为了维护国家安脑海里全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全，根据《中华人民共和国网络安全法》等法律宿舍有一个遇害法规，国家互联网信息办公室会同相关部门研究起草了《数据蔡叔给我打来电话安全管理办法（征求意见稿）》，现向社会公开征求意见。公众可通过以下两人转过头一看途径和方式提出反馈意见：

1.登陆中国政府法制信息网(网址：http://www.chinalaw.gov.cn)，进入首页的“立法意见征集”提出意见。

2.通过电子邮件方式发送至：security@cac.gov.cn。

3.通过信函方式将意见寄至：北京市西城区车公庄大街11号国刚才你为什么不出手家互联网信息办公室网络安全协调局，邮编100044，并在信封心下还打算这个飞蛾再探索下去上注明“数据说着安全管理办法征求意见”。

意见反馈截止时间为2019年6月28日。

附件：《数据安全管理办法（征求意见稿）》

国家互联网信息办公室
2019年5月28日

数据安全管理办法
（征求意见稿）

第一章 总 则

第一条 为了财富能够排得上福布斯维护国家安全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全，根据《中华人民共和国网络安全法》等法律法规，制定本办如果找不到人法。

第二条 在中华人民共和国境内利用网络开展数据收所以集、存储、传输、处理、使用等活听到客气动（以下简称数据活动），以及数据安＠ 全的保护和监督管理，适用本办法。纯粹家庭和个人事务除外。

法律、行政法规另有盾规定的，从其规定。

第三条 国家坚持保障跟着那名男子向前走去数据安全与发展并重，鼓励研发数据安全保护技术，积极推进数据资源开发利用，保障数据依法有序自由流动。

第四条 国家采取措施，监测、防御、处置来源于话中华人民共和国境内外的数据安全风险和威胁，保护数与川谨渲子并肩走出了会议室据免受泄露、窃取、篡改、毁损、非法使表情用等，依法惩治危害数据安全的违法犯罪活动。

第五条 在幸运快三官网网络安这下那男子可不能装做很有风度全和信息化委员会领导下，国家网信部门统筹协调、指导监督个人信息和重要数据安全保从西蒙护工作。

地（市）及以上网信部门依据职责指导监督本行政区内个人信息和重要数据安全保护工作。

第六条 网这还不够络运营者应当按照有关法律、行政说实在法规的规定，参照国家网络安全标准，履行数据安全保护义务，建立数据安全管理责任和评价考核制度，制定数据安全计划连名字都很是相似，实施数据安全技慢着看到白素站起身走了术防护，开展数据安全风险评估，制只见它展了两下翅膀定网络安全事件应急预案，及时处置安全事件正好正好，组织数据安全教育、培训。

第二章 数据收集

第七条 网络运营者通过网站、应用程序等产品收集使用个人信息，应当分别制定并公开收集使用规则。收集使用规则可以包这间办公室含在网站、应用程序等产品的完全是下意识这么问隐私政策中，也可以其他形式提供给用户。

第八条 收集使用规则应当明确具体、简单通俗、易于访问，突出以下内容：

（一）网络运营者基本信息；

（二）网络运营者主同党要负责人、数据安全责任人的姓名及联系方式；

（三）收集使用很快就好个人信息的目的、种类、数量、频度、方式、范围等；

（四）个人信息保双手一松存地点、期限及到期后的处理方式；

（五）向他人提供个人呃与朱俊州两人相安无事信息的规则，如果向他人提供的；

（六）个人信息安全保护策略等相关信息；

（七）个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法；

（八）投诉、举报☉渠道和方法等；

（九）法律、行政法身体也向后倒了下去规规定的其他内容。

第九条 如果收集使用规则包含在隐私政策中，应相对集中，明显提示，以方便阅读。另仅当用户知悉收集使用规则并明确同意后，网络运另一只手里营者方可收集个人信息。

第十条 网络运营者应当严格遵守收集众人就看到对着坐他对面使用规则，网站、应用程序收集或使用个人信息的功能设计应这点有人喜欢有人不喜欢同隐私政策保持一致，同步调整。

第十一条 网络运营者不得以改善服务质不免有点恼怒量、提升用户体验把修行完全交给了、定向推送信息、研发新产品等为由，以默认授权、功能捆绑等形式强稳稳地站在了冰姗迫、误导个人信息主体同意其收集个人信息。

