网安本周迎三大重磅法条，数据安全被进一步强化.docxVIP

本周观点 继今年 7 月国家网络安全相关的政策法规和新闻事件不断发酵以来，本周再次迎来政策密集期，一周之内涉及多项重磅法规和条例的颁布，并将于近期迅速实施： 1）8 月 17 日，据中国政府网报道，李克强总理签署国务院令，《关键信息基础设施安全保护条例》经国务院第 133 次常务会议通过，将自今年 9 月 1 日起正式施行。 2）8 月 20 日，据国家网信办报道，国家主席习近平签署中华人民共和国主席令（第九十一号），《中华人民共和国个人信息保护法》已由中华人民共和国第十三届全国人民代表大会常务委员会第三十次会议通过，将自今年 11 月 1 日起正式施行。 3）8 月 20 日，据国家网信办报道，基于规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用的目标，国家网信办、国家发改委、工信部、公安部、交通部等五部委联合发布《汽车数据安全管理若干规定（试行）》，将自今年 10 月 1 日起正式施行。 数据安全监管进一步强化。我们在 7 月份连续发布的三篇周报里反复强调数据安全是今年网络安全行业的重要?关键词?和?主旋律?，在法规政策方面逐渐受到高度重视，涉及数据收集、处理和使用等各个环节。在有法可依的基础上，对数据安全各种形式的挑战或将受到法律的严惩。另据联合早报和路透社的报道，我国监管机构正考虑加强在海外上市的中国企业数据管理和第三方监管，与新颁布的《中华人民共和国数据安全法》和待审议的《网络安全审查办法（修订草案征求意见稿）》的监管要求保持一致。以下，我们梳理并摘取了本周发布的三条重磅法规条例中与数据安全关系最为紧密的一系列条款： 表 1：本周颁布的三条重磅网安法条中的数据安全相关条款 法规条例名称 条款具体内容 第六条 运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求，在网络安全等级保护的基础上，采取技术保护措施和其他必要措施，应对网络安全事件，防范网络攻击和违法犯罪活动，保障关键信息基础设施安全稳 关键信息基础设施安全保护条例 定运行，维护数据的完整性、保密性和可用性。 第十五条 专门安全管理机构具体负责本单位的关键信息基础设施安全保护工作，履行下列职责：（六）履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度 中华人民共和国个人信息保护法 第四条 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。 第十条 任何组织、个人不得非法收集、使用、加工、传输 他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。第二十四条 个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。 第五十八条 提供重要互联网平台服务、用户数量巨大、业 务类型复杂的个人信息处理者，应当履行下列义务： （一）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督； （二）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务； （三）对严重违反法律、行政法规处理个人信息的平台内的 产品或者服务提供者，停止提供服务； （四）定期发布个人信息保护社会责任报告，接受社会监督。 汽车数据安全管理若干规定（试行） 资料来源：国家网信办， 第六条 国家鼓励汽车数据依法合理有效利用，倡导汽车数据处理者在开展汽车数据处理活动中坚持： （一）车内处理原则，除非确有必要不向车外提供； （二）默认不收集原则，除非驾驶人自主设定，每次驾驶时默认设定为不收集状态； （三）精度范围适用原则，根据所提供功能服务对数据精度的要求确定摄像头、雷达等的覆盖范围、分辨率； （四）脱敏处理原则，尽可能进行匿名化、去标识化等处理。第十一条 重要数据应当依法在境内存储，因业务需要确需向境外提供的，应当通过国家网信部门会同国务院有关部门组织的安全评估。未列入重要数据的涉及个人信息数据的出境安全管理，适用法律、行政法规的有关规定。 全社会关注热议的数据安全问题将逐步得到妥善解决。上述即将正式生效的法规条例主要涉及全社会普遍关注热议的数据安全几大核心问题：1）关键信息基础设施运营者的认定范畴和主体责任，掌握海量数据且一旦数据泄露，可能严重危害国家安全、国计民生、公共利益的部分互联网企业将被纳入其中依法执行严格管理；2）由于禁止对个人在交易价格等交易条件上实行不合理的差别待遇，?大数据杀熟?等饱受唾弃的定价