据处置活动,保险网络数据安全,推进网络数据依法合理有效利用,;び孜摇⒆橹暮戏ㄈɡ,守护国度安全和公共利益,有必要造订配套行政律例。国务院将造订《条例》列入立法工作打算。

国度网信办在总结近年来网络数据安全治理实际经验、征求有关方面定见并向社会公开征求定见的基础上,向国务院报送了《条例(草案送审稿)》。司法部在立法审查中,宽泛征求有关中央单元、处所人民当局、企事业单元、行业协会和专家学者定见,赴处所发展实地调研,屡次召开企业和行业协会座谈会听取定见,会同国度网信办反复钻研批改,形成了《条例(草案)》。2024年8月30日,国务院常务会议审议通过了《条例(草案)》。


问:造订《条例》的总体思路 ?


答:《条例》造订工作对峙以习近平新时期中国特色社会主义思想为领导,深刻贯彻习近平法治思想和习近平总书记关于网络强国的沉要思想,在总体思路上重要把握了以下四点:一是对峙党的辅导,全面贯彻党的二十大和二十届二钟注三中全会心灵,将习近平总书记关于网络数据安全治理的沉要批示批示心灵以及党中央、国务院决策部署落实到具体条文中。二是对峙总体国度安全观,两全发展和安全,既加强网络数据安全;,又激励和推进网络数据依法合理有效利用。三是对峙问题导向,聚焦幼我信息、沉要数据、网络数据跨境流动等方面凸起问题,有针对性地健全造度措施。四是对峙两全协调,妥善处置与《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国幼我信息;しā返壬衔环ǖ墓叵,对有关造度划定予以细化、补充、美满。


问:《条例》对幼我信息;ぶ匾髁四男┗ ?


答:《条例》沉点细化了《中华人民共和国幼我信息;しā饭赜诜罡妗⒃蕹伞⒂孜倚惺谷ㄊ频确矫娴幕。一是明确通过造订幼我信息处置规定推广奉告使命的内容、大局等要求。二是明确基于幼我赞成处置幼我信息该当遵守的根基要求。三是明确行使幼我信息查阅、复造、更正、补充、删除等权势的要求,细化幼我信息转移的具体前提。四是明确依照《中华人民共和国幼我信息;しā返谖迨趸ㄔ诰衬谏枇⒆呕够蛘咧付ù淼囊。五是明确网络数据处置者处置1000万人以上幼我信息还该当推广的使命。


问:《条例》关于保险沉要数据安全重要作了哪些划定 ?


答:《条例》所划定的沉要数据是指特定领域、特定群体、特定区域或者达到肯定精度和规模,一旦遭到篡改、粉碎、泄露或者犯法获取、犯法利用,可能直接风险国度安全、经济运杏注社会不变、公共健全和安全的数据。为了保险沉要数据安全,《条例》一是明确造订沉要数据目录的要求,划定网络数据处置者鉴别、申报沉要数据使命。二是划定网络数据安全掌管人和网络数据安全治理机构责任。三是要求提供、委托处置、共同处置沉要数据前进行风险评估,并明确沉点评估内容。四是要求沉要数据的处置者每年度对其网络数据处置活动发展风险评估,并明确风险评估汇报内容。


问:《条例》在成立高效方便安全的数据跨境流动机造方面是怎么划定的 ?


答:《条例》在总结《数据出境安全评估法子》《幼我信息出境尺度合同法子》《推进和规范数据跨境流动划定》等部门规章造订执行经验基础上,进一步优化数据跨境流动机造。一是明确国度网信部门两全协调有关部门成立国度数据出境安全治理专项工作机造,钻研造订国度网络数据出境安全治理有关政策,协调处置网络数据出境安全沉大事项。二是划定网络数据处置者能够向境表提供幼我信息的前提,明确未被有关地域、部门奉告或者公开颁布为沉要数据的,不必要将其作为沉要数据申报数据出境安全评估。三是明确网络数据处置者通过数据出境安全评估后向境表提供幼我信息和沉要数据的,不得超出评估时明确的数据出境主张、方式、领域和种类、规模等。此表,还划定国度采取措施,防备、措置网络数据跨境安全风险和威胁。


问:《条例》对网络平台服务提供者使命作出专门划定的重要思考是什么 ?具体是怎么划定的 ?


