2026年互联网企业数据安全责任追究制度.docxVIP

2026年互联网企业数据安全责任追究制度

第一章总则

第一条为规范互联网企业数据处理活动，压实数据安全主体责任，防范数据泄露、篡改、滥用、非法出境等风险，维护国家安全、公共利益和公民、法人及其他组织的合法权益，依据《中华人民共和国网络安全法（2024修订）》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《生成式人工智能数据安全管理条例》《数据出境安全评估办法》等法律法规，制定本制度。

第二条本制度适用于在中华人民共和国境内开展数据处理活动的互联网企业，包括但不限于社交网络服务、电子商务、搜索引擎、云计算服务、生成式人工智能服务、智能网联汽车数据运营、物联网服务、互联网金融服务等领域的企业；境外注册的互联网企业向境内用户提供服务的，其在境内开展的数据处理活动适用本制度。

第三条互联网企业数据安全责任追究坚持权责一致、过罚相当、全程追溯、惩防并举、教育与惩戒相结合的原则，实行“谁处理谁负责、谁主管谁负责、谁运营谁负责”的全链条责任划分机制，实现责任到岗、问责到人。

第四条国家网信部门负责统筹协调全国互联网企业数据安全责任追究工作，公安、工业和信息化、市场监督管理、国家安全、金融监管等部门按照各自职责，负责相关领域互联网企业的数据安全责任追究和监督管理工作。省级及以下网信、相关监管部门按照属地管理原则，负责本行政区域内互联网企业的数据安全责任追究工作。

第二章责