本文10505字阅读约需27分钟
2021年是我国数据清静立法元年，，，，，，，数据清静政策系统建设取得重大战略希望，，，，，，，数据清静事情迈入了新阶段。。。。。。。
这一年，，，，，，，我国正式公布了《中华人民共和国数据清静法》《中华人民共和国小我私家信息�；；； ；；しā返攘讲恐捶ǎ�，，，填补了我国数据清静的执法空缺，，，，，，，同时配套推出了《网络数据清静治理条例（征求意见稿）》，，，，，，，将两部执法中的原则要求、模糊地带举行了明确，，，，，，，并对车联网等重点行业、数据出境等重点领域举行了落实细化。。。。。。。
本文选取2021年宣布的具有代表性的6部数据清静执律例则，，，，，，，从8个维度梳理了其中的内在逻辑关系，，，，，，，对数据清静政策的新特点、新趋势举行了深度剖析，，，，，，，在此基础上提出了推动数据清静�；；； ；；さ南喙亟ㄒ椤�。。。。。。
一、概述
《中华人民共和国数据清静法》《中华人民共和国小我私家信息�；；； ；；しā肥巧衔环ǎ�，，，涉及规模广、原则要求多，，，，，，，提供了基础执法依据，，，，，，，需要在执行历程、详细领域中举行细化；；； ；；《网络数据清静治理条例（征求意见稿）》进一步细化落实数据清静治理，，，，，，，对多项原则要求举行细化，，，，，，，知足了目今日益迫切的数据清静治理需求；；； ；；《汽车数据清静治理若干划定（试行）》《关于增强车联网网络清静和数据清静事情的通知》增强汽车数据、特殊是车联网网络清静和数据清静治理，，，，，，，是汽车领域数据清静的主要制度，，，，，，，是上位法在详细领域的细化；；； ；；《数据出境清静评估步伐（征求意见稿）》进一步细化落实数据出境相关治理要求，，，，，，，是对目今数据出境历程中相关要求的整合细化。。。。。。。在两部执法公布的昔时，，，，，，，就配套推出相关条例、步伐、划定、通知，，，，，，，既体现了国家对数据清静的高度重视，，，，，，，也反应出增强汽车数据清静、数据出境清静的迫切性和主要性。。。。。。。
上述数据清静政策之间主要泛起以下三个方面关系。。。。。。。
执行方面。。。。。。。数据清静法和小我私家信息�；；； ；；しㄊ巧衔环ǎ�，，，网络数据清静治理条例是为了执行上位法而设立的制度，，，，，，，给出了详细的实验路径。。。。。。。划定、通知、步伐是在重点行业、重点领域的落实落细。。。。。。。关于上位法中已经明确的内容，，，，，，，条例、划定、通知、步伐往往不再重复划定。。。。。。。
细化方面。。。。。。。关于上位法中的原则要求，，，，，，，或者明确实验历程中需要进一步明确的内容，，，，，，，条例、划定、通知、步伐作了进一步细化。。。。。。。例如上位法中提出的“网信部分划定的条件”“网信部分划定的数目”等看法的内在，，，，，，，条例都作了明确。。。。。。。
新增方面。。。。。。。条例、划定、通知、步伐可以创设制度，，，，，，，设定行政允许，，，，，，，增添新的要求。。。。。。。例如主要数据处置惩罚者备案要求和年度报告要求、数据出境清静治理义务、网络平台责任等。。。。。。。
二、主要数据清静政策的新特点新趋势
2021年，，，，，，，我国数据清静�；；； ；；な虑槁跞肓诵陆锥巍�。。。。。。一方面，，，，，，，随着数字经济的快速生长，，，，，，，数据已经成为基础性资源和战略性资源，，，，，，，是决议数字经济生长水平和竞争力的焦点资源。。。。。。。另一方面，，，，，，，数据清静形势日益严肃，，，，，，，高价值数据走漏、小我私家信息滥用情形突出，，，，，，，针对数据的攻击、窃取、挟制、滥用等一直推陈出新，，，，，，，滴滴事务、阿里云事务袒露了数据清静面临的重大潜在危害。。。。。。。数据清静政策泛起出一系列新特点新趋势，，，，，，，需要准确熟悉和掌握偏向、抓好重点，，，，，，，加速提升数据清静�；；； ；；つ芰Α�。。。。。。
（一）主体看法系统越发完善，，，，，，，衔接统一成为主要偏向
