《数据安全法》解读.pptx

背景 数据安全重大里程碑2017年6月1日2021年9月1日2019年12月1日《网络安全法》《数据安全法》等级保护2.0 适用范围 适用范围在中华人民共和 国境外开展数据 处理活动，损害 国家安全、公共 利益或者公民、 组合合法以权益 的，依法追究法 律责任在中华人民共和 国境内开展数据 处理活动及安全 监管，适用本法 数据定义 数据定义数据分类分级《证券期货业数据分类分级指引》2018年指任何以电子或其他方式对信息的记录。重要数据国家数据安全工作协调机制统筹协调有关部门 制定重要数据目录，加强对重要数据的保护核心数据关系国家安全、国民经济命脉、重要民生、 重大公共利益等数据属于国家核心数据，实 行更加严格的管理制度数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态 能力。 主管部门 中央国家安全领导机构负责国家数据安全工作的决策和议事协调等重大方针策略，建立国 家数据安全工作协调机制各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责行业主管部门工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主 管部门承担本行业、本领域数据安全监管职责公安机关、国家安全机关依照本法和有关法律、行政法规的规定，在各自职责范围内承担数 据安全监管职责国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安 全和相关监管工作 数据安全制度 国家建立分类分级保护制度重要数据核心数据国家建立集中统一、高效 权威的数据风险评估、监 控预警机制等安全风险评估报告信息共享监测预警机制加强数据安全风险信息的获 取、分析、研判、预警工作国家建立数据安全应急处 置机制发生数据安全事件，有关主 管部门应当依法启动应急预 案，采取相应的应急处置措 施，防止危害扩大，消除安 全隐患，并及时向社会发布 与公众有关的警示信息国家建立数据安全审查制 度对影响或者可能影响国家安 全的数据处理活动进行国家 安全审查 数据安全保护义务 数据处理者符合社会 公德和伦理管理制度教育培训技术措施风险监测关键信息基础设 备的运营者收集和产生的重要数据的出 境安全管理重要数据处理者明确数据安全负责人明确管理机构定期开展风险评估向有关主管部门报送风险评估报告 数据安全保护义务 应当采取合法、正当 的方式，不得窃取或 者以其他非法方式获 取数据任何组织、 个人政务数据 安全与开放数据交易 中介数据安全法定职责内开展，对 数据予以保密。建立 健全数据安全管理制 度，落实数据安全保 护责任等等应当要求数据提供方 说明数据来源，审核 交易双方的身份，并 留存审核、交易记录境外司法、 执法机构公安机关应当按照国家有关规 定，经过严格的批准 手续，依法进行，有 关组织、个人应当予 以配合按国际法由境内主管 机关批准后数据方可 出境 法律责任 客观事实法律责任发现数据处理活动存在较大安全风险约谈整改、消除隐患建立健全全流程数据安全管理制度， 在网络安全等级保护制度的基础上履 行数据安全保护义务不履行责令整改，给予警告，并处以5-50万元罚款对直接责任人员处1-10万元罚款拒不改正或者造成大量数据泄露等严重后果处50-200万元罚款，并暂停相关业务、停业整顿、吊销执照等对责任人员处5-20万元罚款加强风险监测，发生数据安全事件时， 应当立即采取处置措施重要数据的处理者对数据处理活动定 期开展风险评估并报送违反国家核心数据管理制度，危害国 家主权、安全和发展利益处200-1000万元罚款暂停相关业务、停业整顿、吊销执照等 构成犯罪的，依法追究刑事责任关键信息基础设施的运营者收集和产 生的重要数据非法向境外提供主管部门责令改正，给予警告 并处10-100万元罚款主管人员和其他直接责任人员可以处1-10万元罚款 情节严重的，……等等其他……，第四十七条、第四十八条、第四十九条、第五十一条第五十二条：违反本法规定，给他人造成损害的，依法承担民事责任违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚 构成犯罪的，依法追究刑事责任。谢 谢 观 赏