答:网络平台服务提供者面向大量用户和平台内经营者提供服务,一些网络平台服务提供者还向当部门门提供服务,对于推进数字经济发展、优化公共服务阐扬了沉要作用。同时,实际中存在网络平台服务提供者不推广网络数据安全使命、滥用数据优势从事司法、行政律例不容的活动等情况。国内表有关立法对此作了实际索求。为此,《条例》一是划定了网络平台服务提供者、第三方产品和服务提供者、预装利用法式的智能终端等设备出产者的网络数据安全;な姑,并要求提供给用法式分发服务的网络平台服务提供者成立利用法式核验规定并发展网络数据安全有关核验。二是针对当前个性化推荐服务关关难、网络幼我信息类型多、幼我精准画像数据滥用等问题,明确网络平台服务提供者该当设置易于理解、便于接见和操作的个性化推荐关关选项,为用户提供回绝接管推送信息、删除针对其幼我特点的用户标签等职能。三是明确国度推动网络身份认证公共服务建设,依照当局疏导、用户自愿准则进行推广利用。激励网络平台服务提供者支持用户使用国度网络身份认证公共服务登记、核验真实身份信息。四是划定大型网络平台服务提供者每年度颁布幼我信息;ど缁嵩鹑位惚、防备网络数据跨境安全风险的要求,以及明确不得利用网络数据、算法、平台规定等从事有关活动的使命。


问:《条例》关于发展网络数据安全治理工作的部门职责分工是什么 ?


答:《条例》划定,国度网信部门掌管两全协调网络数据安全和有关监督治理工作。公安机关、国度安全机关遵循有关司法、行政律例和本条例的划定,在各自职责领域内承担网络数据安全监督治理职责,依法防备和进攻风险网络数据安全的违法犯罪活动。国度数据治理部门在具体承担数据治理工作中推广相应的网络数据安全职责。各地域、各部门对本地域、本部门工作中网络和产生的网络数据及网络数据安全掌管。各有关主管部门承担本行业、能力域网络数据安全监督治理职责。

《网络数据安全治理条例》

征求定见稿和正式稿的对比分析

20241008151656_9280
20241008151656_7897

一、总则部门


20241008151657_0753

● 领导思想进一步明确:正式稿强调网络数据安全治理工作对峙中国共产党的辅导,贯彻总体国度安全观,越发凸起党对网络数据安全工作的辅导职位以及总体国度安全观的沉要领导作用。


● 激励创新与国际合作:正式稿在激励网络数据创新利用、有关技术产品服务创新以及发展网络数据安全宣布道育和人才造就方面表述越发具体,同时明确国度积极参加网络数据安全有关国际规定和尺度的造订,推进国际互换与合作,体现了对网络数据安全领域国际合作的器沉。


1. 第三条:

正式稿明确网络数据安全治理工作对峙中国共产党的辅导,贯彻总体国度安全观,两全推进网络数据开发利用与保险网络数据安全。征求定见稿中无此内容。

2. 第四条:

正式稿强调国度激励网络数据在各行业、各领域的创新利用,加强网络数据安全防护能力建设,支持网络数据有关技术、产品、服务创新,发展网络数据安全宣布道育和人才造就,推进网络数据开发利用和产业发展。相比征求定见稿表述更具体全面。

3. 第六条:

正式稿增长国度积极参加网络数据安全有关国际规定和尺度的造订,推进国际互换与合作。征求定见稿无此内容。

二、通常划定部门


20241008151657_0753

●犯法活动界定更清澈:正式稿明确任何幼我、组织不得利用网络数据从事犯法活动,不得从事窃取或以其他犯法方式获取、犯法销售或犯法向他人提供网络数据等犯法网络数据处置活动,并对提供专门用于犯法活动的法式、工具以及为犯法活动提供技术支持等行为进行了明确不容。


安全事务汇报功夫调整:网络数据处置者发现网络产品、服务存在安全缺点等风险时,涉及风险国度安全、公共利益的,向有关主管部门汇报功夫从征求定见稿的24幼时内缩短至正式稿的立即采取补救措施并依照划定实时奉告用户,同时在24幼时内向有关主管部门汇报。

增长天生式人为智能服务有关划定:正式稿在通常划定中新增了对提供天生式人为智能服务的网络数据处置者加强对训练数据和训练数据处置活动安全治理的要求。


1. 第八条:

