新華社北京9月30日電 國務(wù)院總理李強日前簽署國務(wù)院令,公布《網(wǎng)絡(luò )數據安全管理條例》(以下簡(jiǎn)稱(chēng)《條例》),自2025年1月1日起施行。
《條例》旨在規范網(wǎng)絡(luò )數據處理活動(dòng),保障網(wǎng)絡(luò )數據安全,促進(jìn)網(wǎng)絡(luò )數據依法合理有效利用,保護個(gè)人、組織的合法權益,維護國家安全和公共利益?!稐l例》共9章64條,主要規定了以下內容。
一是提出網(wǎng)絡(luò )數據安全管理總體要求和一般規定。明確鼓勵網(wǎng)絡(luò )數據在各行業(yè)、各領(lǐng)域的創(chuàng )新應用,對網(wǎng)絡(luò )數據實(shí)行分類(lèi)分級保護,積極參與網(wǎng)絡(luò )數據安全相關(guān)國際規則和標準的制定,加強行業(yè)自律,禁止非法網(wǎng)絡(luò )數據處理活動(dòng)。要求網(wǎng)絡(luò )數據處理者履行建立健全網(wǎng)絡(luò )數據安全管理制度、安全風(fēng)險報告、安全事件處置等義務(wù)。
二是細化個(gè)人信息保護規定。明確處理個(gè)人信息的規則和應當遵守的具體規定。要求網(wǎng)絡(luò )數據處理者提供便捷的支持個(gè)人行使權利的方法和途徑,不得設置不合理條件限制個(gè)人的合理請求。明確使用自動(dòng)化采集技術(shù)等采集個(gè)人信息的保護義務(wù),細化個(gè)人信息轉移請求實(shí)現途徑等。
三是完善重要數據安全制度。明確制定重要數據目錄職責要求,規定網(wǎng)絡(luò )數據處理者識別、申報重要數據義務(wù)。規定網(wǎng)絡(luò )數據安全管理機構和網(wǎng)絡(luò )數據安全負責人的責任。明確重要數據風(fēng)險評估具體要求。
四是優(yōu)化網(wǎng)絡(luò )數據跨境安全管理規定。明確網(wǎng)絡(luò )數據處理者可以向境外提供個(gè)人信息的條件,規定可以按照締結或者參加的國際條約、協(xié)定向境外提供個(gè)人信息。規定未被相關(guān)地區、部門(mén)告知或者公開(kāi)發(fā)布為重要數據的,不需要將其作為重要數據申報數據出境安全評估。
五是明確網(wǎng)絡(luò )平臺服務(wù)提供者義務(wù)。規定網(wǎng)絡(luò )平臺服務(wù)提供者、第三方產(chǎn)品和服務(wù)提供者等主體的網(wǎng)絡(luò )數據安全保護要求。明確通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送的規則,規定大型網(wǎng)絡(luò )平臺服務(wù)提供者發(fā)布個(gè)人信息保護社會(huì )責任年度報告、防范網(wǎng)絡(luò )數據跨境安全風(fēng)險等要求。