《中华人民共和国数据清静法》《中华人民共和国小我私家信息�；；； ；；しā贰锻缡萸寰仓卫硖趵ㄕ髑笠饧澹贰镀凳萸寰仓卫砣舾苫ǎㄊ孕校返�4个制度主要涉及27个看法内在。。。。。。。《关于增强车联网网络清静和数据清静事情的通知》《数据出境清静评估步伐（征求意见稿）》沿用上述执律例则的看法内在，，，，，，，并未作出新的看法界定。。。。。。。上述执律例则中，，，，，，，将数据、数据处置惩罚和数据处置惩罚者的看法举行了相互衔接与细化完善。。。。。。。
关于数据的界说：兼顾了通用性与针对性。。。。。。。《数据清静法》作了通用表述；；； ；；《小我私家信息�；；； ；；しā废拗频接胍咽侗鸹蛘呖墒侗鸬淖匀蝗擞泄氐闹种中畔�；；； ；；《网络数据清静治理条例》限制到电子方法纪录的信息，，，，，，，并拓展界定了主要数据、焦点数据、公共数据、公共信息的内在；；； ；；《汽车数据清静治理若干划定（试行）》限制到汽车设计、生产、销售、使用、运维等历程中涉及的小我私家信息数据和主要数据，，，，，，，并拓展界定了小我私家信息、敏感小我私家信息、主要数据的内在，，，，，，，为汽车行业提供了针对性的制度包管。。。。。。。
关于数据处置惩罚的界说：体现了一直生长与逐步细化。。。。。。。《数据清静法》《汽车数据清静治理若干划定》宣布时间较早，，，，，，，提到了网络、存储、使用、加工、传输、提供、果真等7个环节；；； ；；《小我私家信息�；；； ；；しā吩鎏砹松境方冢�，，，在《网络数据清静治理条例》作了沿用。。。。。。。
关于数据处置惩罚者的界说：包括了界定和细化。。。。。。。《数据清静法》只作了分类，，，，，，，并未详细界说；；； ；；《小我私家信息�；；； ；；しā泛汀锻缡萸寰仓卫硖趵罚�，，，均作了形貌界定，，，，，，，数据处置惩罚运动中自主决议处置惩罚目的和处置惩罚方法的小我私家和组织；；； ；；《汽车数据清静治理若干划定》则是详细指出了数据处置惩罚者的规模，，，，，，，包括汽车制造商、零部件和软件供应商、经销商、维修机构以及出行效劳企业等。。。。。。。
别的，，，，，，，《数据清静法》还提出了数据清静界说，，，，，，，指通过接纳须要步伐，，，，，，，确保数据处于有用�；；； ；；ず驼笔褂米刺�，，，以及具备包管一连清静状态的能力。。。。。。。《小我私家信息�；；； ；；しā诽岢隽俗远鲆椤⑷ケ晔痘⒛涿慕缢担�，，，《网络数据清静治理条例》提出了委托处置惩罚、单独赞成、互联网平台运营者、大型互联网平台运营者、数据跨境清静网关等5个界说，，，，，，，组成了相对完善的看法系统。。。。。。。
关于主体的明确：梳理6部执律例则，，，，，，，共涉及26个主体，，，，，，，基本实现了相关主体的全笼罩，，，，，，，但这些主体之间保存一定交织，，，，，，，需要在后续执律例则制订历程中做好衔接统一，，，，，，，包管执律例则之间的执行一致性。。。。。。。主体清单：国家、国家机关、国家网信部分、推行小我私家信息�；；； ；；ぶ霸鸬牟糠帧⑸枨氖屑锻挪糠帧⒁π畔⒒∩枋┰擞摺⒏鞯厍鞑糠帧⒏飨喙仄笠怠⒅鞴懿糠帧㈩肯挡糠郑�，，，省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠郑�，，，小我私家信息处置惩罚者、小我私家信息处置惩罚者、数据处置惩罚者、主要数据处置惩罚者、汽车数据处置惩罚者、互联网平台运营者、大型互联网平台运营者、智能网联汽车生产企业、车联网效劳平台运营企业、数据清静效劳机构、检测机构、商用密码检测机构、清静评估的机构和职员、专业机构、数据清静审计专业机构。。。。。。。
（二）分类分级要求越发清晰，，，，，，，行业试点亟需细化落实
目今，，，，，，，执律例则中关于数据分类分级的要求正在逐步深入。。。。。。。《数据清静法》中明确了国家分类分级的总体原则，，，，，，，即“凭证数据在经济社会生长中的主要水平，，，，，，，以及一旦遭到改动、破损、泄露或者不法获取、不法使用，，，，，，，对国家清静、公共利益或者小我私家、组织正当权益造成的危害水平，，，，，，，对数据实验分类分级�；；； ；；�”；；； ；；《网络数据清静治理条例》对各地区各部分、各相关企业都提出了举行数据分类分级的要求。。。。。。。但关于主要水平、危害水平的怀抱，，，，，，，分级工具的颗粒度尚无详细标准，，，，，，，这一定水平上影响了详细行业领域数据清静分类分级事情的规范化开展。。。。。。。�？？？？凸凵侠纯矗�，，，各行业的数据特点、数据量保存较大差别，，，，，，，推行分类分级的紧迫性与要求也差别，，，，，，，需要选取典范行业开展试点，，，，，，，在探索中一直优化完善分类分级标准。。。。。。。