正式稿明确任何幼我、组织不得利用网络数据从事犯法活动的具体内容,相比征求定见稿越发简洁明确。

2. 第九条:

正式稿强调网络数据处置者应在网络安全等级;さ幕∩霞忧客缡莅踩阑,明确了网络数据处置者对所处置网络数据的安全承担主体责任。征求定见稿中对主体责任的表述相对分散。

3. 第十条:

正式稿划定涉及风险国度安全、公共利益时,网络数据处置者向有关主管部门汇报的功夫为24幼时内,与征求定见稿分歧。

4. 第十八条:

正式稿明确网络数据处置者使用自动化工具接见、网络网络数据时,不得犯法侵入他人网络,不得滋扰网络服务正常运行。征求定见稿表述相对抽象。

5. 第十九条:

正式稿新增面向社会提供天生式人为智能服务的网络数据处置者该当加强对训练数据和训练数据处置活动的安全治理的内容。征求定见稿无此内容。

三、幼我信息;げ棵

20241008151657_0753

● 幼我信息处置规定内容细化:正式稿明确了网络数据处置者在处置幼我信息前造订幼我信息处置规定应蕴含的具体内容,越发清澈易懂,且对于处置不满十周围岁未成年人幼我信息需造订专门幼我信息处置规定。


● 合规审计要求明确:正式稿划定网络数据处置者处置1000万人以上幼我信息的,需遵守对沉要数据处置者的划定,并定期自行或委托专业机构进行合规审计。


● 境表网络数据处置者要求:正式稿要求中华人民共和国境表网络数据处置者处置境内天然人幼我信息,在境内设立专门机构或指定代表的,需报送地点地设区的市级网信部门。


1. 第二十一条:

正式稿明确网络数据处置者向幼我奉告的幼我信息处置规定内容更具体清澈,蕴含网络数据处置者的名称或者姓名和联系方式等。征求定见稿的内容相对宽泛。

2. 第二十二条:

正式稿对网络数据处置者基于幼我赞成处置幼我信息的划定进行了整合和细化,如明确网络幼我信息为提供产品或者服务所必须,不得超领域网络幼我信息等。征求定见稿的划定相对分散。

3. 第二十六条:

正式稿明确中华人民共和国境表网络数据处置者处置境内天然人幼我信息,在境内设立专门机构或者指定代表的报送要求及传递流程。征求定见稿无此内容。

4. 第二十八条:

正式稿中网络数据处置者处置1000万人以上幼我信息需遵守特定划定,而征求定见稿中是处置一百万人以上幼我信息需遵守有关划定。

四、沉要数据安全数分

20241008151657_0753

● 沉要数据目录造订机造:正式稿强调国度数据安全工作协调机造两全协调有关部门造订沉要数据目录,各地域、各部门依照数据分类分级;ぴ於热范ū镜赜颉⒈静棵偶坝泄匦幸怠⒘煊虻某烈菥咛迥柯,对沉要数据的;ぴ椒⑾低。


● 风险评估内容调整:正式稿对沉要数据处置者进行风险评估的沉点内容进行了调整和细化,使其更具针对性和可操作性。


● 安全治理机构及掌管人要求:明确了沉要数据的处置者该当明确网络数据安全掌管人和网络数据安全治理机构的职责,对网络数据安全掌管人的任职要求越发具体。


1. 第二十九条:

正式稿明确国度数据安全工作协调机造两全协调有关部门造订沉要数据目录,强调各地域、各部门确定本地域、本部门及有关行业、领域沉要数据具体目录并对其沉点;,还激励网络数据处置者使用数据标签标识等技术和产品提高沉要数据安全治理水平。征求定见稿在沉要数据目录造订和;ご胧┓矫娴谋硎鱿喽缘ヒ。

2. 第三十条:

正式稿明确沉要数据的处置者该当明确网络数据安全掌管人和网络数据安全治理机构的职责,以及对把握特定种类、规模沉要数据的处置者进行安全布景审查的要求,并可申请公安机关、国度安全机关协助审查。征求定见稿中有关内容不够具体。

3. 第三十一条:

正式稿对沉要数据的处置者进行风险评估的内容进行了细化,明确了沉点评估的六个方面内容。征求定见稿的风险评估内容相对抽象。

4. 第三十二条:

