2025年互联网法规与政策手册.docx

2025年互联网法规与政策手册

第2章数据要素流通与安全保护

2.1数据确权与隐私边界界定

依据《数据安全法》和《个人信息保护法》，企业需建立“分类分级”确权机制，将数据划分为公开、内部、敏感及核心四类，明确不同层级数据的权属归属。例如，某电商平台在数据确权时，会将用户浏览记录标记为“内部数据”，仅内部员工可见；而将用户画像数据标记为“敏感数据”，需经用户单独授权方可交易。针对隐私边界界定，需落实“最小必要”原则，通过《个人信息保护影响评估报告》（PIA）界定数据采集范围。以某医疗APP为例，其界定用户位置权限时，仅允许获取用户当前的“室内位置”用于附近服务推荐，而拒绝获取全天