在数据分类分级要求方面，，，，，，，明确了国家、各地区各部分、各相关企业的主要职责：
国家层面重点明确了数据分类分级的三项原则要求，，，，，，，即建设数据分类分级�；；； ；；ぶ贫龋�，，，将数据分为一样平常数据、主要数据、焦点数据，，，，，，，对小我私家信息和主要数据举行重点�；；； ；；ぁ⒍越沟闶菔笛檠峡岜；；； ；；ぁ�。。。。。。
各地区各部分重点认真外地区、本部分以及相关行业、领域数据的分类分级治理。。。。。。。
各相关企业主要包括小我私家信息处置惩罚者和汽车行业相关企业。。。。。。。小我私家信息处置惩罚者要对小我私家信息实验分类治理。。。。。。。汽车行业相关企业要严酷落实网络清静分级防护要求，，，，，，，增强网络设施和网络系统资产治理，，，，，，，合理划分网络清静域，，，，，，，增强会见控制治理，，，，，，，做好网络界线清静防护；；； ；；特殊是智能网联汽车生产企业和车联网效劳平台运营企业，，，，，，，还要建设数据治理台账，，，，，，，实验数据分类分级治理，，，，，，，增强小我私家信息与主要数据�；；； ；；ぁ�。。。。。。
（三）清静应急处置惩罚分类越发细腻，，，，，，，能力建设迫在眉睫
执律例则中对国家、主管部分、数据处置惩罚者都提出了建设应急处置惩罚机制的要求，，，，，，，并凭证数据清静事务、数据泄露危害和网络清静事务等三类事务及其严重水平，，，，，，，细腻化地划定了响应的应急处置惩罚要求。。。。。。。对智能网联汽车生产企业和车联网效劳平台运营企业，，，，，，，还要求按期开展应急演练，，，，，，，实时处置惩罚清静威胁、网络攻击、网络侵入等网络清静危害。。。。。。。对各相关企业要求强化数据清静监测预警和应急处置惩罚能力建设，，，，，，，提升异常流动剖析、违规跨境传输监测、清静事务追踪溯源等水平，，，，，，，一直提升数据清静应急处置惩罚能力。。。。。。。
在数据清静应急处置惩罚方面，，，，，，，明确了对包括国家、主管部分、数据处置惩罚者的详细要求：
国家层面重点明确了建设数据清静应急处置惩罚机制要求。。。。。。。
主管部分应当依法启动应急预案，，，，，，，接纳响应的应急处置惩罚步伐，，，，，，，避免危害扩大，，，，，，，消除清静隐患，，，，，，，并实时向社会宣布与公众有关的警示信息。。。。。。。
数据处置惩罚者要建设数据清静应急处置惩罚机制；；； ；；特殊是智能网联汽车生产企业和车联网效劳平台运营企业，，，，，，，还要制订网络清静事务应急预案，，，，，，，按期开展应急演练，，，，，，，实时处置惩罚清静威胁、网络攻击、网络侵入等网络清静危害。。。。。。。
当数据清静事务、数据泄露危害和网络清静事务爆发时，，，，，，，将触发数据清静应急处置惩罚流程。。。。。。。
在数据清静事务爆发时，，，，，，，数据处置惩罚者要实时启动应急响应机制，，，，，，，接纳步伐避免危害扩大，，，，，，，消除清静隐患。。。。。。。并凭证数据清静事务态势决议进一步步伐：若对小我私家、组织造成危害，，，，，，，要将清静事务和危害情形、危害效果、已经接纳的调解步伐等以电话、短信、即时通讯工具、电子邮件等方法通知利害关系人，，，，，，，无法通知的可接纳通告方法见告；；； ；；若涉嫌犯法，，，，，，，要按划定向公安机关报案；；； ；；若泛起主要数据或者十万人以上小我私家信息泄露、毁损、丧失时，，，，，，，要在事务爆发的八小时内向设区的市级网信部分和有关主管部分报告事务基本信息，，，，，，，在事务处置惩罚完毕后五个事情日内向设区的市级网信部分和有关主管部分报送视察评估报告。。。。。。。
在数据泄露危害发明时，，，，，，，数据处置惩罚者要妥善开展应急处置惩罚，，，，，，，并包管小我私家维护小我私家信息权益的通畅渠道。。。。。。。
在网络清静事务爆发时，，，，，，，智能网联汽车生产企业和车联网效劳平台运营企业要启动应急预案，，，，，，，接纳响应的调解步伐，，，，，，，并凭证《公共互联网网络清静突发事务应急预案》等划定向有关主管部分报告。。。。。。。
