2024年9月24日，國務(wù)院總理李強簽署第790號國務(wù)院令，公布《網(wǎng)絡(luò )數據安全管理條例》（以下簡(jiǎn)稱(chēng)《條例》），自2025年1月1日起施行。日前，司法部、國家網(wǎng)信辦負責人就《條例》有關(guān)問(wèn)題回答了記者提問(wèn)。

問(wèn)：請簡(jiǎn)要介紹一下《條例》出臺的背景。

答：黨中央、國務(wù)院高度重視網(wǎng)絡(luò )數據安全管理工作。黨的二十屆三中全會(huì )強調，提升數據安全治理監管能力，建立高效便利安全的數據跨境流動(dòng)機制。近年來(lái)，隨著(zhù)信息技術(shù)和人們生產(chǎn)生活交匯融合，數據處理活動(dòng)更加頻繁，數據安全風(fēng)險日益聚焦在網(wǎng)絡(luò )數據領(lǐng)域，違法處理網(wǎng)絡(luò )數據活動(dòng)時(shí)有發(fā)生，給經(jīng)濟社會(huì )發(fā)展和國家安全帶來(lái)嚴峻挑戰?！吨腥A人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國數據安全法》《中華人民共和國個(gè)人信息保護法》對數據安全和個(gè)人信息保護制度作了基本規定。為做好法律實(shí)施，規范網(wǎng)絡(luò )數據處理活動(dòng)，保障網(wǎng)絡(luò )數據安全，促進(jìn)網(wǎng)絡(luò )數據依法合理有效利用，保護個(gè)人、組織的合法權益，維護國家安全和公共利益，有必要制定配套行政法規。國務(wù)院將制定《條例》列入立法工作計劃。

國家網(wǎng)信辦在總結近年來(lái)網(wǎng)絡(luò )數據安全管理實(shí)踐經(jīng)驗、征求有關(guān)方面意見(jiàn)并向社會(huì )公開(kāi)征求意見(jiàn)的基礎上，向國務(wù)院報送了《條例（草案送審稿）》。司法部在立法審查中，廣泛征求有關(guān)中央單位、地方人民政府、企事業(yè)單位、行業(yè)協(xié)會(huì )和專(zhuān)家學(xué)者意見(jiàn)，赴地方開(kāi)展實(shí)地調研，多次召開(kāi)企業(yè)和行業(yè)協(xié)會(huì )座談會(huì )聽(tīng)取意見(jiàn)，會(huì )同國家網(wǎng)信辦反復研究修改，形成了《條例（草案）》。2024年8月30日，國務(wù)院常務(wù)會(huì )議審議通過(guò)了《條例（草案）》。

問(wèn)：制定《條例》的總體思路？

答：《條例》制定工作堅持以習近平新時(shí)代中國特色社會(huì )主義思想為指導，深入貫徹習近平法治思想和習近平總書(shū)記關(guān)于網(wǎng)絡(luò )強國的重要思想，在總體思路上主要把握了以下四點(diǎn)：一是堅持黨的領(lǐng)導，全面貫徹黨的二十大和二十屆二中、三中全會(huì )精神，將習近平總書(shū)記關(guān)于網(wǎng)絡(luò )數據安全管理的重要指示批示精神以及黨中央、國務(wù)院決策部署落實(shí)到具體條文中。二是堅持總體國家安全觀(guān)，統籌發(fā)展和安全，既加強網(wǎng)絡(luò )數據安全保護，又鼓勵和促進(jìn)網(wǎng)絡(luò )數據依法合理有效利用。三是堅持問(wèn)題導向，聚焦個(gè)人信息、重要數據、網(wǎng)絡(luò )數據跨境流動(dòng)等方面突出問(wèn)題，有針對性地健全制度措施。四是堅持統籌協(xié)調，妥善處理與《中華人民共和國網(wǎng)絡(luò )安全法》《中華人民共和國數據安全法》《中華人民共和國個(gè)人信息保護法》等上位法的關(guān)系，對相關(guān)制度規定予以細化、補充、完善。

問(wèn)：《條例》對個(gè)人信息保護主要作了哪些規定？

答：《條例》重點(diǎn)細化了《中華人民共和國個(gè)人信息保護法》關(guān)于告知、同意、個(gè)人行使權利等方面的規定。一是明確通過(guò)制定個(gè)人信息處理規則履行告知義務(wù)的內容、形式等要求。二是明確基于個(gè)人同意處理個(gè)人信息應當遵守的基本要求。三是明確行使個(gè)人信息查閱、復制、更正、補充、刪除等權利的要求，細化個(gè)人信息轉移的具體條件。四是明確按照《中華人民共和國個(gè)人信息保護法》第五十三條規定在境內設立專(zhuān)門(mén)機構或者指定代表的要求。五是明確網(wǎng)絡(luò )數據處理者處理1000萬(wàn)人以上個(gè)人信息還應當履行的義務(wù)。

問(wèn)：《條例》關(guān)于保障重要數據安全主要作了哪些規定？

答：《條例》所規定的重要數據是指特定領(lǐng)域、特定群體、特定區域或者達到一定精度和規模，一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能直接危害國家安全、經(jīng)濟運行、社會(huì )穩定、公共健康和安全的數據。為了保障重要數據安全，《條例》一是明確制定重要數據目錄的要求，規定網(wǎng)絡(luò )數據處理者識別、申報重要數據義務(wù)。二是規定網(wǎng)絡(luò )數據安全負責人和網(wǎng)絡(luò )數據安全管理機構責任。三是要求提供、委托處理、共同處理重要數據前進(jìn)行風(fēng)險評估，并明確重點(diǎn)評估內容。四是要求重要數據的處理者每年度對其網(wǎng)絡(luò )數據處理活動(dòng)開(kāi)展風(fēng)險評估，并明確風(fēng)險評估報告內容。

