人力资源社会保障数据安全管理规范（试行）.docxVIP

人力资源社会保障数据安全管理规范（试行）

第一章总则

第一条为规范人力资源社会保障（以下简称人社）领域数据处理活动，落实数据安全主体责任，保障人社数据安全，保护自然人、法人和其他组织的合法权益，促进人社数据依法合理有效利用，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国保守国家秘密法》及国家人力资源和社会保障部相关管理规定，制定本规范。

第二条本规范适用于各级人社行政部门、所属社会保险经办机构、就业服务机构、人才服务机构等各类经办服务机构（以下统称人社机构），以及获得人社数据处理授权的第三方合作机构、服务提供商、接入人社服务的企事业单位等所有涉及人社数据处理的主体，开展数据收集、存储、加工、传输、提供、公开、销毁等全流程活动的安全管理。

第三条人社数据安全管理遵循以下基本原则：

（一）党管数据。坚持党对数据安全工作的全面领导，建立健全党委（党组）统一领导的数据安全管理体制机制，落实国家数据安全战略部署。

（二）谁主管谁负责、谁运营谁负责、谁使用谁负责。明确各层级各主体数据安全责任，构建权责清晰、层层落实的责任体系。

（三）分级分类保护。根据数据的敏感程度、重要程度划分保护等级，实施差异化保护措施，重点保障核心数据、重要数据和个人敏感信息安全。

（四）全生命周期管控。覆盖数据从产生到销毁的全流程，落实每个环节的安全