近日，《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》（以下簡稱《條例》）正式公布，自2025年1月1日起施行。

《條例》旨在規(guī)范網(wǎng)絡(luò)數(shù)據(jù)處理活動，保障網(wǎng)絡(luò)數(shù)據(jù)安全，促進網(wǎng)絡(luò)數(shù)據(jù)依法合理有效利用，保護個人、組織的合法權(quán)益，維護國家安全和公共利益。

《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》主要內(nèi)容

值得注意的是，在《中華人民共和國數(shù)據(jù)安全法》的基礎(chǔ)上，該《條例》重點針對的是能夠通過信息網(wǎng)絡(luò)進行處理的數(shù)據(jù)類型，非電子數(shù)據(jù)不在本條例的管轄范圍之內(nèi)。

《條例》共9章64條，主要規(guī)定了以下內(nèi)容：

一是提出網(wǎng)絡(luò)數(shù)據(jù)安全管理總體要求和一般規(guī)定

明確鼓勵網(wǎng)絡(luò)數(shù)據(jù)在各行業(yè)、各領(lǐng)域的創(chuàng)新應用，對網(wǎng)絡(luò)數(shù)據(jù)實行分類分級保護，積極參與網(wǎng)絡(luò)數(shù)據(jù)安全相關(guān)國際規(guī)則和標準的制定，加強行業(yè)自律，禁止非法網(wǎng)絡(luò)數(shù)據(jù)處理活動。

要求網(wǎng)絡(luò)數(shù)據(jù)處理者履行建立健全網(wǎng)絡(luò)數(shù)據(jù)安全管理制度、安全風險報告、安全事件處置等義務。

二是細化個人信息保護規(guī)定

明確處理個人信息的規(guī)則和應當遵守的具體規(guī)定。

要求網(wǎng)絡(luò)數(shù)據(jù)處理者提供便捷的支持個人行使權(quán)利的方法和途徑，不得設(shè)置不合理條件限制個人的合理請求。明確使用自動化采集技術(shù)等采集個人信息的保護義務，細化個人信息轉(zhuǎn)移請求實現(xiàn)途徑等。

三是完善重要數(shù)據(jù)安全制度

明確制定重要數(shù)據(jù)目錄職責要求，規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者識別、申報重要數(shù)據(jù)義務。

規(guī)定網(wǎng)絡(luò)數(shù)據(jù)安全管理機構(gòu)和網(wǎng)絡(luò)數(shù)據(jù)安全負責人的責任。明確重要數(shù)據(jù)風險評估具體要求。

四是優(yōu)化網(wǎng)絡(luò)數(shù)據(jù)跨境安全管理規(guī)定

明確網(wǎng)絡(luò)數(shù)據(jù)處理者可以向境外提供個人信息的條件，規(guī)定可以按照締結(jié)或者參加的國際條約、協(xié)定向境外提供個人信息。

規(guī)定未被相關(guān)地區(qū)、部門告知或者公開發(fā)布為重要數(shù)據(jù)的，不需要將其作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。

五是明確網(wǎng)絡(luò)平臺服務提供者義務

規(guī)定網(wǎng)絡(luò)平臺服務提供者、第三方產(chǎn)品和服務提供者等主體的網(wǎng)絡(luò)數(shù)據(jù)安全保護要求。

明確通過自動化決策方式向個人進行信息推送的規(guī)則，規(guī)定大型網(wǎng)絡(luò)平臺服務提供者發(fā)布個人信息保護社會責任年度報告、防范網(wǎng)絡(luò)數(shù)據(jù)跨境安全風險等要求。

相關(guān)術(shù)語進行界定

對重要數(shù)據(jù)處理者、大型網(wǎng)絡(luò)平臺做出明確界定。