科技动态

8月31日，《重庆市数据安全管理条例》新闻发布会举行，记者从会上获悉，全国首部系统性规范数据全生命周期安全管理的地方性法规——《重庆市数据安全管理条例》9月1日正式施行。该条例共6章45条，将上位法原则转化为可落地、可操作的规则，为数字重庆建设筑牢法治根基。

条例针对此前数据管理“九龙治水”难题，从制度层面搭建立体化监管体系，明确“谁管业务、谁管业务数据、谁管数据安全”原则，厘清网信、大数据、公安、国安及行业主管部门权责，构建上下贯通、部门联动、主体尽责的数据治理大格局。

 在保护制度上，条例延续数据安全法分类分级保护要求，细化数据识别、分级认定、全生命周期保护管理规则，建立一般数据依法流通、重要数据控制出境、核心数据严格管控的分级管理制度。同时，条例覆盖数据收集、存储、使用、加工、传输、提供、公开、归纳、删除、销毁等全环节，拧紧数据管理“安全阀”；并构建预案编制、监测预警、应急演练、事件上报、信息发布一体化工作体系，推动安全治理从“事后处置”向“事前预防”转变。

值得一提的是，《条例》覆盖数据全生命周期监管，对收集、存储、使用、传输、销毁等全环节作出规范，并建立分级日志留存制度：一般操作日志留存不少于6个月，涉及重要数据、个人信息的合作处理日志留存不少于3年，为事件溯源、责任认定提供完整依据。

《条例》还对个人信息保护作出细致规定，明确互联网平台运营单位应按照法律法规规定，建立健全个人信息保护制度，落实个人信息保护责任。