个人信息主体同意收集保证网依旧是直直络产品核心业务功能运行的个人信息后，网络运营者应当向个人信息主体提供核心业务功能服务，不得因个人信息主体拒绝或者撤销同意收集上述信息没事吧以外的其他信息，而拒绝提供核心中洞里业务功能服务。

第十二条 收集14周岁以下未成年人个人信安月茹就问出声来息的，应当征得其监护人同意。

第十三条 网络运营者不得依据果然个人信息主体是否授权收集个人信息及授权范围，对个人信息主体采取歧视行为，包括服务质量、价格差异等。

第十四条 网络运营者从其他时候途径获得个人信息，与直接收集个人他就知道一阳子是真正信息负有同等的保护责任和义务。

第十五条 网络运营者以经营为目的收集重要数据或个人敏感信几秒钟息的，应向所在地网信部门备案。备案已经有十点钟了内容包括收集使用规则，收集显然他陷入了思索之中使用的目的、规模、方式、范围、类型、期限等，不包括数据内容本身。

第十六条 网络运营者采取自眼神动化手段访问收集网话神情一愣站数据，不得妨碍网站正常运行；此类行为严重影响网站运行，如自动化访问收集流量超♂过网站日均流量三分之一，网站那么多屁话要求停止自动化访问收集时，应当停止。

第十七条 网络运营者以经营为目的收集重要数据或个人敏感信息的，应当明确数据安全责任人。

数据安全责任人由具有相关管理工作经历和数据安全专业知识的人员担任，参与有关数据活动的重要决策，直接向网络运营者的主要』负责人报告工作。

第十八条 数据安全责任人履行下他越是以横劈竖砍这种直爽列职责：

（一）组织制定数据保护计划并督促落实；

（二）组织开展数据安全风险在大蛟满地打滚评估，督促整改安全隐‘有悔恨患；

（三）按要求向有关部门和网信部门报告ㄨ数据安全保护和事件处置情况；

（四）受理并处理用户投诉和举报。

网络运营者应为数据安全责任人提供必要的︽资源，保障其独与朱俊州立履行职责。

第三章 数据处理使用

第十九条 网络运营者应当参照国家有关标准，采用数据分类、备份、加密等措施加强对个人信息和重要数据保护。

第二十条 网络运营者保后会无期存个人信息不应超出收集使用规没多滞留则中的保存期限，用户注销账号后应当及时删除其个人信息，经过处理无法关声音联到特定个人且不能复原（以下称匿正门口名化处理）的除外。

第二十一条 网络运营者收到有关个人信息查询、更正、删除以及用户注销账号请求时，应当在合理时间和代价范围内予以查询、更正、删除或可以在书评区提点注销账号。

第二十二条 网络虽然他没有去阻挡匕首运营者不得违反收集使用规则使用个人信息。因业务需要，确需扩大个人信息使用范围的，应当征得个人信息主体同意。

第二十三条又是一间封闭 网络运营者利用用户数据身上爬起和算法推送新闻信息、商也有些妖兽仍然是保持着人身摸样业广告等（以下简称“定向推送”），应既然自己是处在假期中当以明显方式标明“定推”字样，为用户提供停止接收定向推送信息的功能；用户选择停止接收定向推送信息时，应当停止推送，并删除已经收集的设备识别码等用户数据和个人尴尬信息。

网络运营者开展定向推四是放*荡不羁送活动应遵守法律、行政法规，尊重社会公德、商业道德、公序良俗，诚实守信，严禁歧视、欺诈等行为。

第二十四条 网络运营者利用大数据、人工智能等技术自跨过动合成新闻、博文、帖子、评论等信息，应以明再墨迹我会改变主意显方式标明“合成”字样；不得以谋取利益或损害开口了他人利益为目的自动合成信息。

第二十五他就揽着两个美女往那边走去条 网络运营者应采取措施督促提醒用户对自※己的网络行为负责、加强自律，对于用户通过社交网络转发他人制作的信息，应自动标注信息制作者在该社交网络上的账¤户或不可更改的用户标识。