正式稿划定沉要数据的处置者因特定情况影响沉要数据安全时,应向省级以上有关主管部门汇报沉要数据措置规划等,并明确了主管部门不明确时的汇报对象。征求定见稿中有关划定分歧。

5. 第三十三条:

正式稿要求沉要数据的处置者每年度对其网络数据处置活动发展风险评估并向省级以上有关主管部门报送风险评估汇报,删除了每年1月31日前上报的功夫节点要求,对处置沉要数据的大型网络平台服务提供者的汇报内容提出了更具体要求。征求定见稿中有关划定有所分歧。

五、网络数据跨境安全治理部门

20241008151657_0753

● 国度数据出境安全治理机造:正式稿明确国度网信部门两全协调有关部门成立国度数据出境安全治理专项工作机造,加强对网络数据出境安全的治理。


● 向境表提供幼我信息前提调整:正式稿对网络数据处置者向境表提供幼我信息的前提进行了调整和细化,增长了切合劳动规章造度和集体合同执行跨境人力资源治理、垂危情况下;ぬ烊蝗诵悦∪筒聘话踩惹疤。


1. 第三十四条:

正式稿明确国度网信部门两全协调有关部门成立国度数据出境安全治理专项工作机造,钻研造订有关政策,协调处置沉大事项。征求定见稿无此内容。

2. 第三十五条:

正式稿具体列出了网络数据处置者能够向境表提供幼我信息的八种前提,相比征求定见稿越发具体明确。

3. 第三十七条:

正式稿明确网络数据处置者在中华人民共和国境内运营中网络和产生的沉要数据确需向境表提供的评估要求,以及未被确以为沉要数据时的处置方式。征求定见稿无此具体划定。

4. 第三十八条:

正式稿划定通过数据出境安全评估后,网络数据处置者向境表提供幼我信息和沉要数据的限度要求。征求定见稿无此内容。

5. 第三十九条:

正式稿新增国度采取措施防备、措置网络数据跨境安全风险和威胁的内容,明确任何幼我、组织不得提供专门用于粉碎、避开技术措施的法式、工具等。征求定见稿无此内容。

六、网络平台服务提供者使命部门

20241008151657_0753

● 第三方责任明确:正式稿明确了网络平台服务提供者、第三方产品和服务提供者、预装利用法式的智能终端等设备出产者在第三方产品和服务违反划定对用户造成侵害时的责任,并激励保险公司开发网络数据侵害赔偿责任险种。


● 个性化推荐关关选项设置:要求网络平台服务提供者通过自动化决策方式向幼我进行信息推送时,设置易于理解、便于接见和操作的个性化推荐关关选项。


● 大型网络平台服务提供者使命增长:正式稿对大型网络平台服务提供者提出了颁布幼我信息;ど缁嵩鹑位惚ā⒖缇程峁┩缡葑袷毓仁菘缇嘲踩卫硪蟮刃碌氖姑。


1. 第四十条:

正式稿明确网络平台服务提供者应通过平台规定或者合一致明确接入其平台的第三方产品和服务提供者的网络数据安全;な姑,并划定了第三方产品和服务提供者违规时的责任及激励措施。征求定见稿有关内容相对单一。

2. 第四十一条:

正式稿划定提供给用法式分发服务的网络平台服务提供者应成立利用法式核验规定并发展网络数据安全有关核验,以及对不切合要求的利用法式的处置措施。征求定见稿无此内容。

3. 第四十二条:

正式稿明确网络平台服务提供者通过自动化决策方式向幼我进行信息推送时应设置的个性化推荐关关选项及职能。征求定见稿无此具体划定。

4. 第四十三条:

正式稿强调国度推动网络身份认证公共服务建设及激励网络平台服务提供者支持用户使用国度网络身份认证公共服务登记、核验真实身份信息。征求定见稿表述相对单一。

5. 第四十四条:

正式稿要求大型网络平台服务提供者每年度颁布幼我信息;ど缁嵩鹑位惚,明确了汇报内容。征求定见稿无此内容。

6. 第四十五条:

正式稿明确大型网络平台服务提供者跨境提供网络数据应遵守的要求及健全有关技术和治理措施防备风险。征求定见稿无此内容。

7. 第四十六条:

正式稿明确大型网络平台服务提供者不得利用网络数据、算法以及平台规定等从事的四类活动。征求定见稿无此具体内容。

七、监督治理部门

20241008151657_0753

● 职责分工更明确:正式稿进一步明确了国度网信部门、公安机关、国度安全机关、国度数据治理部门以及各地域、各部门在网络数据安全监督治理中的职责,强调两全协调、协同共同。


● 监督查抄措施细化:对有关主管部门发展网络数据安全监督查抄的措施进行了细化,使其更具操作性。


● 信息保密要求强化:强调有关主管部门及其工作人员对在推广职责中知悉的网络数据该当依法予以保密,不得泄露或犯法向他人提供。


1. 第四十七条:

正式稿明确国度网信部门、公安机关、国度安全机关、国度数据治理部门及各地域、各部门在网络数据安全监督治理中的职责分工。征求定见稿相对抽象。

2. 第四十八条:

正式稿具体划定各有关主管部门在本行业、能力域网络数据安全监督治理中的职责,蕴含明确;すぷ骰埂⒃於┯痹ぐ浮⒎⒄狗缦掌拦馈⒓喽讲槌罢牡。征求定见稿表述相对单一。

3. 第四十九条:

正式稿明确国度网信部门两全协调有关主管部门实时汇总、研庞注共享、颁布网络数据安全风险有关信息,加强网络数据安全信息共享等工作。征求定见稿无此内容。

4. 第五十一条:

正式稿对有关主管部门发展网络数据安全监督查抄的要求越发具体,蕴含不得向被查抄单元收取用度、不得接见网络无关业务信息、合理确定查抄频次和方式、预防不用要的查抄和交叉沉复查抄等。征求定见稿有关内容不够具体。

5. 第五十二条:

正式稿强调有关主管部门在发展网络数据安全监督查抄时应加强协同共同、信息沟通,以及幼我信息;ず瞎嫔蠹啤⒊烈莘缦掌拦赖鹊南谓雍土司植尚。征求定见稿无此内容。

6. 第五十三条:

正式稿明确有关主管部门及其工作人员对在推广职责中知悉的网络数据应依法保密,不得泄露或犯法提供。征求定见稿无此内容。

7. 第五十四条:

正式稿明确境表的组织、幼我从事风险中华人民共和国国度安全等网络数据处置活动时,国度网信部门会同有关主管部门可依法采取相应必要措施。征求定见稿无此内容。

八、司法责任部门

20241008151657_0753

● 处罚尺度细化:正式稿对违反条例分歧条款标行为造订了越发细化的处罚尺度,明确了分歧情节下的 ?罱鸲睢⒃鹆钤萃S泄匾滴瘛⑵撇佟⒊烦泄匾滴裥砜芍せ蚪灰着普盏却Ψ4胧,以及对直接掌管的主管人员和其他直接责任人员的处罚。


● 从轻、减轻或不予处罚情景明确:明确了网络数据处置者存在自动解除或减轻违法行为风险后果等情景时,遵循《中华人民共和国行政处罚法》的划定从轻、减轻或者不予行政处罚。


1. 第五十五条至第五十八条:

正式稿对违反分歧条款标司法责任进行了整合和细化,明确了由网信、电信、公安等主管部门凭据各自职责进行处罚的具体情景和 ?疃疃。征求定见稿的司法责任划定相对分散。

2. 第五十九条:

正式稿明确网络数据处置者存在特定情景时,遵循《中华人民共和国行政处罚法》的划定从轻、减轻或者不予行政处罚。征求定见稿无此内容。


九、附则部门

20241008151657_0753

1. 第六十二条:

正式稿对网络数据、网络数据处置活动、网络数据处置者、沉要数据蹬酌语的寓意进行了沉新界说和细化。征求定见稿的界说相对单一。

2. 第六十四条:

正式稿明确《网络数据安全治理条例》自2025年1月1日起执行。征求定见稿中执行日期为空缺。



扫码可下载(内含具体对比)

20241008151656_9280
20241008151657_6314

20241008151656_3881

关关

20240102184719_8730

客服在线征询入口,等待与您互换

线上征询
commrr_dot04 commrr_dot04on 产品试用

即刻预约免费试用,我们将在24幼时内联系您

联系js1996官网

征询电话:400-6059-110

微信征询
js1996官网信息联系方式
commrr_top
【网站地图】