如何保障数据交易、数据出境安全?深圳首个公共数据安全领域地方标准出炉
发布时间:2022-11-24 07:34:40 文章来源:21世纪经济报道
21世纪经济报道记者何柳颖深圳报道近日,深圳发布《公共数据安全要求》(下称《要求》),这是深圳首个公共数据安全领域的地方标准。在深圳市

21世纪经济报道记者 何柳颖 深圳报道 近日,深圳发布《公共数据安全要求》(下称《要求》),这是深圳首个公共数据安全领域的地方标准。在深圳市政务服务数据管理局指导下,《要求》由深圳市信息安全管理中心牵头起草,将于2022年12月1日起实施。

伴随着数字经济产业的快速发展,如何平衡发展数字经济与保护个人数据、数据开发利用与数据安全之间的关系,成为了产业健康发展的重点之一。


(资料图片)

今年《数据安全法》和《个人信息保护法》陆续发布。《深圳经济特区数据条例》于2021年6月29日发布,自2022年1月1日起实施,其中全面规范公共数据的开放和使用,并对公共数据安全也提出了明确的要求。

数字化时代下,数据无处不在,其中哪些属于公共数据?《要求》明确,公共数据即公共管理和服务机构及处理大量个人信息的服务平台在依法履行公共管理职责或者提供公共服务过程中产生、处理的数据。据此,《要求》适用于公共管理和服务机构数据安全能力的建设、评估与监管,也适用于处理大量个人信息的服务平台数据安全能力的建设与评估。

划分安全等级

为规范公共数据安全的基本要求,防范和抵御数据可能面临的各类安全风险,《要求》明确,公共管理和服务机构在处理数据过程中,应遵循以下总体安全原则:合法正当、权责明确、目的明确、明示同意、最小必要、公开透明、动态调整、全程可控。

《要求》明确,公共管理和服务机构应对数据进行分类管理,在数据分类基础上,根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者被非法获取、非法利用,对国家安全、社会秩序和公共利益或者个人信息主体、公共管理和服务机构合法权益造成的损害程度,对数据分级。

定级要素包括受侵害的客体以及对客体的侵害程度。其中受侵害的客体分为:个人信息主体及公共管理和服务机构的合法权益、社会秩序和公共利益、国家安全。对客体的侵害程度分为:无损害、一般损害、严重损害、特别严重损害。两者结合,形成对应的安全等级与安全要求。

图源:《公共数据安全要求》

《要求》指出,数据处理活动过程中,数据级别发生变更的,应及时对变更后数据重新级别判定,数据级别可能发生变更的场景包括但不限于数据汇聚融合、加工、脱敏、超过时效等。此外,当不同级别的数据同时被处理且无法精细化管控时,应“就高不就低”,按照数据对象安全等级最高的要求实施保护。

明确数据交易、数据出境等安全要求

实现公共数据安全要求的落地,既要从合规性出发,遵从国家政策法规、标准规范及《深圳经济特区数据条例》中的安全要求,也要从可操作性出发,实现真正落地。《要求》在进行安全管理要求分解和细化的同时,提供相应的技术及数据处理活动安全能力要求,为落地提供标准参考和指导。

以机构管理为例,根据《要求》的基本安全要求,机构管理应设立数据安全管理机构,明确数据安全责任人,落实数据安全保护责任,并应按照相关法律、法规、规章的要求编制公共数据资源目录,加强数据安全保护。在三级增强安全要求下,机构管理应针对重大数据处理活动建立逐级审批机制,以及定期审查审批事项,及时更新需授权和审批的项目、审批部门和审批人等信息。

关于数据合作安全,《要求》也作出了指引。在基本安全要求下,涉及数据合作方的机构,应与数据合作方签订合作协议及数据安全保密协议,明确双方数据安全保密责任与义务,宜定期审核数据合作方资质背景、数据安全保障能力等,并组织动态合规评估。

针对数据处理活动安全,围绕数据收集、数据存储、数据传输、数据使用、数据加工、数据开放共享、数据交易、数据出境、数据销毁与删除9个过程,《要求》一一进行了分级阐述。

