数据安全法PPT

《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，现予公布，自2021年9月1日起...

《中华人民共和国数据安全法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，现予公布，自2021年9月1日起施行。目录[第一章总则](##第一章总则)第一章总则立法目的本法旨在保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益。适用范围本法适用于中华人民共和国境内数据处理活动及其安全监管。工作原则数据安全工作应当遵循风险为本、预防为主、综合施策、保障有力的原则。政府职责国家建立健全数据安全工作协调机制，统筹协调有关部门推进数据安全标准体系、关键技术、产业生态、法律法规等建设工作。第二章数据安全与发展数据安全与发展统筹国家制定和完善数据安全与发展战略，明确数据安全与发展任务要求，提出重大政策措施，构建数据安全治理体系，统筹推进数据收集、存储、使用、加工、公开等全流程关键环节的数据安全保护责任。数据分类分级管理国家建立数据分类分级保护制度，根据数据的重要程度，采取必要措施对核心数据实施重点保护。国家关键数据资源保护目录管理国家建立国家关键数据资源目录管理制度，将政务数据、公共服务数据、社会信用数据、工业数据、产业数据、能源数据等影响国家安全的数据纳入目录管理。目录由国务院统一制定发布。促进措施国家采取措施推动数字基础设施建设，提升传统产业数字化水平，加强数字技术创新和人才培养，建立健全数据交易管理制度，促进数据要素依法有序流通。第三章数据安全保护义务数据处理者的一般义务数据处理者应当根据数据安全风险等级采取相应的风险控制措施，建立数据安全管理制度，加强数据安全合规管理。数据处理者因业务需要委托他人处理数据的，应当确保受托方具备相应的数据安全保护能力，并签订数据安全保护协议。受托方应当依照本法规定和协议约定履行数据安全保护义务，不得危害国家安全、社会公共利益，不得侵犯他人的个人信息以及合法权益。关键信息基础设施运营者的特殊义务关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。提供者发现存在安全缺陷应当及时告知运营者，并采取措施消除缺陷；发现疑似漏洞、恶意代码或者网络攻击等行为时，应当及时向用户预警并采取合理的缓解措施。关键信息基础设施的运营者对其收集的用户信息严格保密，不得泄露、篡改或者毁损，不得非法出售或者非法向他人提供。个人信息保护处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。一般情况下，处理个人信息应当具有合法的目的并经过个人同意。法律、行政法规规定处理个人信息应当取得个人同意的，从其规定。但是，该规定不适用下列情形：1. 个人向信息处理者咨询相关个人信息处理的规则和程序等；2. 个人向信息处理者提出申请公开其个人信息的请求；3. 个人向信息处理者提出请求更正、补充其个人信息的意见；4. 个人向信息处理者申请删除其个人信息的请求；5. 其他依法不需取得个人同意即可处理的个人信息。依照本法其他有关规定，处理个人信息应当取得个人同意或者符合法律、行政法规规定的其他情形。个人信息处理者具有本法规定的违法行为的，依照有关法律、行政法规的规定记入信用档案，并予以公示。任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；依照本法其他有关规定，处理个人信息应当取得个人同意的，未经个人同意不得公开其个人信息。个人信息处理者公开其处理的个人信息时侵犯他人个人信息以及合法权益的，承担停止侵害、消除影响、赔礼道歉等侵权责任。数据交易中介服务规范从事数据交易中介服务的机构在数据交易中的禁止行为包括：1. 隐瞒真实情况；2. 误导用户；3. 未履行必要的审核程序；4. 无正当理由拒绝用户查询和删除其获取的个人信息的请求；5. 其他违反法律、行政法规规定的数据交易中介服务规范的行为。从事数据交易中介服务的机构在履行职责过程中因过错侵害有关组织或者个人合法权益的，依法承担民事责任。从事数据交易中介服务的机构未依法履行职责造成个人信息泄露的，由主管部门责令改正；拒不改正或者情节严重的，由主管部门责令停业整顿或者吊销营业执照。造成损害的，依法承担民事责任；构成犯罪的，依法追究刑事责任。