6月10日,《中华人民共和国数据安全法》(以下简称“数据安全法”)表决经过,自2021年9月1日起施行。立信会计师事务所数据安全服务全国主管合伙人宋永豪特对其进行解读。
·自2017年我国已相继出台《网络安全法》《信息安全技能个人信息安全规范》(2020年版)等国家规范,在网络信息安全章节中提出要点对个人信息以及重要数据的保护。
·2020年5月28日,十三届全国人大三次会议表决经过《中华人民共和国民法典》(“《民法典》”)。《民法典》将于2021年1月1日起正式施行。《民法典》中直接提及数据或个人信息的条款共11条。相关条款的内容首要触及个人信息的界说和权利特点、个人信息处理、个人信息主体的权利内容和个人信息处理者的相应职责、个人信息侵权的救助、特定职业数据的专门规则等多个方面的根底性规则。
·2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议表决经过《中华人民共和国数据安全法》(以下简称“《数据安全法》”),将于2021年9月1日正式收效。《数据安全法》是我国数据领域的根底性法令,也是国家安全领域的一部重要法令,标志着我国的数据管理和数据安全作业全体进入一个新的展开阶段。
为让咱们直观地快速解《数据安全法》的首要内容,咱们《数据安全法》的首要内容归纳如下:
·清晰数据的界说是”任何故电子或许其他方法对信息的记载”,数据处理,包含数据的搜集、存储、运用、加工、传输、供给、揭露等,在惯例数据处理概念的根底大将数据的供给和揭露也归入数据处理的领域。
·国家树立健全数据买卖管理准则,规范数据买卖行为,培养数据买卖市场。为数据财物化供给杰出的前提条件。
·国家促进数据安全检测评价、认证等服务的展开,支撑数据安全检测评价、认证等专业安排依法展开服务活动。数据安全监测评价、认证安排迎来严重展开机会。
·国家支撑数据开发运用和数据安全技能研究、推动数据开发运用技能和数据安全规范系统建造。从技能到系统进行全方面的掩盖。
·提出“保护个人、安排与数据有关的权益,鼓舞数据依法合理有用运用,保证数据依法有序自在活动,促进以数据为要害要素的数字经济展开”的准则。
·国家树立数据分类分级保护准则,国家数据安全作业和谐机制统筹和谐有关部门拟定重要数据目录,加强对重要数据的保护。
·国家树立集中统一、高效威望的数据安全危险评价、陈述、信息同享、监测预警机制。
·国家对与保护国家安全和利益、实行世界职责相关的归于控制物项的数据依法施行出口控制。任何国家或许区域在与数据和数据开发运用技能等有关的出资、买卖等方面对中华人民共和国采纳歧视性的制止、约束或许其他相似办法的,中华人民共和国能够根据实际状况对该国家或许区域对等采纳办法。
·重要数据的处理者应当清晰数据安全担任人和管理安排,执行数据安全保护职责。
·从事数据买卖中介服务的安排供给服务,应当要求数据供给方阐明数据来历,审阅买卖两边的身份,并留存审阅、买卖记载。
·非经中华人民共和国主管机关同意,境内的安排、个人不得向外国司法或许法令安排供给存储于中华人民共和国境内的数据。关于境外诉讼的数据供给做出清晰规则。
·清晰对政务数据搜集,运用,存储,处理,保护等的具体要求,并将拟定政务数据揭露目录。
·清晰违背国家中心数据管理准则,损害国家主权、安全和展开利益的,由有关主管部门处200万元以上1000万元以下罚款,并根据状况责令暂停相关事务、停业整顿、撤消相关事务许可证或许撤消营业执照;构成违法的,依法追究刑事职责。
·清晰公安机关,国家安全机关因国家安全或侦查违法需求调取企业及个人数据的权利。拒不合作的企业将面对50万人民币的罚款,相关个人10万人民币的罚款。
·清晰不合法供给跨境数据的职责:向境外供给重要数据的,由有关主管部门责令改正,给予正告,能够并处10万元以上100万元以下罚款,对直接担任的主管人员和其他直接职责人员能够处1万元以上10万元以下罚款;情节严重的,处100万元以上1000万元以下罚款,并能够责令暂停相关事务、停业整顿、撤消相关事务许可证或许撤消营业执照,对直接担任的主管人员和其他直接职责人员处10万元以上100万元以下罚款。
·清晰向外国司法或许法令安排供给数据的职责:未经主管机关同意向外国司法或许法令安排供给数据的,由有关主管部门给予正告,能够并处十万元以上100万元以下罚款,对直接担任的主管人员和其他直接职责人员能够处1万元以上10万元以下罚款;形成严重后果的,处100万元以上500元以下罚款,并能够责令暂停相关事务、停业整顿、撤消相关事务许可证或许撤消营业执照,对直接担任的主管人员和其他直接职责人员处5万元以上50万元以下罚款。
《数据安全法》的公布,是保护国家安全的必定要求,也是我国数据安全展开到必定阶段的必定结果。《数据安全法》高度重视数据作为财物的价值,也建瓴高屋地指出数据安全和数据财物之间的辩证关系,这个法令的正式公布,为政府安排、数据安全相关的企业和数据安全从业人员进一步指明新的展开方向和作业重心,也清晰地画出“违法”的“红线”。
立信会计师事务所作为国内数据安全咨询和鉴证服务的服务供给商,一向致力于为客户的数据管理和数据安全系统供给完好的、可落地的解决方案。在《数据安全法》公布施行的重要时刻节点,咱们期望以《数据安全法》为根据,进一步协助咱们的客户树立健全数据安全管理系统,进步数据安全保证才能。