2026年互联网企业数据安全职责管理制度.docxVIP

2026年互联网企业数据安全职责管理制度

第一条为压实互联网企业数据安全主体责任，规范数据全生命周期处理活动，防范数据泄露、篡改、滥用、非法出境等安全风险，保护个人信息权益、公共利益和国家安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《互联网企业数据安全合规指引（2024修订版）》《生成式人工智能服务管理办法》《数据出境安全评估办法》等法律法规及政策文件，制定本制度。

第二条本制度适用于在中华人民共和国境内开展互联网信息服务、数据处理活动的所有企业主体，包括但不限于互联网平台企业、云服务企业、生成式人工智能服务企业、垂直领域互联网服务企业，以及外资控股、实际控制的在华运营互联网企业。企业下属子公司、分公司、委托运营的外包服务商、数据合作方均需参照本制度履行相应数据安全职责。

第三条互联网企业数据安全管理遵循权责对等、全程管控、最小必要、风险导向、应急优先、违规必究的基本原则，实现数据安全管理覆盖数据采集、存储、传输、处理、使用、销毁全流程，覆盖所有部门、岗位及合作主体。

第一章层级化数据安全职责划分

第一节最高决策层职责

第四条企业法定代表人、实际控制人、董事会是数据安全第一责任人，对本企业数据安全工作承担首要责任，具体履行以下职责：

（一）审批企业数据安全中长期战略、年度合规工作规划、重大数据安全风险处置方案、数据安