数据治理研究报告（2024年）-中国信通院

中国信息通信研究院互联网法律研究中心 北京市金杜律师事务所 2025年1月 数据治理研究报告 (2024 年) --网络数据安全管理法律制度体系研究 版权声明本报告版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，编者将追究其相关法律责任。 前 言 近年来，随着信息技术和人们生产生活深度融合，数据处理活动更加频繁和复杂。以人工智能为代表的新兴技术发展日新月异，数据体量呈现爆发式增长，数据安全风险也与日俱增。与此同时，数据作为新兴生产要素，在推动数字经济发展、促进社会生产力变革、提升全要素生产率、发展新质生产力方面的重要性不断跃升。党中央、国务院高度重视数据安全工作，党的二十届三中全会通过的《中共中央关于进一步全面深化改革推进中国式现代化的决定》指出，要提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制。2024年 9 月，国务院常务会议审议通过《网络数据安全管理条例》，标志着我国数据安全管理法律体系进一步完善，对明确网络数据安全管理要求、提升数据治理法治化水平具有重要意义，也为充分释放数据要素价值、护航数字经济高质量发展提供了有力法治保障。 本报告以我国数据安全管理制度框架为基础，重点结合《网络数据安全管理条例》（以下简称《条例》）相关规定，深入分析研究国内外网络数据安全管理法律制度体系，主要包含数据安全管理一般规定、个人信息保护、重要数据安全、网络数据跨境安全管理、网络平台服务提供者义务五方面内容。数据安全管理一般规定方面，建立健全数据处理全流程的安全管理制度，为网络数据安全管理工作的日常开展明确具体路径，对国家机关、关键信息基础设施等的网络数据安全管理作出要求，针对使用自动化工具收集、使用数据以及生成式人工智能等新技术场景设置数据安全管理专门条款。个人信息保护方面，我 国《个人信息保护法》《民法典》《网络安全法》和《数据安全法》共同构建个人信息保护的法治堤坝，结合实践中的新情况、新问题，持续完善“告知—同意”、个人信息权益实现等重点规则。重要数据保护方面，重要数据目录、相关组织和人员保障、安全保护义务等规则细化明确，为企业判断是否需履行相关义务要求方面提供稳定预期。网络数据跨境安全管理方面，《促进和规范数据跨境流动规定》简化优化相关监管规则，并通过《条例》将相关规定及实践中的成熟做法上升为行政法规。网络平台服务提供者义务方面，网络平台的网络数据安全管理责任进一步压实，区分不同类型网络平台明确网络数据安全管理义务。此外，本报告还对域外网络数据安全管理的相关立法进行了比较研究，为进一步完善我国数据安全立法提供了参考借鉴。 结合数据技术产业发展态势，本报告对未来数据治理领域法治建设进行了展望，并提出更新完善网络数据安全制度规范体系、加快构建数据基础法律制度、全面推进网络数据安全管理工作三方面建议。 目 录 一、以数据安全治理筑牢数字经济高质量发展底座 ........................ 1 （一）数据安全是总体国家安全观的重要方面 ........................ 1 （二）数据安全是数据价值释放的前提和保障 ........................ 1 （三）数据安全是国际社会重点关注治理议题 ........................ 2 （四）我国持续完善数据安全法律体系 .............................. 2 二、以体系化制度构建全面推进数据安全治理工作 ........................ 5 （一）覆盖全类型数据明确数据安全管理要求 ........................ 6 （二）针对个人信息进一步细化规则要求 ........................... 18 （三）围绕重要数据系统强化数据安全要求 ......................... 30 （四）优化完善网络数据跨境安全管理制度 ......................... 35 （五）明确网络平台服务提供者数据安全义务 ....................... 38 三、持续构建更加完备的数据安全法律制度体系 ......................... 41 （一）优化完善网络数据安全制度规范 ............................. 41 （二）探索推进数据基础法律制度建设 ............................. 42 （三）全面落地网络数据安全管理工作 ............................. 43 图 目 录 图 1 《网络数据安全管理条例》基本定位 ............................................................. 5 图 2 网络数据安全管理制度全景图 .......................................................................... 6数据治理研究报告（2024 年） 1 一、以数据安全治理筑牢数字经济高质量发展底座 （一）数据安全是总体国家安全观的重要方面 数据安全是事关国家安全与经济社会发展的重大问题，没有数据安全就没有国家安全。近年来，随着信息技术和人们生产生活交汇融合，数据处理活动更加频繁，数据安全风险日益聚焦在网络数据领域，违法处理网络数据活动时有发生，给经济社会发展和国家安全带来严峻挑战。党中央、国务院高度重视数据安全工作，习近平总书记多次作出重要指示批示，强调要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。数据安全牵一发而动全身，完善数据安全管理不仅关乎数据本身作为重要生产要素的开发利用与安全问题，而且与国家主权、国家安全、社会秩序、公共利益休戚相关。 （二）数据安全是数据价值释放的前提和保障 安全是发展的前提，发展是安全的基础。《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》提出，以维护国家数据安全、保护个人信息和商业秘密为前提，构建适应数据特征、符合数字经济发展规律、保障国家数据安全、彰显创新引领的数据基础制度。目前，我国推进数据要素市场建设，为充分发挥我国海量数据规模和丰富应用场景优势，激活数据要素潜能提供制度和政策牵引。数据大规模流通利用显著增加了数据触点和暴露面，数据泄露、滥用、垄断等风险问题日益凸显，对数据全生命周期安全保护提出更高要求。数据治理研究报告（2024 年） 2 数据安全事件频发，将导致企业不敢、不愿、不能共享数据。推动数据要素“活起来，动起来，用起来”，前提是保障数据安全。 （三）数据安全是国际社会重点关注治理议题 数据安全是全球性问题，没有哪个国家可独善其身。随着全球数据爆发增长、海量集聚，数据安全问题外延不断扩展，数据安全威胁日益严峻。大数据、云计算、人工智能、区块链等前沿技术加速发展，对数据安全带来全新挑