03 海外利益保護工作方案(為我國維護海洋權益和現代化建設作出貢獻的人有哪些？青少年應怎樣學習)

網絡安全等級保護認證，采取數據分類分級管理、風險評估、監測預警和應急處置等數據安全管理各項基本制度；

1） 數據分級分類：網絡安全標準實踐指南——數據分類分級指引（征求意見稿）

分類：

a）個人信息：一般個人信息；敏感個人信息

b)  公共數據；

c)  法人數據；

2）數據出境安全評估 ：無論數據處理者的數據出境活動是否觸發安全評估申報的要求，其在向境外提供數據前均應事先開展數據出境風險自評估。—《數據出境安全評估辦法（征求意見稿）》

第五條 數據處理者在向境外提供數據前，應事先開展數據出境風險自評估，重點評估以下事項：

（一）數據出境及境外接收方處理數據的目的、范圍、方式等的合法性、正當性、必要性；

（二）出境數據的數量、范圍、種類、敏感程度，數據出境可能對國家安全、公共利益、個人或者組織合法權益帶來的風險；

（三）數據處理者在數據轉移環節的管理和技術措施、能力等能否防范數據泄露、毀損等風險；

（四）境外接收方承諾承擔的責任義務，以及履行責任義務的管理和技術措施、能力等能否保障出境數據的安全；

（五）數據出境和再轉移后泄露、毀損、篡改、濫用等的風險，個人維護個人信息權益的渠道是否通暢等；

（六）與境外接收方訂立的數據出境相關合同是否充分約定了數據安全保護責任義務。

第九條 數據處理者與境外接收方訂立的合同 充分約定數據安全保護責任義務，應當包括但不限于以下內容：

（一）數據出境的目的、方式和數據范圍，境外接收方處理數據的用途、方式等；

（二）數據在境外保存地點、期限，以及達到保存期限、完成約定目的或者合同終止后出境數據的處理措施；

（三）限制境外接收方將出境數據再轉移給其他組織、個人的約束條款；

（四）境外接收方在實際控制權或者經營范圍發生實質性變化，或者所在國家、地區法律環境發生變化導致難以保障數據安全時，應當采取的安全措施；

（五）違反數據安全保護義務的違約責任和具有約束力且可執行的爭議解決條款；

（六）發生數據泄露等風險時，妥善開展應急處置，并保障個人維護個人信息權益的通暢渠道。

（四） 發生數據安全事件的報告義務

根據《數據安全法》第二十九條的規定，開展數據活動應當加強風險監測，在發現數據安全缺陷、漏洞等風險時，應當立即采取處置措施；發生數據安全事件時，應當按照規定及時告知用戶并向有關主管部門報告。

《數據安全管理辦法》第三十五條，即發生個人信息泄露、毀損、丟失等數據安全事件，或者發生數據安全事件風險明顯加大時，網絡運營者應當立即采取補救措施，及時以電話、短信、郵件或信函等方式告知個人信息主體，并按要求向行業主管監管部門和網信部門報告。

（ 五）遇域外執法時的先行報告義務

根據《數據安全法》第三十六條規定，境外執法機構要求提供數據的請求，非經中華人民共和國主管機關批準，我國境內的組織、個人不得提供。

《數據安全法》第四十八條第二款規定，未經主管機關批準向外國司法或者執法機構提供數據的，由有關主管部門給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；造成嚴重后果的，處一百萬元以上五百萬元以下罰款，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處五萬元以上五十萬元以下罰款。

很赞哦!（928）