qyh球友会官网:

  今日起，由国家互联网信息办公室、工业与信息化部、公安部三部门制定的《网络数据安全风险评估办法》(以下简称《办法》)正式施行。

  当前，随着我们国家数字化的经济蒸蒸日上，网络数据规模持续增长，但数据安全风险也呈现出更强隐蔽性。

  北京邮电大学计算机学院教授 欧中洪：简单说，网络数据安全风险评估就等于给企业、平台手里的数据做定期体检。数据用得越多，泄露、滥用的风险也就越大。开展风险评估就是把风险前移，防患于未然，既保障国家重要数据安全，也守护普通老百姓的个人信息安全。

  《网络数据安全风险评估办法》规定，重要数据处理者应当每年度开展风险评估。重要数据安全状态出现重大变化可能对数据安全造成不利影响的，应当及时对发生变化及其影响的部分开展风险评估。鼓励一般数据处理者至少每3年开展一次风险评估。

  中国人民大学法学院副院长 教授 丁晓东：我们的祖国一直强调统筹安全与发展。《办法》的出台，有利于建设有安全保障的数据要素体系，利用互联网数据安全风险评估能保证我国的重要数据、核心数据安全，在安全的前提下，让数据流通起来、利用起来，更好发展数字经济。

  网络数据安全风险评估涉及部门、行业广泛，需要统筹协调，以更好保障数据安全。

  《办法》明白准确地提出“在国家数据安全工作协调机制指导下，国家网信部门会同国务院电信、公安等有关部门建立网络数据安全风险评估专项工作机制，指导、监督风险评估工作”。

  中国人民大学法学院副院长 教授 丁晓东：数据安全领域，过去多头监管、重复检查的问题在实践中较为突出。《办法》施行后，建立跨部门专项工作机制，有关主管部门按照谁管业务、谁管业务数据、谁管数据安全的原则，组织并且开展本行业、本领域风险评估及相应检查，从监督管理体制上，推动了统筹协调与效能提升。同时《办法》规定对同一风险不得重复评估，从制度层面化解多头监管、重复检查问题，实现监管资源集约化配置，保障企业的正常发展经营。

  《办法》规定，网络数据处理者既能自行开展风险评估，也能委托第三方评估机构开展风险评估。但是，当出现网络数据处理活动存在较大安全风险，可能危害国家安全、公共利益；发生网络数据安全事件，导致重要数据或者大规模个人隐私信息泄露、被窃取等情况时，有关部门能要求网络数据处理者委托通过认证的评估机构开展风险评估。

  中国政法大学数据法学院教授 王立梅：当风险已经上升到可能危害国家安全、公共利益的高度时，仅靠企业自评估可能不够，个别企业在利益驱动下有几率存在“报喜不报忧”倾向，此时引入外部独立力量才能进行客观判断。其次，要求评估机构通过认证，是为了确认和保证评估的专业性、权威性和一致性，防止评估流于形式或者标准不一。将第三方专业评估机构作为监管部门介入的补充和支撑，既保障了评估质量，也体现了程序正当性。

  如今，大家的生活已经和网络密不可分，衣食住行产生的大量个人数据也都被各类平台收集、存储。

  中国人民大学法学院副院长 教授 丁晓东：会的，个人隐私信息属于网络数据的核心组成部分，《办法》要求对网络数据安全做评估，实际上涵盖了个人隐私信息从收集、存储、使用，到加工、传输、提供、公开、删除等全链条，这样个人信息处理环节中的每个节点所可能会产生的风险，都能得到一定效果管控。

  专家也提醒，个人隐私信息保护涉及多领域、多部门，是一项系统工程，还需要各方协同发力。

  违法和不良信息举报平台举报邮箱：报受理和处置管理办法总机：86-10-87826688