数据治理研究报告（2024年）

一、数据安全的重要性

• 数据安全是国家安全的重要组成部分，与经济社会发展和国家安全息息相关。
• 数据安全是数据价值释放的前提和保障，数据安全事件频发将阻碍数据要素市场发展。
• 数据安全是国际社会重点关注治理议题，各国纷纷出台国家战略和立法提升数据安全保护水平。

二、我国数据安全法律体系

• 我国以“三法一条例”为核心构建了网络数据安全管理制度体系，包括《网络安全法》《数据安全法》《个人信息保护法》和《关键信息基础设施安全保护条例》。
• 我国针对数据安全具体制度出台了多项部门规章和规范性文件，例如《数据出境安全评估办法》《个人信息出境标准合同办法》等。
• 《网络数据安全管理条例》的出台进一步完善了我国数据安全法规体系，对强化数据安全和个人信息保护、促进数字经济健康发展具有重要意义。

三、数据安全管理制度体系

• 我国数据安全管理制度覆盖全类型数据，明确了数据处理全流程的安全管理要求。
• 针对个人信息，我国进一步细化了“告知—同意”规则、个人信息权益实现等重点规则。
• 我国围绕重要数据系统强化了数据安全管理，明确了重要数据目录、相关组织和人员保障、安全保护义务等规则。
• 我国优化完善了网络数据跨境安全管理制度，形成了“三主三辅”六大数据出境路径，并衔接了《促进和规范数据跨境流动规定》中的豁免性条款。
• 我国明确了网络平台服务提供者数据安全义务，压实了网络数据安全管理责任，区分不同类型网络平台明确网络数据安全管理义务。

四、未来展望与建议

• 我国将持续完善网络数据安全制度规范体系，推动《条例》相关规定落地落实。
• 我国将探索推进数据基础法律制度建设，完善数据产权归属认定、市场交易、权益分配等规则。
• 我国将全面落地网络数据安全管理工作，构建完善“点面结合”的数据安全执法机制，支持鼓励数据安全保护技术开发应用。