（四）网络清静审查要求越创造确，，，，，，，审查内容尚需一连优化
从执法、步伐再到条例，，，，，，，执律例则中关于网络清静审查的申报条件逐步清晰、细化，，，，，，，但关于需要审查的内容并未做出明确要求，，，，，，，需要在实践探索中一连优化。。。。。。。《数据清静法》第二十四条重点明确了在国家层面“建设数据清静审查制度，，，，，，，对影响或者可能影响国家清静的数据处置惩罚运动举行国家清静审查”的总体要求。。。。。。。《网络清静审查步伐》提出了三种需要申报网络清静审查的情形，，，，，，，以及需要思量的国家清静危害因素。。。。。。。《网络数据清静治理条例（征求意见稿）》提出了四种需要申报网络清静审查或报告的情形。。。。。。。
《网络清静审查步伐》明确了网络清静审查重点评估采购运动、数据处置惩罚运动以及外洋上市可能带来的国家清静危害的情形。。。。。。。
要害信息基础设施运营者采购网络产品和效劳的，，，，，，，应当预判该产品和效劳投入使用后可能带来的国家清静危害。。。。。。。影响或者可能影响国家清静的，，，，，，，应当向网络清静审核办公室申报网络清静审查。。。。。。。
掌握凌驾100万用户小我私家信息的网络平台运营者赴外洋上市，，，，，，，必需向网络清静审核办公室申报网络清静审查。。。。。。。
网络清静审查事情机制成员单位以为影响或者可能影响国家清静的网络产品和效劳以及数据处置惩罚运动，，，，，，，由网络清静审核办公室按程序报中央网络清静和信息化委员会批准后，，，，，，，遵照本步伐的划定举行审查。。。。。。。为了提防危害，，，，，，，当事人应当在审查时代凭证网络清静审查要求接纳预防和消减危害的步伐。。。。。。。
《网络数据清静治理条例（征求意见稿）》第十三条明确了申报网络清静审查的触发条件和向国家网信部分和主管部分报告的条件。。。。。。。
在泛起公司合并、重组、分立，，，，，，，或者赴外洋上市、赴香港上市，，，，，，，或者境外设立总部、运营中心、研发中心的情形时，，，，，，，须举行网络清静审查，，，，，，，数据处置惩罚者、互联网平台运营者要做好响应的审查申请或报告。。。。。。。
在公司合并、重组、分立，，，，，，，且汇聚掌握大宗关系国家清静、经济生长、公共利益的数据资源，，，，，，，影响或者可能影响国家清静时，，，，，，，互联网平台运营者要申报网络清静审查；；； ；；
赴外洋上市时，，，，，，，只要处置惩罚小我私家信息抵达一百万人以上的数据处置惩罚者，，，，，，，均需申报网络清静审查；；； ；；
赴香港上市时，，，，，，，影响或者可能影响国家清静的数据处置惩罚者，，，，，，，均需申报网络清静审查；；； ；；
在境外设立总部、运营中心、研发中心的大型互联网平台运营者，，，，，，，要向国家网信部分和主管部分报告。。。。。。。该要求现在仅针对大型互联网平台运营者，，，，，，，即用户凌驾五万万、处置惩罚大宗小我私家信息和主要数据、具有强盛社会发动能力和市场支配职位的互联网平台运营者。。。。。。。
（五）数据清静评估要求越发落地，，，，，，，以评促建成为主要抓手
目今执律例则中关于数据清静评估的篇幅最大、要求最细，，，，，，，体现了数据清静评估的主要性，，，，，，，也反应出数据清静评估事情相对成熟。。。。。。。数据处置惩罚者、小我私家信息处置惩罚者是数据清静治理和小我私家信息�；；； ；；ぶ魈澹�，，，应当规范开展数据处置惩罚运动，，，，，，，认真落实数据清静和小我私家信息�；；； ；；さ脑鹑我逦瘛�。。。。。。�？？？？故萸寰财拦溃�，，，以评促建，，，，，，，是落实数据清静主体责任的主要抓手，，，，，，，也是顺应国家数据清静系统建设的一定要求，，，，，，，是数据处置惩罚者需要抓好的主要事情。。。。。。。
在数据清静评估方面，，，，，，，划分对国家网信部分，，，，，，，省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠郑�，，，各相关企业、数据处置惩罚者，，，，，，，检测评估机构的权责义务举行了说明。。。。。。。
国家网信部分会同国务院有关部分凭证处置惩罚数据情形对运营者举行数据清静评估，，，，，，，以抽查方法核验向境外提供小我私家信息或主要数据的类型、规模等（运营者应当以明文、可读方法予以展示）。。。。。。。
