2026年互联网企业数据安全责任制度.docxVIP

2026年互联网企业数据安全责任制度

第一条为规范互联网企业数据处理活动，落实数据安全主体责任，防范数据安全风险，保障国家安全、公共利益和自然人、法人及非法人组织的合法权益，根据《中华人民共和国网络安全法》（2024修订）、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《生成式人工智能服务管理条例》、《未成年人网络保护条例》、《数据出境安全评估办法》、《网络安全事件报告管理办法》等法律法规及《信息安全技术数据分类分级指南》（GB/T40665-2021）、《信息安全技术个人信息安全规范》（GB/T35273-2023修订）等国家标准，制定本制度。

第二条本制度适用于在中华人民共和国境内注册、从事互联网信息服务、数据处理活动的企业主体，包括但不限于综合门户网站、电商交易平台、社交服务平台、短视频与内容分发平台、生成式人工智能服务提供商、云服务提供商、互联网金融服务平台、出行服务平台、本地生活服务平台、在线教育平台等；境外注册但主要服务群体为境内用户的互联网企业，其面向境内用户开展的数据处理活动，同样适用本制度。

第三条互联网企业数据安全责任落实遵循“谁运营谁负责、谁处理谁负责、谁获益谁负责”的基本原则，实行分类分级管理、全流程覆盖、风险动态防控、权责清晰可追溯的管理机制。

第一章责任主体与层级划分

第四条互联网企业是数据安全的责任主体，其法定代表人