文旅数据安全管理工作规范.docxVIP

文旅数据安全管理工作规范

第一章总则

第一条为规范文旅领域数据全生命周期安全管理，防范数据泄露、篡改、滥用、非法出境等安全风险，保障公民、法人和其他组织合法权益，维护国家文化安全、意识形态安全和公共利益，根据《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《文化和旅游部数据安全管理办法》等法律法规及行业规定，结合文旅行业实际，制定本规范。

第二条本规范适用于各级文旅行政主管部门、文旅企事业单位（含景区、酒店、旅行社、在线文旅平台、公共文化场馆、文旅演出机构、文创开发经营主体等）在业务开展过程中收集、存储、使用、加工、传输、提供、公开、销毁文旅数据的活动。涉及国家秘密的文旅数据，按照《中华人民共和国保守国家秘密法》及相关规定执行。

第三条文旅数据安全管理坚持“谁主管谁负责、谁运营谁负责、谁收集谁负责”的原则，落实数据分类分级保护要求，构建“事前预防、事中管控、事后溯源”的全流程安全防护体系，保障数据安全与文旅产业数字化发展同步推进。

第四条文旅数据定义为文旅领域各类主体在业务活动中产生、采集的，以电子或者其他方式记录的，能够反映文旅资源、服务、经营、管理、用户等相关信息的各种数据总和，主要包括公共文旅服务数据、文旅产业运行数据、文旅市场监管数据、用户个人信息数据、文旅资源要素数据五大类。

第二章组织与职责

第五条各级文旅行政主管部