网络数据安全管理条例.pptxVIP

网络数据安全管理条例

汇报人：wingchun1990

2024-11-08

·总则

·一般规定

·个人信息保护

·重要数据安全

·网络数据跨境安全管理

目录

CATALOGUE

·网络平台服务提供者义务

·监督管理

·法律责任

·附则

目录

CATALOGUE

总则

规范数据处理活动

为规范网络数据处理活动，保障数据安全，促进合法有效利用，保护个人、组织权益，维护国家安全和公共利益，依据相关法律制定本条例。

适用范围与监管

在境内开展的网络数据处理活动及其安全监督管理适用本条例；境外处理境内自然人个人信息活动，若符合情形，亦适用本条例。

网络安全管理原则

网络数据安全管理工作坚持党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全，确保网络安全与数据保护的原则性要求。

总则

数据分类分级保护

国家根据网络数据的重要程度，以及其对国家、公共利益或个人权益的危害程度，对网络数据实行分类分级保护，确保不同级别的数据得到相应级别的保护。

行业组织自律发展

国家支持相关行业组织制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高安全保护水平，促进行业健康发展。

数据创新与安全并重

国家鼓励网络数据创新应用，加强安全防护能力建设，支持技术、产品、服务创新，开展宣传教育和人才培养，促进网络数据开发利用和产业发展。

参与国际规则制定

国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作，以推动全球网络数据安全治理体系的完善与发展。

总则

一般规定

一般规定

禁止非法数据处理

任何个人、组织不得利用网络数据从事非法活动，不得窃取或非法获取、出售、提供网络数据，不得提供非法活动程序、工具，不得为非法活动提供技术支持和帮助。

加强网络数据安全防护

网络数据处理者应加强网络数据安全防护，建立安全管理制度，采取技术措施防止数据篡改、破坏、泄露，处置安全事件，防范违法犯罪，承担数据安全主体责任。

保障网络产品服务安全

网络数据处理者提供的网络产品、服务应符合国家标准，发现风险应立即补救并告知用户和主管部门，涉及危害国家安全、公共利益的，应在24小时内报告。

合同约定与安全监督

网络数据处理者提供、委托处理个人信息和重要数据时，应约定处理目的、方式、范围及安全义务，监督接收方履行情况，并保存处理记录3年。

一般规定

履行网络数据安全义务

网络数据处理者为国家机关、关键信息基础设施运营者服务或参与其他公共设施建设时，应依法履行网络数据安全保护义务，提供安全稳定服务，未经同意不得访问、使用数据。

加强数据安全管理

为国家机关服务的信息系统应加强数据安全管理，参照电子政务系统要求；网络数据处理者使用自动化工具访问、收集数据应评估影响，不得非法侵入他人网络，干扰网络服务。

强化AI服务安全管理

提供生成式人工智能服务的网络数据处理者应加强训练数据安全管理，防范和处置网络数据安全风险；面向社会的网络数据处理者应接受社会监督，建立投诉、举报渠道。

一般规定

个人信息保护

个人信息权利保障

个人享有查阅、复制、更正、补充、删除等信息权利，网络数据处理者应及时受理并提供便捷支持，不得设置不合理限制；同时，个人注销账号或反对处理时，数据应删除或匿名化处理。

个人信息处理规则告知

网络数据处理者应集中公开展示个人信息处理规则，确保内容明确、具体，包括处理目的、方式、保存期限及个人权利等，并可列表明细,特别保护不满十四周岁未成年人的个人信息。

个人同意处理要求

网络数据处理者基于个人同意处理个人信息时，需遵守规定，包括不超范围收集、单独同意敏感信息、获监护人同意处理未成年人信息、不超范围处理、不频繁征求同意、变更重新取得同意等。

个人信息保护

个人信息转移规定

网络数据处理者应允许个人转移其信息至其他机构，需验证身份、合法收集、技术可行且不损权益；合理转移时，应提供访问途径，并可按成本收取必要费用，确保个人信息安全可控

境外机构境内数据处理

境外网络数据处理者处理境内个人信息，需依照《个人信信息保护法》设立机构或代表，并报送相关信息至网信部门，网信部门应及时通报相关主管部门，加强数据跨境安全管理。

合规审计与大规模数据

网络数据处理者应定期进行合规审计,确保个人信息处理合规；同时，当处理个人信息数量达到一定规模时，需额外遵守重要数据安全管理规定，以保障数据安全与合规处理。

个人信息保护

重要数据安全

在处理、委托或共同处理重要数据前，

数据处理者需进行风险评估，涵盖数据合法性、风险评估、接收方诚信、合同约束力及