問(wèn)：《條例》在建立高效便利安全的數據跨境流動(dòng)機制方面是怎樣規定的？

答：《條例》在總結《數據出境安全評估辦法》《個(gè)人信息出境標準合同辦法》《促進(jìn)和規范數據跨境流動(dòng)規定》等部門(mén)規章制定實(shí)施經(jīng)驗基礎上，進(jìn)一步優(yōu)化數據跨境流動(dòng)機制。一是明確國家網(wǎng)信部門(mén)統籌協(xié)調有關(guān)部門(mén)建立國家數據出境安全管理專(zhuān)項工作機制，研究制定國家網(wǎng)絡(luò )數據出境安全管理相關(guān)政策，協(xié)調處理網(wǎng)絡(luò )數據出境安全重大事項。二是規定網(wǎng)絡(luò )數據處理者可以向境外提供個(gè)人信息的條件，明確未被相關(guān)地區、部門(mén)告知或者公開(kāi)發(fā)布為重要數據的，不需要將其作為重要數據申報數據出境安全評估。三是明確網(wǎng)絡(luò )數據處理者通過(guò)數據出境安全評估后向境外提供個(gè)人信息和重要數據的，不得超出評估時(shí)明確的數據出境目的、方式、范圍和種類(lèi)、規模等。此外，還規定國家采取措施，防范、處置網(wǎng)絡(luò )數據跨境安全風(fēng)險和威脅。

問(wèn)：《條例》對網(wǎng)絡(luò )平臺服務(wù)提供者義務(wù)作出專(zhuān)門(mén)規定的主要考慮是什么？具體是怎樣規定的？

答：網(wǎng)絡(luò )平臺服務(wù)提供者面向大量用戶(hù)和平臺內經(jīng)營(yíng)者提供服務(wù)，一些網(wǎng)絡(luò )平臺服務(wù)提供者還向政府部門(mén)提供服務(wù)，對于促進(jìn)數字經(jīng)濟發(fā)展、優(yōu)化公共服務(wù)發(fā)揮了重要作用。同時(shí)，實(shí)踐中存在網(wǎng)絡(luò )平臺服務(wù)提供者不履行網(wǎng)絡(luò )數據安全義務(wù)、濫用數據優(yōu)勢從事法律、行政法規禁止的活動(dòng)等情況。國內外相關(guān)立法對此作了實(shí)踐探索。為此，《條例》一是規定了網(wǎng)絡(luò )平臺服務(wù)提供者、第三方產(chǎn)品和服務(wù)提供者、預裝應用程序的智能終端等設備生產(chǎn)者的網(wǎng)絡(luò )數據安全保護義務(wù)，并要求提供應用程序分發(fā)服務(wù)的網(wǎng)絡(luò )平臺服務(wù)提供者建立應用程序核驗規則并開(kāi)展網(wǎng)絡(luò )數據安全相關(guān)核驗。二是針對當前個(gè)性化推薦服務(wù)關(guān)閉難、收集個(gè)人信息類(lèi)型多、個(gè)人精準畫(huà)像數據濫用等問(wèn)題，明確網(wǎng)絡(luò )平臺服務(wù)提供者應當設置易于理解、便于訪(fǎng)問(wèn)和操作的個(gè)性化推薦關(guān)閉選項，為用戶(hù)提供拒絕接收推送信息、刪除針對其個(gè)人特征的用戶(hù)標簽等功能。三是明確國家推進(jìn)網(wǎng)絡(luò )身份認證公共服務(wù)建設，按照政府引導、用戶(hù)自愿原則進(jìn)行推廣應用。鼓勵網(wǎng)絡(luò )平臺服務(wù)提供者支持用戶(hù)使用國家網(wǎng)絡(luò )身份認證公共服務(wù)登記、核驗真實(shí)身份信息。四是規定大型網(wǎng)絡(luò )平臺服務(wù)提供者每年度發(fā)布個(gè)人信息保護社會(huì )責任報告、防范網(wǎng)絡(luò )數據跨境安全風(fēng)險的要求，以及明確不得利用網(wǎng)絡(luò )數據、算法、平臺規則等從事相關(guān)活動(dòng)的義務(wù)。

問(wèn)：《條例》關(guān)于開(kāi)展網(wǎng)絡(luò )數據安全管理工作的部門(mén)職責分工是什么？

答：《條例》規定，國家網(wǎng)信部門(mén)負責統籌協(xié)調網(wǎng)絡(luò )數據安全和相關(guān)監督管理工作。公安機關(guān)、國家安全機關(guān)依照有關(guān)法律、行政法規和本條例的規定，在各自職責范圍內承擔網(wǎng)絡(luò )數據安全監督管理職責，依法防范和打擊危害網(wǎng)絡(luò )數據安全的違法犯罪活動(dòng)。國家數據管理部門(mén)在具體承擔數據管理工作中履行相應的網(wǎng)絡(luò )數據安全職責。各地區、各部門(mén)對本地區、本部門(mén)工作中收集和產(chǎn)生的網(wǎng)絡(luò )數據及網(wǎng)絡(luò )數據安全負責。各有關(guān)主管部門(mén)承擔本行業(yè)、本領(lǐng)域網(wǎng)絡(luò )數據安全監督管理職責。