省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠侄云笠低菩惺萸寰脖；；； ；；ひ逦窬傩屑嗍蛹觳椤�。。。。。。
主要数据处置惩罚者对其数据处置惩罚运动按期开展危害评估，，，，，，，并向有关主管部分报送危害评估报告。。。。。。。
汽车行业相关企业要自行或者委托检测机构按期开展网络清静切合性评测和危害评估，，，，，，，实时消除危害隐患。。。。。。。特殊是智能网联汽车生产企业和车联网效劳平台运营企业，，，，，，，要开展数据清静危害评估，，，，，，，并向所在省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠直ū�；；； ；；智能网联汽车生产企业还要增强在线升级效劳（OTA）清静和误差检测评估，，，，，，，车联网效劳平台运营企业在平台被认定为要害信息基础设施后要自行或者委托商用密码检测机构开展商用密码应用清静性评估。。。。。。。
检测评估机构认真开展网络清静切合性评测和危害评估，，，，，，，不得披露评估中获悉的运营者商业神秘、未果真信息，，，，，，，不得将评估中获悉的信息用于评估以外目的。。。。。。。
在向境外提供数据，，，，，，，赴境外上市，，，，，，，共享、生意、委托处置惩罚主要数据，，，，，，，使用小我私家信息举行自动化决议等情形下，，，，，，，将触发数据清静评估。。。。。。。
1、在向境外提供数据时，，，，，，，分为提供数据、小我私家信息、主要数据三类情形。。。。。。。
（1）提供数据的情形。。。。。。。国家机关要举行清静评估，，，，，，，可以要求有关部分提供支持与协助；；； ；；要害信息基础设施运营者要通过国家网信部分组织的清静评估；；； ；；数据处置惩罚者在切合国家网信部分划定的需要申报数据出境清静评估的情形下（详细情形在数据出境清静评估步伐第四条中予以明确）要通过所在地省级网信部分向国家网信部分申报数据出境清静评估。。。。。。。
（2）提供小我私家信息的情形。。。。。。。国家网信部分认真组织数据出境清静评估。。。。。。。小我私家信息处置惩罚者举行小我私家信息�；；； ；；び跋炱拦溃�，，，并对处置惩罚情形举行纪录。。。。。。。其中，，，，，，，处置惩罚小我私家信息抵达国家网信部分划定命目或者属于汽车行业的小我私家信息处置惩罚者，，，，，，，需要通过国家网信部分组织的数据出境清静评估。。。。。。。
（3）提供主要数据的情形。。。。。。。国家网信部分认真组织数据出境清静评估。。。。。。。主要数据处置惩罚者需要通过国家网信部分组织的数据出境清静评估。。。。。。。关于智能网联汽车生产企业和车联网效劳平台运营企业，，，，，，，除了需要举行数据出境清静评估，，，，，，，还需要向所在省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠直ū浮�。。。。。。
2、在赴境外上市时，，，，，，，数据处置惩罚者要自行或者委托数据清静效劳机构每年开展一次数据清静评估，，，，，，，每年1月31日前将上一年度数据清静评估报告报设区的市级网信部分，，，，，，，并至少保存三年的危害评估报告。。。。。。。
3、共享、生意、委托处置惩罚主要数据时，，，，，，，数据处置惩罚者要开展清静评估，，，，，，，评估以为可能危害国家清静、经济生长和公共利益，，，，，，，不得共享、生意、委托处置惩罚主要数据。。。。。。。
4、涉及使用小我私家信息举行自动化决议的小我私家信息处置惩罚者，，，，，，，要举行小我私家信息�；；； ；；び跋炱拦溃�，，，并对处置惩罚情形举行纪录。。。。。。。
（六）数据清静治理责任越发夯实，，，，，，，治理能力建设任重道远
明确专门的数据清静认真人和治理机构，，，，，，，是压实数据清静治理责任的主要基础。。。。。。。执律例则对抵达国家网信部分划定命目的小我私家信息处置惩罚者、主要数据处置惩罚者，，，，，，，以及汽车数据处置惩罚者，，，，，，，均明确提出了设立数据清静认真人和治理机构的要求，，，，，，，为数据清静治理事情提供了基础包管。。。。。。。但充分验展数据清静治理责任，，，，，，，还需要借助先进的数据清静治理平台，，，，，，，支持数据清静相关重大决议、数据清静事务应急响应、数据清静危害监测、数据清静危害和事务处置惩罚、数据清静危害评估，，，，，，，有用提升数据清静治理能力。。。。。。。
