数据合规

这是一篇关于数据合规的思维导图，展示了关于数据合规的法律规定和监管体系。脑图中列出了包括《数据安全法》、《个人信息保护法》、《网路安全法》等51部与数据处理和保护相关的法律法规及条例。这些法律不仅规范了数据的收集、存储、使用、处理、共享、转让、跨境传输等各个环节，还强调了数据的安全性和隐私权的保护。还详细描述了数据合规的重点对象，包括个人数据、企业数据和公共数据的合规要求。强调了数据使用者应遵守的法律规定和国际准则，包括不得泄露用户身份信息、尊重个人权利等。

数据合规

• 法律规定
  • 《数据安全法》《个人信息保护法》《网路安全法》《网路安全审查办法》《GDPR通用数据保护条例》《民法典》等51部法律法规及条例等
• 概念
  • 具有可分析性、可统计性、有使用价值的信息总和，不仅包括原生数据，计算机直接产生的数据，也包括被记录、储存、编辑、计算后形成的具有使用价值的衍生数据
• 与大数据的区别
  • 大数据
    • 1、包括任何与人身、人的行为、心理、精神世界及智力活动及起所产生的成果、物质世界等
    • 2、数据规模和数据量大
    • 3、具有财产价值及属性，具有使用价值和交换价值
    • 4、可复制、可传播和重复利用性
• 数据分类
  • 1.个人数据：附着在电子信息系统载体的客观事物记录，是未经过处理的个人原始记录，不能脱离电子信息系统载体而独立存在；（个人信息——个人数据通过加工处理后，形成的具有使用价值的内容，可以脱离电子信息系统载体而独立存在）
    • 数据合规的重点对象
  • 2.企业数据：泛指所有与企业经营相关的信息、资料，包括公司概况、产品信息、经营数据、研究成果、大数据分数据报告等，其中不番涉及商业秘密
    • 合规经营的监督对象
  • 3.公共数据：是指政府在行政执法过程中产的信息，比如法院诉讼、气象监控等，也包括科学数据、气象信息以及政务部门直接或者通过第三方依法采集的信息资源
    • 合理利用的数据对象
  • 4.原始数据和加工数据
    • 原始数据——未经过加工或者处理的数据
    • 加工数据——当企业获得个人信息将这些敏感数据脱密后得到的数据
• 企业中的数据合规
  • 1.企业及员工对数据收集、存储、使用、处理、共享、转让、跨境或非跨境传输、流动、保护的行为需要符合国际条约、国内法律法规规章、其他规范性文件、行业准则、商业惯例、社会道德以及企业章程、规章制度的要求。
  • 2.企业上市过程中的数据合规——数据源合规、数据权属、数据使用、数据共享、第三方处理、数据安全、系统与技术、数据立法和监督。数据相关的业务经营
  • 3.不合规的法律风险
    • 数据违规收集：私自、过度、超范围、强制授权、不合理索取用户权限、频繁骚扰、侵害用户权益
    • 数据存储
      • 企业安全保护系统存在漏洞，容易造成泄露
      • 员工故意或者过失
      • 外部力量或人员利用木马、病毒、爬虫等攻击，窃取用户数据
    • 数据使用者中的潜在风险
      • 移动应软件未经用户同意，私自将设备识别信息、商品浏览器记录、搜索使用习惯、常用软件应用列表等个人信息共享给第三方
      • 强制用户使用定向推送功能
    • 不合规的法律责任
      • 1.民事责任——过错推定原则、损害赔偿
      • 2.行政责任
      • 3.刑事责任
  • 监管体系
    • 1.国家
      • 中央国家安全领导机构：负责国家数据安全工作
      • 国家网信部门：负责统筹协调网络安全、数据安全、个人信息保护工作和相关监督管理工作
      • 国务院各部门：在各自职责范围内负责相关工作
    • 2.地方
      • 县级以上政府按照规定确定个人信息保护和监督管理职责
      • 工业、电信、交通、金融、自然资源、卫生健康、教育科技等主管部门承担本行业数控安全监督
      • 公安机关、国安等在各自职责范围内承担数据监管职责
      • 各地区、各部门对本地区、本部门工作作中收集和产生的数据及安全负责