国务院发布《网络数据安全管理条例》
日期：2024年9月30日
9月30
日，国务院发布《网络数据安全管理条例》（"《管理条例》"），将网络数据的范围明确定义在了"通过网络"开展的数据处理活动，在明确了数据风险补救、数据安全事件上报、数据安全管理、人工智能数据安全管理、国家安全审查等基本要求外，还针对个人信息处理、重要数据处理、数据出境和网络平台服务提供者等特殊情形提出了更高的合规要求。其中值得注意的内容包括：
自动化采集技术的合规义务：不得非法入侵他人网络，不得干扰网络服务正常运行，处理非必要个人信息时应遵循删除及匿名化处理要求。
大规模个人信息或将被认定为重要数据：处理1000万人以上个人信息的网络数据处理者将需遵守部分重要数据处理者合规义务。
新增个人信息出境豁免情形：与此前立法不同的是，《管理条例》通过行政法规形式，将常规数据出境豁免场景表述为"个人信息出境机制"，同时新增了"为履行法定职责或者法定义务，确需向境外提供个人信息"的情形。
网络平台服务提供者的特殊义务：包括对平台上第三方产品和服务数据安全保护的监管义务，平台、第三方产品服务提供者、预装应用程序的智能终端等对用户损害的责任分配等。此外，注册用户5000万以上或者月活跃用户1000万以上、业务类型复杂、对国家安全、经济运行、国计民生等具有重要影响的网络平台构成"大型网络平台服务提供者"，应当履行更高的个人信息与消费者保护义务，如不得对用户实施不合理的差别待遇。
细化罚则：《管理条例》对未履行数据处理合规义务、国家安全审查义务、重要数据处理义务等不同违法情形明确了不同的处罚细则，其中处罚力度最大的是不履行国家安全审查义务，拒不改正或情节严重时，最高可处1000万元罚款。
来源：国务院
https://www.gov.cn/zhengce/content/202409/content_6977766.htm
The State Council Introduces Regulations on Network Data
Security Management
Date: 30 September, 2024
On 30 September, the State Council introduced Regulations on
Network Data Security Management ('Management
Regulations'),...
