公务员数据安全工作违规处理办法.docxVIP

公务员数据安全工作违规处理办法

第一条本办法适用于各级党政机关、法律法规授权具有公共事务管理职能的事业单位中，承担数据安全管理、操作、使用职责的公务员（含参照公务员法管理的工作人员，下同）。涉及数据安全相关工作的领导干部、直接责任人员及其他相关责任人员，均纳入本办法约束范围。

第二条本办法所称数据安全工作违规行为，是指公务员在数据采集、存储、传输、使用、共享、销毁等全生命周期管理过程中，违反法律法规、党内法规、国家及行业数据安全标准、机关内部数据安全管理制度，造成数据泄露、篡改、丢失、滥用或其他安全风险的行为。

一、违规行为界定

第三条数据采集环节违规行为包括但不限于：

（一）未按法定权限、程序或超出必要范围采集数据，擅自扩大采集对象、字段或频次；

（二）虚构、篡改数据采集记录，伪造数据来源或采集时间戳；

（三）对需取得授权的个人信息、企业商业秘密等数据，未依法获得同意或授权文件不完整即行采集；

（四）使用非法工具或技术手段绕过数据采集限制，窃取其他系统或第三方数据；

（五）未对采集设备、软件进行安全检测，因设备感染恶意程序导致采集数据被篡改或窃取。

第四条数据存储环节违规行为包括但不限于：

（一）将敏感数据存储于非加密设备、非合规云平台或未通过安全认证的存储介质；

（二）未按“最小必要”原则分类存储数据，将高密级数据与低密级数据混存；