数据交易方面,《要求》明确应按照相关法律、法规、规章的要求开展数据交易,加强交易过程的数据安全保护。

数据出境方面,《要求》规定的基本安全要求包括:应明确数据出境业务场景,严格遵守国家法律、行政法规数据出境安全监管要求,符合国家法律、行政法规规定情形的,应提前开展数据出境安全评估及网络安全审查工作,严禁未授权数据出境行为;境内用户在境内访问境内网络的,其流量不应路由至境外;应建立跨境数据的评估、审批及监管控制流程,并依据流程实施相关控制并记录过程。

标签: 服务机构 数据安全 数据交易 公共数据安全要求

资讯播报

乐活HOT

  • 深圳市第43届市民长跑日活动启动 点燃了市民参与全民健身的热情
    深圳市第43届市民长跑日活动启动

    11月8日,深圳市第43届市民长跑日活动在莲花山公园举行,来自市直机关、事业单位、体育社团的近200人参加了本次活动,市委会场和各区分会场

  • 国家高山滑雪中心雪场将正式向公众开放 每周一至周五闭馆周末开放
    国家高山滑雪中心雪场将正式向公

    随着雪季临近,国家高山滑雪中心雪飞燕雪场也将向公众开放。11月7日,据北京延庆奥林匹克园区小程序中发布的公告,国家高山滑雪中心雪场即

  • 深圳“海上彩虹号”观光航线将复航 将以全新海上国潮主题活动亮相
    深圳“海上彩虹号”观光航线将复

    11月5日起,由深圳航运集团与深圳机场码头联合运营的海上彩虹号深圳机场码头至前海湾观光航线将复航。此次复航,海上彩虹号将以全新海上国

  • 飞盘在年轻人喜爱的新潮运动中排第一 陆冲板是第二受欢迎的滑板种类
    飞盘在年轻人喜爱的新潮运动中排

    深圳音乐厅前的广场上,詹泽彬双臂微张、以半蹲姿势脚踩滑板,随着身体扭动,他在广场上飞快滑动,引来一阵侧目。这是一个普通周末的晚上,

  • 第四届深圳魔术节闭幕式多平台同步在线直播 持续提升其品牌影响力
    第四届深圳魔术节闭幕式多平台同

    10月30日晚,第四届深圳魔术节闭幕式在中国杂技微信公众号、微信视频号,及抖音、快手、新浪微博、爱奇艺、哔哩哔哩等网络平台同步在线直播

  • 龙岗区公园文化季暨首届露营节开幕 活动现场共设置露营体验等4个营地
    龙岗区公园文化季暨首届露营节开

    10月29日,2022年龙岗区公园文化季暨首届露营节公园Tan生活,一起露营吧在大运公园拉开序幕。本次露营节主题是低碳环保、多元共融、都市趣

  • 深圳发放超1000万元“乐购前海”消费券 消费券可与平台优惠券叠加使用
    深圳发放超1000万元“乐购前海”

    10月27日中午12时,深圳市前海管理局联合美团、饿了么平台,开展的超1000万元乐购前海消费券(以下简称消费券)发放活动再度开启。活动期间,

  • 深圳将打造一条五星级游轮观光游精品航线 航线提供全程管家式服务
    深圳将打造一条五星级游轮观光游

    10月17日,交通运输部公布了打造国内水路旅游客运精品航线试点单位及试点内容的通知,以促进国内水路旅游客运高质量发展、满足游客休闲旅游

  • 深圳将打造一条沿海观光游精品航线 填补我国高端游轮运营的空白
    深圳将打造一条沿海观光游精品航

    10月17日,交通运输部公布了打造国内水路旅游客运精品航线试点单位及试点内容的通知,以促进国内水路旅游客运高质量发展、满足游客休闲旅游

  • 假期综合征是什么有哪些特征?如何才能尽快摆脱“假期综合征”呢?
    假期综合征是什么有哪些特征?如

    国庆7天假期已经结束,有些人在长假结束返工后会受到假期综合征的困扰。专家表示:假期综合征一般是指在节假日结束之后的二三天内,有些人

娱乐LOVE

精彩推送