【中国信通院】数据治理研究报告——网络数据安全管理法律制度体系研究（2024年__51页_1mb

数据治理研究报告总结

核心内容概述

本报告聚焦于我国网络数据安全管理法律制度体系的构建与完善，结合《网络数据安全管理条例》（以下简称《条例》）相关内容，系统分析了我国在数据安全治理方面的制度框架、主要规则及实践要求，并与国际上主要国家的立法进行了比较研究，旨在为我国数据安全法治建设提供参考与建议。

主要观点与关键信息

一、数据安全是数字经济发展的基石

• 数据安全是总体国家安全观的重要组成部分，关乎国家安全、社会稳定和经济运行。
• 数据安全是数据要素价值释放的前提和保障，是推动数字经济高质量发展的关键。
• 国际社会普遍将数据安全作为重点治理议题，各国通过立法、政策和监管手段加强数据保护。
• 我国持续完善数据安全法律体系，以“三法一条例”（《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》）为核心，构建了数据安全管理制度框架。

二、体系化制度构建全面推进数据安全治理

• 一般规定：明确禁止非法使用网络数据，覆盖网络数据处理全流程，提出对人工智能等新技术场景的专门安全要求。
• 个人信息保护：
  • 细化“告知-同意”规则，包括告知方式、内容、保存期限、转移条件等。
  • 强化个人行使权利的途径和方式，如查阅、复制、删除、可携权等。
  • 明确对未成年人个人信息的特殊保护要求，需取得父母或监护人同意。
• 重要数据安全：
  • 明确重要数据的定义，包括特定领域、群体、区域或达到一定精度和规模的数据。
  • 设立重要数据目录，要求重要数据处理者设立安全负责人及管理机构，履行更严格的保护义务。
  • 建立重要数据处理前的风险评估机制，并要求每年度进行风险评估和报告。
• 网络数据跨境流动：
  • 明确“三主三辅”的数据出境路径，包括安全评估、标准合同、认证制度等。
  • 推动建立高效、便利、安全的数据跨境流动机制，鼓励自贸区先行先试。
  • 域外立法主要形成三种管理模式：美国限制特定国家数据流动、欧盟区分个人与非个人数据、新兴经济体实行数据本地化管理。
• 网络平台服务提供者义务：
  • 明确网络平台需履行数据安全保护义务，包括监督第三方、设置关闭自动化决策选项等。
  • 对大型网络平台提出更高要求，如发布社会责任报告、遵守数据跨境管理规则等。
  • 欧盟通过《数字服务法》和《数字市场法》对平台进行更严格的义务监管，包括尽职调查、数据使用限制等。

三、未来数据治理法治建设展望

• 更新完善网络数据安全制度规范：推动《条例》落地，加强数据分类分级管理，建立统一的数据清单制度。
• 加快构建数据基础法律制度：完善数据产权归属认定、数据交易市场规则、权益分配与利益保护制度。
• 全面推进网络数据安全管理工作：构建“点面结合”的执法机制，加强执法协调与行业监管，推动数据安全技术开发与应用。

域外立法比较

• 美国：通过行政命令、立法和监管实践限制敏感数据跨境流动，尤其针对“受关注国家”；强调商业利益优先，数据处理以合同和隐私政策为基础。
• 欧盟：以GDPR为核心，强调个人信息保护，采用“告知-同意”为基本规则；在非个人数据方面也提出安全要求；设立境内代表人制度，加强数据处理透明度。
• 新兴经济体：实行数据本地化管理，如印度、印尼、俄罗斯等国家对特定数据设置跨境限制，强调国家安全与产业发展平衡。

总结

本报告系统梳理了我国网络数据安全管理法律制度体系，重点分析了《条例》在数据安全治理中的作用，明确了数据处理全流程的安全要求，强化了个人信息和重要数据的保护机制，优化了数据跨境流动制度，并对大型网络平台提出了更严格的管理义务。同时，报告结合域外立法经验，提出了未来我国数据治理法治建设的三大方向，旨在构建更加完善、高效、安全的数据安全管理体系，为数字经济高质量发展提供法治保障。