《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》重點(diǎn)解析

《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》（文中簡稱《條例》）自2025年1月1日起施行，旨在規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，保障網(wǎng)絡(luò)數(shù)據(jù)安全，促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用，保護(hù)個(gè)人、組織的合法權(quán)益，維護(hù)國家安全和公共利益。

我國的網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法對數(shù)據(jù)安全和個(gè)人信息保護(hù)制度作了基本規(guī)定。為做好法律實(shí)施，《條例》作為配套行政法規(guī)，提出了更為細(xì)化的要求。

網(wǎng)絡(luò)數(shù)據(jù)安全管理的總體思想

一是體現(xiàn)國家主權(quán)的總體宗旨?！稐l例》強(qiáng)調(diào)維護(hù)國家主權(quán)、安全和發(fā)展利益一致，明確在中國境內(nèi)開展網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)及其安全監(jiān)督管理，以及在中國境外處理我國境內(nèi)自然人個(gè)人信息的活動(dòng)，以向境內(nèi)自然人提供產(chǎn)品或者服務(wù)為目的，或者分析、評估境內(nèi)自然人的行為等，適用本條例。在中國境外開展網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，損害我國國家安全、公共利益或者公民、組織合法權(quán)益的，依法追究法律責(zé)任。

二是體現(xiàn)“黨管數(shù)據(jù)”和“總體國家安全觀”的核心思想。我國網(wǎng)絡(luò)數(shù)據(jù)安全管理工作堅(jiān)持黨的領(lǐng)導(dǎo)?！稐l例》的制定，全面貫徹黨的二十大和二十屆二中、三中全會(huì)精神，將習(xí)近平總書記關(guān)于網(wǎng)絡(luò)數(shù)據(jù)安全管理的重要指示批示精神及黨中央、國務(wù)院決策部署落實(shí)到具體條文中?！稐l例》明確提出貫徹總體國家安全觀，在數(shù)據(jù)分類分級、風(fēng)險(xiǎn)防范、事件處置、安全審查等方面均考慮到國家安全。

三是體現(xiàn)統(tǒng)籌發(fā)展和安全的基本原則。網(wǎng)絡(luò)安全法指出，國家堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展并重，遵循積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針。數(shù)據(jù)安全法強(qiáng)調(diào)統(tǒng)籌發(fā)展和安全。《條例》也堅(jiān)持統(tǒng)籌促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)開發(fā)利用與保障網(wǎng)絡(luò)數(shù)據(jù)安全，既加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)，又鼓勵(lì)和促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)的依法合理有效利用。

網(wǎng)絡(luò)數(shù)據(jù)安全管理的基本要求

一是以合法為基本要求?！稐l例》規(guī)定，任何個(gè)人、組織不得利用網(wǎng)絡(luò)數(shù)據(jù)從事非法活動(dòng)，不得從事竊取或者以其他非法方式獲取網(wǎng)絡(luò)數(shù)據(jù)、非法出售或者非法向他人提供網(wǎng)絡(luò)數(shù)據(jù)等非法網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)。任何個(gè)人、組織不得提供專門用于從事前述非法活動(dòng)的程序、工具；明知他人從事前述非法活動(dòng)的，不得為其提供相關(guān)技術(shù)支持，或者提供廣告推廣、支付結(jié)算等幫助。

二是安全保護(hù)義務(wù)?！稐l例》規(guī)定，網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、行政法規(guī)的規(guī)定和國家標(biāo)準(zhǔn)的強(qiáng)制性要求，在網(wǎng)絡(luò)安全等級保護(hù)的基礎(chǔ)上，加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全防護(hù)，建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度，采取相應(yīng)技術(shù)措施和其他必要措施，保護(hù)網(wǎng)絡(luò)數(shù)據(jù)免遭篡改、破壞、泄露或者非法獲取、非法利用，處置網(wǎng)絡(luò)數(shù)據(jù)安全事件，防范針對和利用網(wǎng)絡(luò)數(shù)據(jù)實(shí)施的違法犯罪活動(dòng)，并對所處理網(wǎng)絡(luò)數(shù)據(jù)的安全承擔(dān)主體責(zé)任。

