新華社北京9月30日電 國務院總理李強日前簽署國務院令,公布《網絡數(shù)據安全管理條例》(以下簡稱《條例》),自2025年1月1日起施行。
《條例》旨在規(guī)范網絡數(shù)據處理活動,保障網絡數(shù)據安全,促進網絡數(shù)據依法合理有效利用,保護個人、組織的合法權益,維護國家安全和公共利益!稐l例》共9章64條,主要規(guī)定了以下內容。
一是提出網絡數(shù)據安全管理總體要求和一般規(guī)定。明確鼓勵網絡數(shù)據在各行業(yè)、各領域的創(chuàng)新應用,對網絡數(shù)據實行分類分級保護,積極參與網絡數(shù)據安全相關國際規(guī)則和標準的制定,加強行業(yè)自律,禁止非法網絡數(shù)據處理活動。要求網絡數(shù)據處理者履行建立健全網絡數(shù)據安全管理制度、安全風險報告、安全事件處置等義務。
二是細化個人信息保護規(guī)定。明確處理個人信息的規(guī)則和應當遵守的具體規(guī)定。要求網絡數(shù)據處理者提供便捷的支持個人行使權利的方法和途徑,不得設置不合理條件限制個人的合理請求。明確使用自動化采集技術等采集個人信息的保護義務,細化個人信息轉移請求實現(xiàn)途徑等。
三是完善重要數(shù)據安全制度。明確制定重要數(shù)據目錄職責要求,規(guī)定網絡數(shù)據處理者識別、申報重要數(shù)據義務。規(guī)定網絡數(shù)據安全管理機構和網絡數(shù)據安全負責人的責任。明確重要數(shù)據風險評估具體要求。
四是優(yōu)化網絡數(shù)據跨境安全管理規(guī)定。明確網絡數(shù)據處理者可以向境外提供個人信息的條件,規(guī)定可以按照締結或者參加的國際條約、協(xié)定向境外提供個人信息。規(guī)定未被相關地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據的,不需要將其作為重要數(shù)據申報數(shù)據出境安全評估。
五是明確網絡平臺服務提供者義務。規(guī)定網絡平臺服務提供者、第三方產品和服務提供者等主體的網絡數(shù)據安全保護要求。明確通過自動化決策方式向個人進行信息推送的規(guī)則,規(guī)定大型網絡平臺服務提供者發(fā)布個人信息保護社會責任年度報告、防范網絡數(shù)據跨境安全風險等要求。