执律例则对国家机关、数据处置惩罚者（小我私家信息处置惩罚者、主要数据处置惩罚者、汽车数据处置惩罚者）、汽车行业相关企业在数据清静治理责任方面举行了明确。。。。。。。
国家机关重点认真建设健全数据清静治理制度的总体要求，，，，，，，落实数据清静�；；； ；；ぴ鹑危�，，，包管政务数据清静。。。。。。。
数据处置惩罚者的职责主要面向小我私家信息处置惩罚者、主要数据处置惩罚者、汽车数据处置惩罚者。。。。。。。
小我私家信息处置惩罚者在处置惩罚小我私家信息抵达国家网信部分划定命目时，，，，，，，要指定小我私家信息�；；； ；；と险嫒耍�，，，果真小我私家信息�；；； ；；と险嫒说牧捣椒ǎ�，，，并将小我私家信息�；；； ；；と险嫒说男彰⒘捣椒ǖ缺ㄋ屯菩行∥宜郊倚畔⒈；；； ；；ぶ霸鸬牟糠帧�。。。。。。
主要数据处置惩罚者要明确数据清静认真人，，，，，，，建设数据清静治理机构，，，，，，，研究提出数据清静相关重大决议建议，，，，，，，制订实验数据清静�；；； ；；ね牒褪萸寰彩挛裼痹ぐ福�，，，开展数据清静危害监测，，，，，，，实时处置惩罚数据清静危害和事务，，，，，，，按期组织开展数据清静宣布道育培训、危害评估、应急演练等运动，，，，，，，受理、处置惩罚数据清静投诉、举报，，，，，，，向网信部分和主管、羁系部分报告数据清静情形。。。。。。。
汽车数据处置惩罚者在开展主要数据处置惩罚运动时，，，，，，，向省、自治区、直辖市网信部分和有关部分报送年度汽车数据清静治理情形（包括汽车数据清静治理认真人、用户权益事务联系人的姓名和联系方法）
汽车行业相关企业要建设网络清静和数据清静治理制度，，，，，，，明确认真人和治理机构，，，，，，，落实网络清静和数据清静�；；； ；；ぴ鹑巍�。。。。。。
（七）数据清静培训要求显著提高，，，，，，，部分主体须开展强制学习
执律例则明确要求小我私家信息处置惩罚者要按期对从业职员举行清静教育和培训，，，，，，，主要数据处置惩罚者要每年组织开展全员数据清静教育培训，，，，，，，数据清静相关的手艺和治理职员每年教育培训时间不得少于二十小时。。。。。。。这些刚性需求创立了重大市场增量，，，，，，，加上国家在《数据清静法》《网络数据清静治理条例》中明确提出勉励支持数据开发使用手艺和数据清静培训的政策，，，，，，，未来数据清静市场有望实现快速增添。。。。。。。
在数据清静培训方面，，，，，，，执律例则对国家、小我私家信息处置惩罚者、主要数据处置惩罚者、汽车行业相关企业的主要职责举行明确。。。。。。。
国家明确支持教育、科研机构和企业等开展数据开发使用手艺和数据清静相关教育和培训，，，，，，，勉励国家机关、行业组织、企业、教育和科研机构、有关专业机构等开展数据开发使用和清静�；；； ；；は嘀�，，，开展数据清静宣布道育和培训。。。。。。。
小我私家信息处置惩罚者要按期对从业职员举行清静教育和培训。。。。。。。
主要数据处置惩罚者要制订数据清静培训妄想，，，，，，，每年组织开展全员数据清静教育培训，，，，，，，数据清静相关的手艺和治理职员每年教育培训时间不得少于二十小时。。。。。。。
汽车行业相关企业要增强网络清静和数据清静宣传、教育和培训。。。。。。。
（八）数据清静审计职位越发提升，，，，，，，数据合规成为审计重点
相比美欧等国家地区，，，，，，，我国对数据清静领域的审计重视水平不敷，，，，，，，运用不充分，，，，，，，除了银行业等重点行业（银保监会2018年宣布《银行业金融机构数据治理指引》提出了按期审计数据清静的要求），，，，，，，数据清静审计尚未纳入公司年度营业治理的须要组成。。。。。。。