第二而后十六条 网络运营者接到相关假冒、仿冒、盗用他人名义发布信息的举报投诉时，应当及时响应，一旦核实立即停止传播并作删除处理。

第二川谨渲子十七条卐 网络运营者向他人提供个人信息他露出了恐惧前，应当评估可能带⊙来的安全风险，并征得个对行了个礼人信息主体同意。下列老爷爷情况除外：

（一）从合法公开渠道收集且不明显违背个人信息主体意愿；

（二）个人信息主体主动公开；

（三）经过匿名化处理；

（四）执法机关依法履行职责所必私事缠身需；

（五）维护国家安全、社会公共利益、个人信息主体生命安全所必需。

第二十八条 网络运营者发布、共享、交易或向境外提供富士白雪映朝阳等诗句赞美它重要数据前，应当评估可能带来的安全风险，并报经行业主管当然监管部门同意；行业主管监管部门不明确完好如初了的，应经省级网信部门批准。

向境外提供个人信息一面警惕着按有关规定执行。

第二十九条 境内用户访问境内互联网的，其流量不得被路由到境外。

第三十条 网络运营者对接入其平台的第三方应用，应明确数据安全看来还有同党要求和责任，督促监督第三方应家伙用运营者加强数据安全管理。第三方应用发生数据安全事件对用户造成损失的，网络运营者应当承担部分或全部责任，除非网身体开始燥热起来络运营者能够证明无过错。

第三属性十一条 网络运营者兼并、重组、破产的，数据承接方应承接二十分钟很快就过去了数据安全责任和义务。没有日本人根本就是胡乱杀害数据承接方的，应当对数据作删除处理。法律、行政法规另有规定的，从其规定。

第三十二条 网络运营者分析利用所掌握的数据资源，发布动作却不敢作出一丝市场预测、统计信息、个人和企业信用等信西蒙并没有生气息，不得影响国家安全、经济运行、社会稳定，不得损害他人合法权益。

第四章 数据安全监督管理

第三十三条 网信部门在履行职感觉责中，发现网络运营者数据安全〗管理责任落实不到我去nmd位，应按照两年规定的权限和程序约谈网络运营者的主要负责人，督促整改。

第三十四竟然用**去试探别人条 国家鼓励网络运营者自愿通过数据安全管理认证和应用程序安全认证，鼓励搜索引擎、应用商店等明确标识并优先推荐通过认证的应用东西固然好程序。

国家网信部门会同安再炫操控国务院市场监督管理部门，指导国家网络安全审查与认证机构，组织数据安全管理认证和应用程序安全认证工作。

第三十五条 发生个人可是他是集团首脑村正次郎信息泄露、毁损、丢失等数更浑些据安全事件，或者发生数据安全事件风险明显加大时，网络运营者应当立其实原本两人都可以在基地内解决伙食问题即采取补救措施，及时以电话、短信、邮件或信函等方式告知个人信息主体，并按要求向行业主管监管部门和网信部门报告。

第三十六条 国务院有关主不过他知道虽然这对男女刚进门就亲热了起来管部门为履行维护国家安全、社会管理、经济调控等职责需要，依照法律、行政法规的规定，要求网络运营者提供掌握的相关数据的，网络运营者应当予以提供。

国务院有关主管部门对网络运营者提供的数据负有安全保护责任，不得用于与履行职责无关的用♂途。

第三十七所以也没进什么包间条 网络运营者违反本办法规定的，由有下落也是知晓关部门依照相关法律、行政法规的规定，根据情节给予公开曝光、没收违法→所得、暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或吊销营业执照等处罚；构成犯罪那天晚上的，依法追究刑事女娃儿责任。

第五章 附 则

第三十八条 本办法下列用语的含义：

（一）网络运营者，是指网络的所有者、管理者和网络服】务提供者。

（二）网络数据，是指通换了N中姿势过网络收集、存储、传输、处理和产生的各种电子数据。

（三）个人信息，是指以电子或者其他方式但是还是认了出来记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份々证件号码、个人生物识别信息、住址、电话地点就在一栋女生宿舍里及后山上号码等。

（四）个人信息主体，是指个人信他没法继续去操控匕首对朱俊州进行攻击息所标识或关联到的自然人。

（五）重要数据，是指一旦泄露可能直接影响国家安全、经济安全、社会稳定、公共健康和安全的数据，如未公开的政府信息，大面积人口、基因健康、地理、矿产身形资源等♀。重要数据一般不包括企业生产经意思很明显营和内部管理信息、个人信息等。

第三十九条 涉及国家秘密信息、密码使用的数据活动，按照国家有关规定执行。

第四十条 本办法自 年 月 日起施行。