2024年9月24日国务院公布了《网络数据安全管理条例》(中华人民共和国国务院令第790号)。《条例》旨在规范我国网络数据处理活动,保障网络数据安全,促进网络数据依法合理有效利用,保护个人、组织的合法权益,维护国家安全和公共利益。《条例》是根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律而制定,自2025年1月1日起施行。《条例》规范的网络数据,是指通过网络处理和产生的各种电子数据。其中,有一类数据称为重要数据,所谓重要数据,是指特定领域、特定群体、特定区域或者达到一定精度和规模,一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。
一、《条例》出台的背景和立法过程
党中央、国务院高度重视网络数据安全管理工作。党的二十届三中全会强调,提升数据安全治理监管能力,建立高效便利安全的数据跨境流动机制。近年来,随着信息技术和人们生产生活交汇融合,数据处理活动更加频繁,数据安全风险日益聚焦在网络数据领域,违法处理网络数据活动时有发生,给经济社会发展和国家安全带来严峻挑战。《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》对数据安全和个人信息保护制度作了基本规定。为做好法律实施,规范网络数据处理活动,保障网络数据安全,促进网络数据依法合理有效利用,保护个人、组织的合法权益,维护国家安全和公共利益,有必要制定配套行政法规。因此国务院将制定《条例》列入立法工作计划。
欲具体了解上述上位法内容的请进入。
国家网信办在总结近年来网络数据安全管理实践经验、征求有关方面意见并向社会公开征求意见(2021年11月14日国家网信办网上发布了《条例(征求意见稿)》)的基础上,向国务院报送了《条例(草案送审稿)》。司法部在立法审查中,广泛征求有关中央单位、地方人民政府、企事业单位、行业协会和专家学者意见,赴地方开展实地调研,多次召开企业和行业协会座谈会听取意见,会同国家网信办反复研究修改,形成了《条例(草案)》。2024年8月30日,国务院常务会议审议通过了《条例(草案)》。
二、《条例》制定的总体思路
《条例》制定工作坚持以习近平新时代中国特色社会主义思想为指导,深入贯彻习近平法治思想和习近平总书记关于网络强国的重要思想,在总体思路上主要把握了四点,具体详见下表2所述。
表 2:《条例》制定的总体思路
三、《条例》的简要解读
《条例》共九章六十四条,对网络数据安全管理工作主要规范的内容可归纳为五个方面,具体详见下表3-0。若要详细了解其具体内容的请查阅下附件。
表 3-0:《条例》主要规范的内容归纳
附件:《网络数据安全管理条例》(中华人民共和国国务院令第790号)
1、关于对个人信息保护
《条例》重点细化了《中华人民共和国个人信息保护法》关于告知、同意、个人行使权利等方面的规定。主要明确的内容详见下表3-1所述的五个方面。
表 3-1:《条例》重点细化的个人信息保护的规定
欲具体了解《中华人民共和国个人信息保护法》内容的请进入。
2、关于保障重要数据安全
《条例》所规定的重要数据是指特定领域、特定群体、特定区域或者达到一定精度和规模,一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。为了保障重要数据安全,《条例》主要明确的内容详见下表3-2所述的四个方面。
表 3-2:《条例》重点明确的重要数据安全的规定
欲详细了解电信领域重要数据目录及分类的请进入。
3、关于建立高效便利安全的数据跨境流动机制
《条例》在总结《数据出境安全评估办法》、《个人信息出境标准合同办法》、《促进和规范数据跨境流动规定》等部门规章制定实施经验基础上,进一步优化数据跨境流动机制,具体详见下表3-3所述的三个方面。此外,还规定国家采取措施,防范、处置网络数据跨境安全风险和威胁。
表 3-3:《条例》重点优化的数据跨境流动机制
4、关于网络平台服务提供者的义务
网络平台服务提供者面向大量用户和平台内经营者提供服务,一些网络平台服务提供者还向政府部门提供服务,对于促进数字经济发展、优化公共服务发挥了重要作用。同时,实践中存在网络平台服务提供者不履行网络数据安全义务、滥用数据优势从事法律、行政法规禁止的活动等情况。国内外相关立法对此作了实践探索。为此,《条例》对网络平台服务提供者的义务做出了规定,具体详见下表3-4所述的四个方面。
表 3-4:《条例》对网络平台服务提供者义务做出的规定
5、关于开展网络数据安全管理工作的部门职责分工
《条例》规定,国家网信部门负责统筹协调网络数据安全和相关监督管理工作。公安机关、国家安全机关依照有关法律、行政法规和本条例的规定,在各自职责范围内承担网络数据安全监督管理职责,依法防范和打击危害网络数据安全的违法犯罪活动。国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。各有关主管部门承担本行业、本领域网络数据安全监督管理职责。
当今,数据已成为数字经济时代最为活跃的新型生产要素,与此同时,数据安全风险日益突出,特别是网络数据安全风险,已成为关系个人权益、公共利益和国家安全的重要因素。因此,加强数据安全的防护,亦日益重要和必要。
欲进一步了解《中华人民共和国数据安全法》的请进入。
269.38KB