2024数据安全护航数字经济高质量发展报告-毕马威_11页_805kb

《网络数据安全管理条例》自2024年10月正式发布，2025年1月1日生效，标志着数据安全从立法走向实践。该条例是网安法、数安法、个保法框架下的首部国务院管理条例，适用于境内网络数据处理活动及境外处理境内自然人个人信息的行为。企业需遵循网安法、数安法、个保法等法规，针对数据分类分级、跨境传输、个人信息保护等环节加强管理。

数据安全分类分级是治理基础，按影响程度分为核心数据、重要数据和一般数据。核心数据涉及国家安全，重要数据影响经济运行、社会秩序、公共利益，一般数据按风险级别细分为四个等级。识别标准参考GB/T43697-2024等技术规范，部分行业已明确细则，如工业、电信、金融、卫生健康、教育等，自贸区亦发布相关指南。

企业合规义务包括：建立数据安全管理制度和技术保护措施，承担主体责任；配合监管部门监督检查；完善数据生命周期管理，覆盖采集、传输、存储、使用、共享、销毁等环节；开展风险评估与应急响应机制，明确数据安全负责人及管理机构。违规后果包括高额罚款（单位最高1000万元，个人最高100万元）、责令改正、暂停业务、关闭网站等。

针对特定场景，条例提出要求：

1. 数据出境：需遵循跨境安全评估及标准合同规定，防范跨境风险；
2. 网络平台服务提供者：需审核第三方数据安全责任，提供用户身份核验服务，每年发布社会责任报告，不得滥用算法或规则损害用户权益；
3. 重要数据管理：对涉及重要数据的处理者，要求开展年度风险评估，保留处理记录3年以上，并在24小时内报告国家安全相关威胁。

企业需重点关注与个人信息保护、网络安全运营的衔接，将数据安全管理与现有合规体系融合。建议加快数据安全管理体系建设，优先实施加密、访问控制、备份恢复等技术措施，强化事件应急响应和投诉处理机制，同时推进数据分类分级的可操作性，提升数据资产保护水平。

毕马威提出，数据安全是数字经济高质量发展的核心支撑，需通过技术手段与制度设计双重保障，以应对新兴技术带来的挑战，维持市场竞争优势。企业应结合行业监管要求，制定针对性提升路线图，确保数据安全合规落地。