数据安全法讲座课件图片.pptVIP

《中华人民共和国数据安全法》专题讲座

第一章

数据安全为何至关重要?国家基础性战略资源数据已成为继土地、劳动力、资本、技术之后的第五大生产要素,是数字经济时代最核心的战略资源。掌握数据就掌握了未来竞争的主动权。国家安全的重要保障数据安全直接关系国家政治安全、经济安全、社会稳定。关键基础设施、重要信息系统的数据一旦泄露,将对国家安全造成严重威胁。经济社会发展的基石数据驱动创新发展,支撑数字经济蓬勃增长。保障数据安全是促进数据开发利用、释放数据价值、推动高质量发展的前提条件。

数据安全护航数字中国

立法背景与发展历程12018年9月列入立法规划《数据安全法》正式列入十三届全国人大常委会立法规划,标志着国家层面数据安全立法工作正式启动。这是适应数字经济发展、应对数据安全挑战的重要战略部署。22019-2020年起草与审议立法工作组深入调研国内外数据安全形势,广泛征求各方意见,经过多次修改完善,形成法律草案。立法过程充分体现了科学立法、民主立法的原则。32021年6月正式通过十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》。这是我国第一部数据安全领域的基础性法律,具有里程碑意义。42021年9月正式施行《数据安全法》正式生效实施,我国数据安全法治体系进一步完善。标志着数据安全保护从政策引导向法律约束转变,为数据安全治理提供了坚实法律保障。

相关法律体系框架我国已构建起以《数据安全法》为核心,《网络安全法》《个人信息保护法》为支撑的数据治理法律体系,形成了覆盖网络安全、数据安全、个人信息保护的完整法律框架。《网络安全法》2017年6月1日施行维护网络空间主权和国家安全保障网络基础设施安全规范网络运行安全建立关键信息基础设施保护制度《数据安全法》2021年9月1日施行规范数据处理活动保障数据安全建立数据分类分级保护制度促进数据开发利用《个人信息保护法》2021年11月1日施行保护个人信息权益规范个人信息处理活动明确个人信息处理规则加强个人信息跨境流动管理

第二章数据安全法核心内容概览

数据分类与安全管理要求全类型数据纳入管理范围《数据安全法》采用广义的数据定义,将所有以电子或者其他方式对信息的记录都纳入调整范围。无论是政府数据、企业数据还是个人数据,无论是结构化数据还是非结构化数据,都受到法律规制。全流程数据安全责任法律明确数据处理者在数据收集、存储、使用、加工、传输、提供、公开等全生命周期各环节均应承担安全保护义务。这要求组织建立覆盖数据全流程的安全管理制度。数据收集合法正当、目的明确、最小必要原则数据存储安全存储、访问控制、备份恢复数据使用授权使用、用途限制、安全审计数据传输加密传输、身份认证、安全通道重点保护对象:法律特别强调对重要数据和敏感数据的保护,要求采取更加严格的安全措施和管理要求

重要数据定义与目录管理1重要数据的法律定义重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用等,可能危害国家安全、经济运行、社会稳定、公共健康和安全等的数据。包括未公开的政府信息、工作秘密、关键基础设施运行数据、重要领域和行业数据等。2企业数据安全组织架构处理重要数据的组织应当明确数据安全负责人和管理机构,建立健全数据安全管理制度。数据安全负责人对本单位数据安全工作负总责,管理机构负责日常数据安全管理和监督工作。3重要数据目录制度国家建立数据分类分级保护制度,各地区、各部门应当按照数据分类分级保护制度,确定本地区、本部门以及相关行业、领域的重要数据具体目录,并实行动态更新管理机制。4安全保护具体措施对重要数据应当采取更严格的访问控制、数据加密、数据备份、安全审计等技术措施,定期开展风险评估,及时处置安全隐患,并按要求向主管部门报告数据安全风险评估情况。

数据分类分级保护体系普通数据一般性业务数据,采用常规安全保护措施重要数据涉及经济运行、社会稳定,需要加强保护核心数据关系国家安全,实施最严格的保护措施

网络数据跨境安全管理数据出境安全评估机制关键信息基础设施运营者和处理重要数据的数据处理者向境外提供数据,应当按照规定进行安全评估。评估内容包括数据出境和境外接收方处理数据的目的、范围、方式等合法性、正当性、必要性。01开展风险自评估组织内部评估数据出境风险02申报安全评估向网信部门提交评估申请03接受安全审查配合主管部门开展审查04获得批准后出境通过评估后方可向境外提供法规协同与主权保障《数据安全法》与《网络安全法》《个人信息保护法》《数据出境安全评估办法》《促进和规范数据跨境流动规定》等法规共同构建了完整的数据跨境流动治理体系。任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的,中华人民共和国可以根据实际情况对该国家或者地区对等采取措施。——《数