数据安全法解读培训

20XX/XX/XX数据安全法解读培训汇报人:XXXCONTENTS目录01

《数据安全法》立法背景02

《数据安全法》核心条文解读03

《数据安全法》下企业合规要求04

企业数据安全风险与防范《数据安全法》立法背景01跨境数据流动监管趋严欧盟出台GDPR，对违规收集跨境数据的企业开出最高年营业额4%的天价罚单，各国纷纷跟进。数据跨境攻击事件频发2023年美国管道运营商遭受勒索软件攻击，大量运营数据被窃取，直接导致美国东海岸燃油供应中断。各国加速数据安全立法全球已有超一百个国家推出专属数据安全相关法规，抢占数字时代数据治理的规则主动权。全球数据安全发展形势国内数据安全立法需求

数据产业发展需求国内数字经济高速发展，2023年我国数据产量达8.1ZB，配套规范的立法迫在眉睫。

安全风险防控需求近年多起用户信息泄露事件发生，2022年就有超5亿条公民信息遭泄露，亟需立法约束。

国家主权保障需求跨境数据流动日益频繁，大量重要领域数据违规出境，立法能筑牢国家数据安全防线。《数据安全法》核心条文解读02数据安全监管体系监管职责分工《数据安全法》明确了中央与地方、各部门的监管职责划分，厘清各主体数据安全监管权责边界。数据分类分级保护制度该制度要求根据数据重要程度分级保护，对关键数据实行重点保护，是数据安全监管的核心基础。数据安全审查机制《数据安全法》确立了数据安全审查制度，影响国家安全的数据处理活动需依法完成安全审查，比如滴滴赴美上市事件便依法进行网络安全审查。数据分类分级的法定要求《数据安全法》第二十一条明确国家建立数据分类分级保护制度，由各行业制定具体分类分级标准。重要数据的保护规则重要数据需进行重点保护，要求相关主体识别本单位重要数据并落实对应保护管理措施。国家核心数据的特殊保护国家核心数据关系国家安全和重大公共利益，《数据安全法》对其实施更严格的重点保护管理。数据分类分级保护制度数据处理活动安全规范

重要数据处理主体责任企业处理重要数据需开展风险评估，定期上报安全情况，比如金融机构需按要求上报客户数据保护报告。

数据出境安全管控关键数据出境需经过安全评估，例如某科技公司出境核心业务数据前必须完成合规审查。

数据处理活动合规审查开展数据处理活动前需进行合规审查，大型互联网企业处理用户数据前都要完成合规核验。数据安全审查相关规定

审查适用情形数据处理活动影响或者可能影响国家安全的，应当依法开展数据安全审查。

审查开展主体国家建立数据安全审查制度，由国家网信部门牵头组织相关机构开展审查。

违规处理规则未通过数据安全审查的相关数据处理活动不得继续开展，需整改后重新申请审查。政务数据安全开放规则开放目录制定要求《数据安全法》要求国家机关按目录开展政务数据开放，需符合法定范围和公开流程要求。数据开放分类规范法条中将政务数据分为无条件开放、有条件开放类，不同类别适用不同开放规则。安全审查义务要求政务数据开放前需开展安全风险评估审查，防止敏感数据泄露危害国家公共利益。《数据安全法》下企业合规要求03建立内部数据安全管理制度

明确分级分类管理规则依据《数据安全法》要求，企业需按数据重要程度划分等级，对重要数据实施重点保护。

设立内部数据安全责任岗位企业要设置专人专岗，明确各岗位数据安全职责，落实数据安全全流程的人员管理责任。

制定数据安全应急处理预案企业需制定突发数据泄露、数据毁损等事件的应急方案，定期开展应急演练降低风险。开展数据安全风险评估

风险评估的实施周期《数据安全法》要求企业定期开展数据安全风险评估，重要数据处理者需按规定上报评估结果。

重要数据的专项评估企业处理重要数据必须开展专项风险评估，例如金融机构对用户敏感金融数据要单独评估风险。

风险评估结果的应用企业需根据风险评估结果优化安全防护措施，及时整改发现的问题，落实数据安全防护责任。落实数据安全保护责任明确企业主体责任划分企业需对自身数据处理活动全流程负责，例如腾讯需按要求划分各部门数据安全职责。建立数据安全管理机制企业需设立专门数据安全管理机构，字节跳动就设置了专职部门开展数据安全管控工作。定期开展内部风险自查企业要定期排查数据处理漏洞，阿里每年多次开展全平台数据安全风险检测整改工作。配合监管检查与应急处置配合开展数据安全监管调查企业需按监管部门要求及时提供材料，不得隐瞒拒绝，我国曾对多家违规企业依法要求配合调查。制定落实数据安全应急预案企业需建立对应预案并定期演练，2024年多家头部互联网企业因未演练被监管约谈要求整改。发生数据安全事件后及时处置上报企业发生安全事件后需按要求及时处置并上报监管，曾有企业瞒报数据泄露被从重处罚。明确出境数据安全评估范围《数据安全法》要求，重要数据出境必须提前申报安全评估，抖音境外业务上市就完成了相关评估。建立数据出境分级分类管理制度企业需按数据重要程度分级管理，重要数据单独管控，普通数据按规范流程出境。落实出境数据全流程安全管控企业需留存数据出境全流程记录，定期开展合规审计，及时排查处置潜在安全风险。合规开展数据出境活动企业数据安全风险与防范04常见数据安全合规风险数据收集环节合规风险部分企业过度收集用户个人信息，比如部分APP强制索取通讯录、地理位置权限，违反最小必要原则。数据存储环节合规风险不少中小企业未按要求存储重要数据，导致数据泄露，2023年就有多家商超客户信息泄露被处罚。数据出境环节合规风险部分企业未经安全评估就向境外提供重要数据，比如某出行企业违规向境外传输数据被依法处罚。日常数据安全防护措施

员工账号权限分级管控企业按员工岗位分配对应数据访问权限，禁用离职员工账号，避免无关人员接触核心数据。

终端设备安全定期检测企业定期给办公电脑、移动硬盘查杀病毒，安装正版防护软件，及时更新系统安全补丁。

外部数据接入脱敏处理企业收到合作方提供的共享数据后，会先脱敏去除敏感个人信息，再存入内部数据库使用。数据安全事件应对方案

事前应急储备企业需提前制定数据安全应急预案，定期开展应急演练，储备应急处置所需的技术与人员。

事中止损处置发现数据泄露后第一时间切断风险源，加密留存相关证据，按规定向监管部门上报并告知受影响用户。

事后复盘优化以Facebook2018年数据泄露事件为例，处置完成后需梳理事件原因，修补防护漏洞更新应急预案。违规法律责任典型案例企业数据出境违规案

某跨国企业未经安全评