國家擬建立數(shù)據(jù)分類分級保護制度
國家網(wǎng)信辦近日公布《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例(征求意見稿)》(以下稱為《意見稿》)，并向社會公開征求意見。
According to the regulations, the country shall establish a category- and class-based data protection system. The data will be classified as common, important, and core on account of its importance to national security, public interests, as well as the legitimate rights and interests of relevant individuals or organizations, said the draft regulations. Different protection measures based on the classifications will be imposed.
《意見稿》指出，國家建立數(shù)據(jù)分類分級保護制度。按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核 心數(shù)據(jù)，不同級別的數(shù)據(jù)采取不同的保護措施。
掃描下方二維碼，進入“每日一練”免費在線測試
《意見稿》要求，數(shù)據(jù)處理者應(yīng)當建立數(shù)據(jù)安全應(yīng)急處置機制(data processing entities should set up emergency response mechanisms)，發(fā)生數(shù)據(jù)安全事件(data security incidents)時及時啟動應(yīng)急響應(yīng)機制，采取措施防止危害擴大，消除安全隱患。
《意見稿》對個人信息保護(personal information protection)進行了具體規(guī)范，數(shù)據(jù)處理者利用生物特征進行個人身份認證的，應(yīng)當對必要性、安全性進行風(fēng)險評估，不得將人臉(face)、步態(tài)、指紋(fingerprint)、虹膜(iris)、聲紋等生物特征作為唯一的個人身份認證方式(exclusive method for personal identification)，以強制個人同意收集其個人生物特征信息(coercive collection of personal biometric information)。
數(shù)據(jù)處理者不得因個人拒絕提供服務(wù)必需的個人信息以外的信息，拒絕提供服務(wù)或者干擾個人正常使用服務(wù)(data processing entities shall not refuse to provide services or hinder normal services to users on the ground of being rejected when collecting personal information that is unnecessary for related services)。
【相關(guān)詞匯】
數(shù)據(jù)分類分級保護制度
a category- and class-based data protection system
信息安全
information security
數(shù)據(jù)收集
data collection
隱私政策
privacy policy
資料來源考試網(wǎng)校老師主講教材精講班課程，完整講義下載進入個人中心>>
