企业数据合规白皮书.docxVIP

企业数据合规白皮书 （2021 年） 目 录 前 言 .. - 总 则 1 - 一、数据合规价值观 .. - 3 - （一）国内价值观 .. - 3 - （二）国际价值观 .. - 3 - 二、数据合规法律环境 .. - 4 - （一）国内法律环境 .. - 4 - （二）国际法律环境 .. - 6 - 分 则 一、金融科技行业数据合规 .. - 15 - （一）金融科技行业数据合规现状分析 .. - 15 - （二）金融科技行业数据合规要点 .. - 18 - （三）金融科技行业数据合规治理方案 .. - 20 - （四）金融科技行业数据合规法律法规焦点问题 .. - 22 - 二、智能汽车行业数据合规 .. - 24 - （一）智能汽车行业数据合规现状分析 .. - 24 - （二）智能汽车行业数据合规要点 .. - 26 - （三）智能汽车行业数据合规治理方案 .. - 30 - （四）智能汽车行业数据合规法律法规焦点问题 .. - 33 - 三、在线教育行业数据合规 .. - 35 - （一）在线教育行业数据合规现状分析 .. - 35 - （二）在线教育行业案例及数据合规要点 .. - 37 - （三）在线教育行业数据合规治理方案 .. - 43 - （四）在线教育行业数据合规法律法规焦点问题 .. - 45 - 四、电信和互联网行业领域数据合规 .. - 46 - （一）电信和互联网行业数据合规现状分析 .. - 46 - （二）电信和互联网行业数据合规要点 .. - 51 - （三）电信和互联网行业数据合规治理方案 .. - 52 - （四）电信和互联网行业法律法规焦点问题 .. - 55 - - - PAGE 1 - 前 言 在全球数字经济发展的大背景下，数据已成为企业的重要资产。2021 年 6 月 10 日，第十三届全国人民代表大会常务委员会第二十九次会议审议通过了《中华人民共和国数据安全法》（以下简称《数 据安全法》）。该法已于 2021 年 9 月 1 日起施行。《数据安全法》作为我国数据安全领域的基础性法律，明确了数据安全领域内治理 体系的顶层设计，通过规制数据处理活动、保障数据安全、保护个 人和组织合法权益、维护国家主权和安全，引领和促进数据的开发 利用，要求企业依法强化合规建设，对企业与机构的责任、义务提 出了更加细致的规范和要求。其中第一章明确要求“应建立健全数 据安全治理体系，提高数据安全保障能力”。 为推进数据合规工作，排除企业数据合规风险，本白皮书基于企业数据合规工作的必要性，首先对国内外数据合规价值观和法律法规环境进行了概述；然后对金融科技、智能汽车、在线教育、电信及互联网四个重要领域的数据合规现状、要点、治理方案、法律法规焦点问题进行了详细介绍。 中国软件评测中心（工业和信息化部软件与集成电路促进中心），简称“中国评测”，是工业和信息化部直属单位，创立于 1990 年。成立 30 年来，中国评测秉承“诚信、担当、唯实、创先”的 核心价值观和“专业就是实力”的宗旨，先后承担了 10 万余款软 硬件产品和 1 万余项信息系统工程的测试任务，已成为国内权威的第三方软、硬件产品及信息系统工程质量安全与可靠性检测机构。中国评测的业务网络覆盖全国500 多个城市，出具的测试报告在 61 个国家和地区实现互认。 中国软件评测中心网络空间安全测评工程技术中心致力于信息系统的网络安全防护和安全运行，支撑政府主管部门履行网络安全相关的社会管理和公共服务职能。长期服务和支撑国家部委、地方政府以及电信、交通、能源、银行、证券、保险、教育、卫生、广电等各大行业，提供网络信息安全战略咨询规划、网络安全平台设计咨询、信息安全风险评估、网络安全等级保护测评、关键信息基础设施保护评估、数据安全能力和合规性评估、APP 安全认证检测、商用密码应用安全性评估等网络信息安全相关服务。 在此感谢各高校、企业和研究机构有关专家对本白皮书的撰写指导，限于研究时间有限，报告内容难免存在纰漏，不足之处恳请各方同仁批评指正！中国软件评测中心非常期待能够与各行业、各领域专家进一步合作，共同推进企业数据合规工作。 总则 一、数据合规价值观 （一）国内价值观 我国将数据定位为新型生产要素，数据作为新型生产要素， 已正式与土地、劳动力、资本、技术等传统生产要素并列为国家基础战略性资源和社会生产创新要素之一。首部数据安