AG公司云
《中华人民共和国数据清静法 (草案) 》解读
2020-07-06
《中华人民共和国数据清静法》是数据自由的守护神
本法凭证总体国家清静观的要求，明确数据清静主管机构的羁系职责，建设建全数据清静协同治理系统，提高数据清静包管能力，增进数据出境清静和自由流动，让数据清静有法可依、有章可循，为数字化经济的清静康健生长提供了有力支持 。
为了能够更好的明确法案条款，落地数据清静建设思绪，AG公司科技对《中华人民共和国数据清静法 (草案) 》作出解读，希望与宽大清静从业者相互交流、配合探讨数据清静的最佳实践 。
《中华人民共和国数据清静法 (草案) 》解读如下：
第一章 总则
本法对数据、数据运动、数据清静给出了明确的界说，从总体国家清静观的视角提出要求，建设建全数据清静协同治理系统，提高数据清静包管能力，增进数据开发使用，� ；す瘛⒆橹恼比ㄒ�，维护国家主权、清静和生长利益 。
执法适用：
• 在中华人民共和国境内开展数据运动，适用本法 。
• 中华人民共和国境外的组织、小我私家开展数据运动，损害中华人民共和国国家清静、公共利益或者公民、组织正当权益的，依法追究执法责任 。
宗旨
• 国家� ；す瘛⒆橹胧萦泄氐娜ㄒ�
• 勉励数据合理有用使用
• 包管数据依法有序自由流动
• 增进以数据为要害要素的经济生长
• 增进人民福祉
责任分工与权力
• 本法对各主管部分做个责任分工，涉及中央国家清静向导机构、各地方、各行业主管部分，还包括公安机关和国家网信部分 。
• 本法给予组织和小我私家对违反本规则定的行为向有关主管部分投诉、举报的权力 。
第二章 数据清静与生长
总体原则：
第十二条，国家坚持维护数据清静和增进数据开发使用并重，以数据开发使用和工业生长增进数据清静，以数据清静包管数据开发使用和工业生长 。
战略要求：
1) 国家实验大数据战略，增进数字经济生长
2) 培育、生长数据开发使用和数据清静产品和工业系统
3) 推进数据开发使用数据和数据清静标准系统建设
4) 增进数据清静监测评估、认证等服务的生长
5) 建设健全数据生意治理制度
6) 培育专业人才，增进人才交流
第三章 数据清静制度
数据分类分级与重点� ；ぃ�
第十九条
• 国家凭证数据在经济社会生长中的主要水平，以及一旦遭到改动、破损、走漏或者不法获取、不法使用，对国家清静、公共利益或公民、组织正当权益造成的危害水平，对数据实验分类分级� ；� 。
• 各地区、各部分应当凭证国家有关划定，确定外地区、本部分、本行业主要数据� ；つ柯�，对列入目录的数据举行重点� ；� 。
解读：
• 数据分类分级尤为主要，是数据清静治理的第一步，可以通过专业职员+工具的形式完成对数据梳理，周全的相识和掌握数据的种别和影响水平，才华更准确的形成主要数据� ；つ柯�，并做到针对性的重点� ；� 。
------------------------------------
数据清静运营：
第二十条 、第二十一条
• 建设集中统一、高效权威的数据清静监视治理系统，包括危害评估、报告、信息共享、监测预警、剖析、研判，以及应急处置惩罚 。
解读：
• 数据清静监视运营治理，已数据清静为中心，使用多种数据清静手艺，从监测、防控、治理的多维角度举行数据清静监视，7*24小时一连运营，包管数据运动的清静 。
数据清静审查与管制：
第二十二条 、第二十三条、第二十四条
• 针对数据运动建设数据清静审查制度，属于管制物项的数据依法实验出口管制，当数据和数据开发使用手艺相关的投资和商业受到其他国家歧视性限制或榨取等步伐时，实验外交反制 。