三是全生命周期管理。一方面是網(wǎng)絡(luò)安全的全生命周期，網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)加強(qiáng)網(wǎng)絡(luò)產(chǎn)品、服務(wù)的安全管理，并且建立健全網(wǎng)絡(luò)數(shù)據(jù)安全事件應(yīng)急預(yù)案，以及加強(qiáng)安全事件和風(fēng)險(xiǎn)處置。另一方面是數(shù)據(jù)安全的全生命周期，網(wǎng)絡(luò)數(shù)據(jù)處理者向其他網(wǎng)絡(luò)數(shù)據(jù)處理者提供、委托處理個(gè)人信息和重要數(shù)據(jù)的，因合并、分立、解散、破產(chǎn)等需要轉(zhuǎn)移網(wǎng)絡(luò)數(shù)據(jù)的，國家機(jī)關(guān)委托他人建設(shè)、運(yùn)行、維護(hù)電子政務(wù)系統(tǒng)，存儲(chǔ)、加工政務(wù)數(shù)據(jù)，網(wǎng)絡(luò)數(shù)據(jù)處理者為國家機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者提供服務(wù)等，均應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)安全管理。

特定網(wǎng)絡(luò)數(shù)據(jù)的安全管理

一是個(gè)人信息保護(hù)方面，《條例》重點(diǎn)細(xì)化了個(gè)人信息保護(hù)法關(guān)于告知、同意、個(gè)人行使權(quán)利等方面的規(guī)定，明確在境內(nèi)設(shè)立專門機(jī)構(gòu)或指定代表的要求，進(jìn)一步明確網(wǎng)絡(luò)數(shù)據(jù)處理者處理1000萬人以上個(gè)人信息時(shí)應(yīng)當(dāng)履行的義務(wù)。

二是重要數(shù)據(jù)安全方面，《條例》明確制定重要數(shù)據(jù)目錄的要求，規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者識(shí)別、申報(bào)重要數(shù)據(jù)義務(wù)，規(guī)定網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)人和網(wǎng)絡(luò)數(shù)據(jù)安全管理機(jī)構(gòu)責(zé)任，要求提供、委托處理、共同處理重要數(shù)據(jù)前進(jìn)行風(fēng)險(xiǎn)評估，并明確重點(diǎn)評估內(nèi)容；要求重要數(shù)據(jù)的處理者每年度對其網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)開展風(fēng)險(xiǎn)評估，并明確風(fēng)險(xiǎn)評估報(bào)告內(nèi)容。

三是網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理方面，《條例》進(jìn)一步優(yōu)化數(shù)據(jù)跨境流動(dòng)機(jī)制，明確國家網(wǎng)信部門在國家數(shù)據(jù)出境安全管理專項(xiàng)中的統(tǒng)籌協(xié)調(diào)地位，規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者可以向中國境外提供個(gè)人信息的條件，明確數(shù)據(jù)出境不得超出評估時(shí)明確的數(shù)據(jù)出境目的、方式、范圍和種類、規(guī)模等，以及還規(guī)定國家采取措施防范、處置網(wǎng)絡(luò)數(shù)據(jù)跨境安全風(fēng)險(xiǎn)和威脅。

網(wǎng)絡(luò)平臺(tái)服務(wù)提供者的義務(wù)

一是網(wǎng)絡(luò)平臺(tái)服務(wù)提供者與第三方的共同責(zé)任?！稐l例》規(guī)定網(wǎng)絡(luò)平臺(tái)服務(wù)提供者應(yīng)該督促接入其平臺(tái)的第三方產(chǎn)品和服務(wù)提供者加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全管理，預(yù)裝應(yīng)用程序的智能終端等設(shè)備生產(chǎn)者參照規(guī)定執(zhí)行。第三方產(chǎn)品和服務(wù)提供者違法違規(guī)開展網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)，對用戶造成損害的，網(wǎng)絡(luò)平臺(tái)服務(wù)提供者、第三方產(chǎn)品和服務(wù)提供者、預(yù)裝應(yīng)用程序的智能終端等設(shè)備生產(chǎn)者應(yīng)當(dāng)依法承擔(dān)相應(yīng)責(zé)任。提供應(yīng)用程序分發(fā)服務(wù)的網(wǎng)絡(luò)平臺(tái)服務(wù)提供者，應(yīng)當(dāng)建立應(yīng)用程序核驗(yàn)規(guī)則并開展相關(guān)核驗(yàn)。

