大数据法律法规——《中华人民共和国数据安全法》(山东省大数据职称考试)

sinat_30702153

已于 2024-12-10 23:16:40 修改

阅读量908

点赞数 23

分类专栏：山东省大数据工程专业技术证书考试-数据分析与应用（初级）文章标签：大数据网络安全安全

于 2024-12-08 22:34:30 首次发布

本文链接：https://blog.csdn.net/sinat_30702153/article/details/144332052

版权

24 篇文章

订阅专栏

2、《中华人民共和国数据安全法》中华人民共和国主席令第八十四号

（1）了解数据安全制度、数据安全保护义务、政务数据安全与开放等相关内容。

总体要求：
- 维护数据安全，应当坚持总体国家安全观，建立健全数据安全治理体系，提高数据安全保障能力。
- 国家统筹发展和安全，坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。
中央国家安全领导机构的职责：
- 负责国家数据安全工作的决策和议事协调，研究制定、指导实施国家数据安全战略和有关重大方针政策。
- 统筹协调国家数据安全的重大事项和重要工作，建立国家数据安全工作协调机制。
各部门和地区的职责：
- 各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。
- 工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。
- 公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。
- 国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。
数据安全标准体系建设：
- 国家推进数据开发利用技术和数据安全标准体系建设，组织制定并适时修订相关标准。
- 国家支持企业、社会团体和教育、科研机构等参与标准制定。

数据处理者的义务：
- 开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训。
- 采取相应的技术措施和其他必要措施，保障数据安全。
- 重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
风险监测与报告：
- 开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施。
- 发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。
重要数据处理者的特别义务：
- 重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。
数据收集与使用的合法性：
- 任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。
- 法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。

政务数据安全：
- 国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行。
- 对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者非法向他人提供。
- 国家机关应当依照法律、行政法规的规定，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。
政务数据开放：
- 国家制定政务数据开放目录，构建统一规范、互联互通、安全可控的政务数据开放平台，推动政务数据开放利用。
- 国家机关应当遵循公正、公平、便民的原则，按照规定及时、准确地公开政务数据。依法不予公开的除外。
政务数据委托处理：
- 国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据安全保护义务。

违反数据安全保护义务的责任：
- 开展数据处理活动的组织、个人不履行数据安全保护义务的，由有关主管部门责令改正，给予警告，并可以并处一定数额的罚款。
- 拒不改正或者造成大量数据泄露等严重后果的，将面临更严厉的处罚，包括暂停相关业务、停业整顿、吊销相关业务许可证或者营业执照等。
其他违法行为的责任：
- 违反本法规定，向境外提供重要数据的，也将面临相应的法律责任。
- 从事数据交易中介服务的机构未履行本法规定的义务的，也将受到相应的处罚。