解读：
• 数据清静审计、出口管制与外交反制是国家对数据利益的包管，审计取证是须要的手段 。
第四章 数据清静� ；ひ逦�
数据清静包管步伐
开展数据运动的清静要求：
• 网络数据必需接纳正当、正当的方法，不得不法获取，对网络使用数据的不得凌驾其目的、规模的限制，开展有利于生长的有增进意义的数据运动及新手艺研究开发 。
第二十五条 明确了开展数据运动应当接纳的数据清静包管步伐，以下四个层面
• 建设健全全流程数据清静治理制度
• 组织开展数据清静教育培训
• 接纳响应的手艺步伐和其他须要步伐
• 主要数据的处置惩罚者应落实数据清静� ；ぴ鹑�
数据清静危害评估与身份核验：
第二十七条 第二十八条
• 增强危害监测，发明数据清静缺陷、误差等危害，并作事务转达 。
• 主要数据的处置惩罚者应按期对其数据运动做危害评估，产出报告，提出整改步伐 。
第三十条 第三十一条
• 对数据生意中介提出了数据泉源和生意双方身份审核的要求，并做好生意纪录 。
• 对提供在线数据处置惩罚的谋划者，提出应取得允许证和备案 。
解读：
• 依据GB/T37988-2019《数据清静能力成熟度模子》，在团结详细营业场景，对数据生涯周期做清静危害评估 。
数据清静调取审批：
第三十二条 第三十三条
• 针对公安机关、国家清静机关视察取证调取数据，以及境外机构调取境内数据，均需要经由严酷的审批手续，依法举行 。
• 解读：
• 审批历程严酷纪录，留作证据保存，可按品级� ；�2.0要求执行 。
第五章 政务数据清静与开放
国家推进政务数据开放使用
第三十四条 第三十九条
• 提高政务数据的科学性，准确性，时效性
• 提升运用数据服务经济社会生长
• 制订政务数据开放目录
• 构建统一规范，互联互通，清静可控的政务数据开放平台
解读：
• 政务数据开放共享的清静包管，
• 1、底层的大数据平台清静（情形清静、存储清静、调取清静）
• 2、交流共享界线清静（会见清静、交流清静、处置惩罚清静）
• 3、数据运维清静（会见清静、处置惩罚清静）
对国家机关的要求
第三十六条 第三十七条 第三十八条
• 网络数据和使用数据应正当合规
• 建设健全数据清静治理制度，落实数据清静� ；ぴ鹑�
• 依据公正、公正、便民的原则，实时、准确的果真政务数据
• 委托存储、加工、共享政务数据，需审批，并对吸收方举行监视
解读：
• 政务数据开放共享的治理包管，
• 1、网络和适用的合规监察（APP、WEB、大数据平台等）
• 2、落实数据责任制，政务数据让人们更清静，建设与公民的信托关系
• 3、第三方委托清静（审查、监视，建设信托关系）
第六章 执法责任
本章主要对国家机关和国家事情职员，以及其他违反本规则定的，提出差别的处分步伐 。
第四十一条
• 主管部分对数据运动保存较大清静危害的组织和小我私家举行约谈，其需凭证要求举行整改 。
第四十二条
• 针对组织和小我私家不推行数据� ；ひ逦竦拇Ψ植椒�，包括忠言、整改、�？� 。
第四十三条
• 针对数据生意中介机构不推行数据� ；ひ逦竦拇Ψ植椒�，包括整改、没收、�？睢⒌跸喙卦市碇せ蛴抵凑� 。
第四十四条
• 未取得允许或者备案的，私自从事相关数据营业，予以处分，包括纠正或取缔、没收、�？� 。
第七章 附则
国家神秘和军事数据不在此律例模内
• 国家神秘，适用《中华人民共和国守旧国家神秘法》等
• 军事数据，由中央军事委员会制订数据清静� ；げ椒� 。