二是自動(dòng)化信息推送服務(wù)的用戶權(quán)益保護(hù)。此前發(fā)布的《互聯(lián)網(wǎng)信息服務(wù)算法推薦管理規(guī)定》，針對利用算法技術(shù)向用戶提供信息的提出安全要求?！稐l例》強(qiáng)調(diào)，網(wǎng)絡(luò)平臺(tái)服務(wù)提供者通過自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送的，應(yīng)當(dāng)設(shè)置易于理解、便于訪問和操作的個(gè)性化推薦關(guān)閉選項(xiàng)，為用戶提供拒絕接收推送信息、刪除針對其個(gè)人特征的用戶標(biāo)簽等功能。

三是大型網(wǎng)絡(luò)平臺(tái)服務(wù)提供者的安全要求。大型網(wǎng)絡(luò)平臺(tái)，是指注冊用戶5000萬以上或者月活躍用戶1000萬以上，業(yè)務(wù)類型復(fù)雜，網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)對國家安全、經(jīng)濟(jì)運(yùn)行、國計(jì)民生等具有重要影響的網(wǎng)絡(luò)平臺(tái)?！稐l例》規(guī)定其每年度發(fā)布個(gè)人信息保護(hù)社會(huì)責(zé)任報(bào)告、防范網(wǎng)絡(luò)數(shù)據(jù)跨境安全風(fēng)險(xiǎn)的要求，以及明確不得利用網(wǎng)絡(luò)數(shù)據(jù)、算法、平臺(tái)規(guī)則等從事相關(guān)活動(dòng)。

監(jiān)督管理職責(zé)分工

一是國家網(wǎng)信部門。除了前述重要數(shù)據(jù)和數(shù)據(jù)跨境的安全管理職能之外，國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)督管理工作，并統(tǒng)籌協(xié)調(diào)有關(guān)主管部門及時(shí)匯總、研判、共享、發(fā)布網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)相關(guān)信息，加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)安全信息共享、網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)和威脅監(jiān)測預(yù)警以及網(wǎng)絡(luò)數(shù)據(jù)安全事件應(yīng)急處置工作。中國境外的組織、個(gè)人從事危害我國國家安全、公共利益，或者侵害我國公民的個(gè)人信息權(quán)益的網(wǎng)絡(luò)數(shù)據(jù)處理活動(dòng)的，國家網(wǎng)信部門會(huì)同有關(guān)主管部門可以依法采取相應(yīng)的必要措施。

二是公安機(jī)關(guān)、國家安全機(jī)關(guān)。依照有關(guān)法律、行政法規(guī)和《條例》的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)督管理職責(zé)，依法防范和打擊危害網(wǎng)絡(luò)數(shù)據(jù)安全的違法犯罪活動(dòng)。按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》及有關(guān)規(guī)定，公安機(jī)關(guān)還承擔(dān)著監(jiān)督、檢查、指導(dǎo)相關(guān)網(wǎng)絡(luò)安全保護(hù)工作的職責(zé)。

三是國家數(shù)據(jù)管理部門在具體承擔(dān)數(shù)據(jù)管理工作中履行相應(yīng)網(wǎng)絡(luò)數(shù)據(jù)安全職責(zé)，各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)及網(wǎng)絡(luò)數(shù)據(jù)安全負(fù)責(zé)，各有關(guān)主管部門承擔(dān)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全監(jiān)督管理職責(zé)。網(wǎng)信、電信、公安、國家安全等主管部門依據(jù)各自職責(zé)具有相關(guān)執(zhí)法權(quán)力。

（作者系公安部第三研究所研究員，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)成員，公安部警務(wù)保障專家；本文僅對《條例》核心理念和部分條款進(jìn)行解讀）

編輯：張宏羽" " zhanghongyuchn@hotmail.com