2026年互联网企业数据安全事件处理制度.docxVIP

2026年互联网企业数据安全事件处理制度

第一条为规范互联网企业数据安全事件处置流程，明确各主体责任，防范数据安全风险，保障用户合法权益、公共利益和国家安全，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》《数据出境安全评估办法（2024修订）》《生成式人工智能服务管理暂行办法》《未成年人网络保护条例》等法律法规及监管要求，制定本制度。

第二条本制度适用于在中华人民共和国境内注册的所有互联网信息服务提供者（含平台类、SaaS服务类、内容资讯类、电子商务类、云服务类、生成式人工智能服务类、Web3服务类、数字人服务类等），以及向境内用户提供服务的境外互联网企业境内运营主体。互联网企业下属子公司、分公司、控股主体及承接本企业数据处理活动的第三方合作方，均需遵守本制度相关要求。

第三条本制度所指数据安全事件，是指由于人为攻击、系统漏洞、操作失误、管理疏漏等原因，导致数据被泄露、篡改、损毁、滥用、违规出境，或造成数据处理活动中断，可能危害用户权益、公共利益或国家安全的事件，具体包括数据泄露类、数据篡改损毁类、数据滥用类、数据勒索类、数据出境违规类、业务数据中断类六大类。

一、数据安全事件分级标准

第四条按照事件影响范围、危害程度、涉及数据量级，将数据安全事件划分为特别重大（一级）、重大（二级）、较大（三级）、一般（