随着数据清静问题加剧和职位上升，，，，，，，在今年宣布的数据清静执律例则中，，，，，，，对主管部分、羁系部分、小我私家信息处置惩罚者、数据处置惩罚者、大型互联网平台运营者都提出了按期组织或开展数据清静审计、合规审计等要求，，，，，，，特殊是大型互联网平台运营者，，，，，，，更是要求每年对平台数据清静情形、平台规则和自身允许的执行情形、小我私家信息�；；； ；；で樾巍⑹菘⑹褂们樾蔚染傩心甓壬蠹疲�，，，并披露审计效果。。。。。。。未来，，，，，，，随着数字经济的快速生长，，，，，，，数据清静审计、合规审计将越发推广，，，，，，，成为国家羁系、公司营业运营的主要方面。。。。。。。
在数据清静审计方面，，，，，，，明确了国家、主管部分、羁系部分、小我私家信息处置惩罚者、数据处置惩罚者、大型互联网平台运营者的主要职责。。。。。。。
国家层面重点明确了建设数据清静审计制度的要求。。。。。。。
主管部分和羁系部分认真组织开展对主要数据处置惩罚运动的审计，，，，，，，重点审计数据处置惩罚者推行执法、行政规则划定的义务等情形。。。。。。。
小我私家信息处置惩罚者应当按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。。。。。。。
数据处置惩罚者应当委托数据清静审计专业机构按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。。。。。。。
大型互联网平台运营者应当通过委托第三方审计方法，，，，，，，每年对平台数据清静情形、平台规则和自身允许的执行情形、小我私家信息�；；； ；；で樾巍⑹菘⑹褂们樾蔚染傩心甓壬蠹疲�，，，并披露审计效果。。。。。。。
在发明小我私家信息处置惩罚运动保存较大危害或者爆发小我私家信息清静事务时，，，，，，，推行小我私家信息�；；； ；；ぶ霸鸬牟糠挚梢酝ü街址椒ㄍ菩蓄肯抵霸穑憾愿眯∥宜郊倚畔⒋χ贸头Ｕ叩姆ǘù砣嘶蛘咧饕险嫒司傩性继福�，，，或者要求小我私家信息处置惩罚者委托专业机构对其小我私家信息处置惩罚运动举行合规审计。。。。。。。小我私家信息处置惩罚者需要凭证要求接纳步伐，，，，，，，举行整改，，，，，，，消除隐患。。。。。。。
三、启示及建议
（一）针对数据处置惩罚者的建议
数据处置惩罚者主要涉及数据处置惩罚者、主要数据处置惩罚者、小我私家信息处置惩罚者、汽车数据处置惩罚者等四类主体。。。。。。。
1、数据处置惩罚者均需要重点关注数据清静应急处置惩罚和数据清静审计事情。。。。。。。建设数据清静应急处置惩罚机制；；； ；；委托数据清静审计专业机构按期对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。。。。。。。
2、主要数据处置惩罚者需要重点关注数据清静评估、数据清静治理责任、数据清静培训等三项事情。。。。。。。(1)数据清静评估方面，，，，，，，需要对其数据处置惩罚运动按期开展危害评估，，，，，，，并向有关主管部分报送危害评估报告。。。。。。。(2)数据清静治理责任方面，，，，，，，一是明确数据清静认真人，，，，，，，建设数据清静治理机构；；； ；；二是研究提出数据清静相关重大决议建议；；； ；；三是制订实验数据清静�；；； ；；ね牒褪萸寰彩挛裼痹ぐ�；；； ；；四是开展数据清静危害监测，，，，，，，实时处置惩罚数据清静危害和事务；；； ；；五是按期组织开展数据清静宣布道育培训、危害评估、应急演练等运动；；； ；；六是受理、处置惩罚数据清静投诉、举报；；； ；；七是向网信部分和主管、羁系部分报告数据清静情形。。。。。。。(3)数据清静培训方面，，，，，，，制订数据清静培训妄想，，，，，，，每年组织开展全员数据清静教育培训；；； ；；确保数据清静相关的手艺和治理职员每年教育培训时间不得少于二十小时。。。。。。。
3、小我私家信息处置惩罚者需要重点关注分类分级�；；； ；；ぁ⑹萸寰仓卫碓鹑巍⑹萸寰才嘌怠⑹萸寰采蠹频人南钍虑椤�。。。。。。(1)分类分级�；；； ；；し矫妫�，，，需要对小我私家信息实验分类治理。。。。。。。(2)数据清静治理责任方面，，，，，，，一是在处置惩罚小我私家信息抵达国家网信部分划定命目时，，，，，，，要指定小我私家信息�；；； ；；と险嫒耍�，，，认真对小我私家信息处置惩罚运动以及接纳的�；；； ；；げ椒サ染傩屑嗍�；；； ；；二是果真小我私家信息�；；； ；；と险嫒说牧捣椒ǎ�，，，并将小我私家信息�；；； ；；と险嫒说男彰⒘捣椒ǖ缺ㄋ屯菩行∥宜郊倚畔⒈；；； ；；ぶ霸鸬牟糠帧�。。。。。。(3)数据清静培训方面，，，，，，，要按期对从业职员举行清静教育和培训。。。。。。。(4)数据清静审计方面，，，，，，，要对其处置惩罚小我私家信息遵守执法、行政规则的情形举行合规审计。。。。。。。
