交通运输数据安全管理办法.docxVIP

交通运输数据安全管理办法

一、总则

第一节制定目的与依据

为规范交通运输数据处理活动，保障数据安全，维护国家安全、公共利益和公民、法人与其他组织的合法权益，促进交通运输数据依法有序流动和开发利用，支撑交通运输行业数字化转型和高质量发展，根据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等法律、行政法规，以及交通运输行业相关规章，制定本办法。

第二节术语定义

本办法中下列术语的含义：（一）交通运输数据，是指在交通运输规划、建设、运营、管理、服务等活动中产生和收集的各类数据，包括但不限于运输工具（如车辆、船舶、飞机等）运行数据、交通基础设施（如公路、港口、机场等）监测数据、运输服务（如客货运输、物流配送等）过程数据、交通运输政务管理数据等。（二）数据活动，是指数据的收集、存储、加工、传输、使用、提供、公开、删除等行为。（三）数据处理者，是指在交通运输数据活动中自主决定数据处理目的和方式的组织、个人，包括交通运输主管部门、交通运输企业事业单位、社会组织等。（四）重要数据，是指一旦遭到破坏、丧失或者泄露，可能危害国家安全、公共利益的数据，以及交通运输行业中具有较高商业价值或社会敏感性的数据。（五）核心数据，是指关系国家安全、国民经济命脉、重要民生、重大公共利益的数据，具体目录由交通运输部另行制定。

第三节适用范围

本办法适用于在中华人民共和国境内开展的交通运输数据活动及其安全监督管理。交通运输主管部门在履行职责过程中处理的数据，以及从事交通运输行业相关业务的企业事业单位、社会组织（以下统称“交通运输数据处理者”）在业务活动中处理的数据，应当遵守本办法。涉及国家秘密的数据，按照保密法律、行政法规执行。涉及个人信息处理，适用《中华人民共和国个人信息保护法》等法律、行政法规的规定；法律、行政法规没有规定的，可以参照本办法执行。境外的组织、个人在中华人民共和国境内开展交通运输数据活动，或者向境外提供在中华人民共和国境内收集、产生的交通运输数据的，应当遵守本办法。

第四节基本原则

交通运输数据安全管理应当遵循以下原则：（一）坚持党的领导，落实总体国家安全观，将数据安全纳入交通运输安全体系统筹推进。（二）安全与发展并重，既要保障数据安全，又要促进数据依法有序流动和开发利用，支撑交通运输行业创新发展。（三）风险预防为主，建立健全数据安全风险监测预警、风险评估、应急处置机制，防范化解数据安全风险。（四）分类分级管理，根据数据的重要程度和一旦遭到破坏、丧失或者泄露可能造成的危害程度，实行分类分级保护，采取差异化安全措施。（五）权责一致，明确数据处理者的主体责任，落实数据安全保护义务，强化监督管理，依法追究违法责任。（六）社会共治，鼓励行业自律、技术创新和社会监督，形成政府监管、企业负责、社会协同的数据安全治理格局。

第五节职责分工

交通运输部负责全国交通运输数据安全监督管理工作，制定交通运输数据安全政策、标准和规范，指导、监督地方交通运输主管部门和交通运输数据处理者开展数据安全工作。县级以上地方人民政府交通运输主管部门负责本行政区域内交通运输数据安全监督管理工作，落实上级交通运输主管部门的决策部署，指导和监督本行政区域内交通运输数据处理者的数据安全活动。交通运输数据处理者是数据安全第一责任人，应当履行下列义务：（一）建立健全数据安全管理制度，明确数据安全负责人和管理机构；（二）制定数据安全操作规程，规范数据处理活动；（三）采取必要的技术措施和其他措施，保障数据安全，防止数据泄露、篡改、丢失；（四）开展数据安全教育培训，提高从业人员数据安全意识和技能；（五）定期开展数据安全风险评估，并向主管部门报送评估结果；（六）发生数据安全事件时，立即启动应急预案，采取补救措施，并按照规定向主管部门报告。行业组织应当加强行业自律，制定行业数据安全行为规范，开展数据安全培训、宣传和交流，协助交通运输主管部门开展数据安全监督管理工作。任何组织、个人有权对危害交通运输数据安全的行为进行举报，接到举报的部门应当及时处理。

二、数据分类分级管理

第一节分类标准

第一小点分类标准定义

交通运输数据分类标准基于数据来源、类型和用途进行系统划分。数据来源包括政府部门、企业和社会组织在交通运输活动中产生的信息，例如运输工具运行数据、基础设施监测数据和服务过程数据。数据类型涵盖结构化数据如车辆轨迹信息、非结构化数据如图像和视频，以及半结构化数据如日志文件。数据用途涉及规划、运营、管理和服务等环节，确保分类能够反映数据在行业中的实际应用场景。分类标准旨在明确数据边界，便于后续管理和保护，同时支持数据共享和开发利用。

第二小点分类依据

分类依据主要依据法律法规和行业规范，如《数据安全法》和交通运输部相关技术标准。具体依据包括数据产生