数据管理实施细则.docxVIP

数据管理实施细则

第一章总则

为落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《数据安全管理办法》等法律法规及上级单位数据治理要求，强化本单位数据全流程管控能力，保障数据安全，充分发挥数据要素的基础性、战略性价值，规范各类数据活动，制定本实施细则。

本细则适用于本单位及下属分支机构、所有在岗人员、第三方合作机构开展的所有数据活动，覆盖本单位产生、采集、存储、使用、共享、销毁的各类结构化、非结构化、半结构化数据，包括业务数据、用户数据、个人信息数据、内部管理数据、外部合作数据等所有类型数据。

本单位数据管理遵循四项基本原则：一是合规优先原则，所有数据活动必须符合法律法规、监管要求及本单位内部规定，严禁任何违法违规数据操作；二是全生命周期管控原则，对数据从产生到销毁的每个环节实施闭环管理，不留管理空白；三是“谁主管谁负责、谁产生谁负责、谁使用谁负责”原则，明确各环节责任主体，落实数据管理责任；四是安全与发展并重原则，在保障数据安全的前提下，促进数据合法合规开发利用，释放数据要素价值。

本单位设立数据管理领导小组，由单位主要负责人任组长，分管数据工作、安全工作的领导任副组长，各业务部门负责人为成员，统筹全单位数据管理重大决策、重大问题协调；设立专职数据管理部门，负责数据管理制度制定、全流程管控、日常管理工作；各业务部门设立专职数据管理员，负责本部门数据管理具体工作，构