國(guó)家網(wǎng)信辦等三部門聯(lián)合公布《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》

6月18日，國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合公布《網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估辦法》（以下簡(jiǎn)稱《辦法》），自2026年8月20日起施行。

國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，出臺(tái)《辦法》是貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于數(shù)據(jù)安全治理工作部署的重要舉措，是落實(shí)《數(shù)據(jù)安全法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》等法律法規(guī)要求的有力措施。《辦法》旨在規(guī)范網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估活動(dòng)，完善數(shù)據(jù)安全管理體制機(jī)制，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展。

《辦法》明確了適用范圍、評(píng)估機(jī)制和部門職責(zé)。規(guī)定在中華人民共和國(guó)境內(nèi)開展網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守本辦法。明確在國(guó)家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制指導(dǎo)下，國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院電信、公安等有關(guān)部門建立網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估專項(xiàng)工作機(jī)制，指導(dǎo)、監(jiān)督風(fēng)險(xiǎn)評(píng)估工作。規(guī)定有關(guān)主管部門根據(jù)工作需要對(duì)本行業(yè)、本領(lǐng)域處理重要數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者（以下簡(jiǎn)稱重要數(shù)據(jù)處理者）開展風(fēng)險(xiǎn)評(píng)估情況進(jìn)行檢查。

《辦法》明確了風(fēng)險(xiǎn)評(píng)估的有關(guān)要求、依據(jù)和形式。規(guī)定重要數(shù)據(jù)處理者應(yīng)當(dāng)每年度開展風(fēng)險(xiǎn)評(píng)估。重要數(shù)據(jù)安全狀態(tài)發(fā)生重大變化可能對(duì)數(shù)據(jù)安全造成不利影響的，應(yīng)當(dāng)及時(shí)對(duì)發(fā)生變化及其影響的部分開展風(fēng)險(xiǎn)評(píng)估。鼓勵(lì)處理一般數(shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)處理者至少每3年開展一次風(fēng)險(xiǎn)評(píng)估。明確風(fēng)險(xiǎn)評(píng)估工作應(yīng)當(dāng)按照法律法規(guī)要求，參照有關(guān)國(guó)家標(biāo)準(zhǔn)開展。規(guī)定網(wǎng)絡(luò)數(shù)據(jù)處理者可以自行或者委托第三方評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。

《辦法》明確了評(píng)估機(jī)構(gòu)的認(rèn)證、培育、重大風(fēng)險(xiǎn)通知等要求。規(guī)定國(guó)家網(wǎng)信部門和國(guó)務(wù)院電信、公安等有關(guān)部門積極促進(jìn)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù)的發(fā)展，培育評(píng)估機(jī)構(gòu)。明確評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)遵守法律法規(guī)，公正客觀地作出風(fēng)險(xiǎn)判斷，不得轉(zhuǎn)委托其他機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。規(guī)定評(píng)估機(jī)構(gòu)發(fā)現(xiàn)重大數(shù)據(jù)安全風(fēng)險(xiǎn)的，應(yīng)當(dāng)及時(shí)通知網(wǎng)絡(luò)數(shù)據(jù)處理者。鼓勵(lì)相關(guān)評(píng)估機(jī)構(gòu)通過(guò)認(rèn)證。

《辦法》明確了風(fēng)險(xiǎn)評(píng)估報(bào)告的編制、報(bào)送與檢查要求。規(guī)定重要數(shù)據(jù)處理者應(yīng)當(dāng)依法按照有關(guān)主管部門規(guī)定和要求編制并報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告，有關(guān)主管部門將報(bào)告通報(bào)同級(jí)網(wǎng)信部門。明確國(guó)家網(wǎng)信部門匯總相關(guān)報(bào)告，并與國(guó)務(wù)院電信、公安、國(guó)家安全等有關(guān)部門共享。規(guī)定省級(jí)以上有關(guān)部門可以對(duì)重要數(shù)據(jù)處理者的風(fēng)險(xiǎn)評(píng)估報(bào)告進(jìn)行檢查核驗(yàn)。

《辦法》明確了監(jiān)督管理要求。規(guī)定省級(jí)以上有關(guān)部門可以要求網(wǎng)絡(luò)數(shù)據(jù)處理者委托通過(guò)認(rèn)證的評(píng)估機(jī)構(gòu)開展風(fēng)險(xiǎn)評(píng)估。有關(guān)部門發(fā)現(xiàn)重要數(shù)據(jù)處理活動(dòng)可能危害國(guó)家安全、公共利益的，應(yīng)當(dāng)依據(jù)職責(zé)責(zé)令重要數(shù)據(jù)處理者進(jìn)行整改，對(duì)拒不整改或者未達(dá)到整改要求的重要數(shù)據(jù)處理者，可以采取要求其停止處理重要數(shù)據(jù)等措施。明確任何組織、個(gè)人有權(quán)對(duì)風(fēng)險(xiǎn)評(píng)估中的違法活動(dòng)向有關(guān)部門進(jìn)行投訴、舉報(bào)。規(guī)定省級(jí)以上有關(guān)部門發(fā)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)處理者未按規(guī)定開展風(fēng)險(xiǎn)評(píng)估的，應(yīng)當(dāng)依法予以處理。

來(lái)源：“網(wǎng)信中國(guó)”微信公眾號(hào)