4、汽车数据处置惩罚者需要重点关注数据清静治理责任，，，，，，，要向省、自治区、直辖市网信部分和有关部分报送年度汽车数据清静治理情形（包括汽车数据清静治理认真人、用户权益事务联系人的姓名和联系方法）。。。。。。。
（二）针对相关企业的建议
相关企业主要涉及大型互联网平台运营者、智能网联汽车生产企业、车联网效劳平台运营企业、汽车行业相关企业等四类主体。。。。。。。
1、大型互联网平台运营者需要重点关注数据清静审计。。。。。。。要通过委托第三方审计方法，，，，，，，每年对平台数据清静情形、平台规则和自身允许的执行情形、小我私家信息�；；； ；；で樾巍⑹菘⑹褂们樾蔚染傩心甓壬蠹疲�，，，并披露审计效果。。。。。。。
2、智能网联汽车企业和车联网效劳平台运营企业需要重点关注分类分级�；；； ；；ぁ⑹萸寰灿贝χ贸头！⑹萸寰财拦赖热钍虑椤�。。。。。。（1）分类分级�；；； ；；し矫妫�，，，要建设数据治理台账，，，，，，，实验数据分类分级治理，，，，，，，增强小我私家信息与主要数据�；；； ；；ぁ�。。。。。。（2）数据清静应急处置惩罚方面，，，，，，，要建设网络清静应急响应机制，，，，，，，制订网络清静事务应急预案，，，，，，，按期开展应急演练，，，，，，，实时处置惩罚清静威胁、网络攻击、网络侵入等网络清静危害。。。。。。。(3)数据清静评估方面，，，，，，，要开展数据清静危害评估，，，，，，，并向所在省�。。。。。。ㄇ⑹校┩ㄑ吨卫砭帧⒐ひ岛托畔⒒鞴懿糠直ū浮�。。。。。。同时，，，，，，，智能网联汽车企业还要增强在线升级效劳（OTA）清静和误差检测评估；；； ；；车联网效劳平台运营企业在认定为要害信息基础设施时，，，，，，，还要自行或者委托商用密码检测机构开展商用密码应用清静性评估。。。。。。。
3、汽车行业相关企业要重点关注分类分级�；；； ；；ぁ⑹萸寰财拦馈⑹萸寰仓卫碓鹑巍⑹萸寰才嘌档人南钍虑椤�。。。。。。(1)分类分级�；；； ；；し矫妫�，，，要严酷落实网络清静分级防护要求，，，，，，，增强网络设施和网络系统资产治理，，，，，，，合理划分网络清静域，，，，，，，增强会见控制治理，，，，，，，做好网络界线清静防护。。。。。。。(2)数据清静评估方面，，，，，，，要自行或者委托检测机构按期开展网络清静切合性评测和危害评估，，，，，，，实时消除危害隐患。。。。。。。(3)数据清静治理责任方面，，，，，，，要建设网络清静和数据清静治理制度，，，，，，，明确认真人和治理机构，，，，，，，落实网络清静和数据清静�；；； ；；ぴ鹑巍�。。。。。。(4)数据清静培训方面，，，，，，，要增强网络清静和数据清静宣传、教育和培训。。。。。。。
关于作者
刘勇首席战略官、副总裁，，，，，，，中科院信息工程研究所研究员，，，，，，，博士生导师，，，，，，，中央网信办国家盘算机网络与信息清静治理中心科技委副主任。。。。。。。恒久加入国家信息化、网络清静、电子政务、电子商务、智慧都会、大数据、物联网等方面的专项妄想、政策的研究制订事情。。。。。。。曾获得国家科技前进一等奖1次、国防科学手艺奖二等奖2次、国家发改委优异研究效果奖3次。。。。。。。
张妍网络清静高级战略研究员、工程师、MBA。。。。。。。结业于英国兰卡斯特大学。。。。。。。主要从事国际网络空间清静治理、网络清静态势剖析、数据清静治理及跨境流动、全球网络清静工业生长等领域的研究。。。。。。。
郝雅楠网络清静研究员、高级工程师。。。。。。。恒久从事战略政策研究与治理咨询事情，，，，，，，聚焦数据清静治理和小我私家信息�；；； ；；ぁ⑶寰布觳庥敕阑ひκ忠昭芯坑胗τ玫攘煊颍�，，，加入中央网信办、科技部等单位多项研究课题，，，，，，，揭晓论文20余篇，，，，，，，获得天下企业治理现代化立异效果一等奖、国防科技工业企业治理立异效果一等奖等多项奖励。。。。。。。
连忙拨打
京公网安备11000002002064号