《数据安全法》落地对比评测：分类分级、制度建设与出境合规的路径选择与成本账.docx

PAGE

《数据安全法》落地对比评测：分类分级、制度建设与出境合规的路径选择与成本账

《数据安全法》落到企业手里是三件事：给数据定级、把制度建起来、把高风险动作管住。本篇以对比评测为主线，比较各条路径的适用条件与投入；示例测算显示，中型机构走“等保基础上叠加”的最小合规路线，五年总成本约321万元，低于不作为的约450万元示例值；法定罚款区间为5万至1000万元，比罚款更重的是停业整顿与吊销执照。

一、先把条文读薄：管什么、谁来管、期限在哪

第3条把“数据”定义得很宽：任何以电子或者其他方式对信息的记录，处理环节覆盖收集、存储、使用、加工、传输、提供、公开。只要业务碰数据，基本就在这部法的