智慧醫(yī)院建設-數(shù)據(jù)安全法解讀

1、中 華 人 民 共 和 國數(shù) 據(jù) 安 全 法 解 讀2022年12月20日01背景介紹立法背景立法必要性：數(shù)據(jù)是國家基礎性戰(zhàn)略資源,沒有數(shù)據(jù)安全就沒有國家安全。各類數(shù)據(jù)的擁有主體多樣,處理活動復雜,安全風險加大。發(fā)揮數(shù)據(jù)的基礎資源作用和創(chuàng)新引擎作用,加快形成以創(chuàng)新為主要引領和支撐的數(shù)字經(jīng)濟,更好服務我國經(jīng)濟社會發(fā)展。為適應電子政務發(fā)展的需要,提升政府決策、管理、服務的科學性和效率,大力推進政務數(shù)據(jù)資源開放和開發(fā)利用。隨著信息技術和人類生產(chǎn)生活交匯融合,各類數(shù)據(jù)迅猛增長、海量聚集,對經(jīng)濟發(fā)展、社會治理、人民生活都產(chǎn)生了重大而深刻的影響。數(shù)據(jù)安全已成為事關國家安全與經(jīng)濟社會發(fā)展的重大問題。 黨的十

2、九大報告提出,推動互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能和實體經(jīng)濟深度融合。黨的十九屆四中全會決定明確將數(shù)據(jù)作為新的生產(chǎn)要素。數(shù)據(jù)安全立法刻不容緩01數(shù)據(jù)是生產(chǎn)要素數(shù)字經(jīng)濟占比越來越大，數(shù)據(jù)成為國家基礎性戰(zhàn)略資源，必須通過立法加強數(shù)據(jù)安全保護，提升國家數(shù)據(jù)安全保障能力。02數(shù)據(jù)違法事件層出不窮數(shù)據(jù)主體多樣，處理活動復雜，安全風險加大，必須通過立法建立各項制度措施，加強數(shù)據(jù)安全保護，維護公民、組織的合法權益。02法律詳情第一章 總則（12條）立法目的適用范圍名詞定義機構職責第二章 數(shù)據(jù)安全與發(fā)展（8條）數(shù)據(jù)安全與開發(fā)并重大數(shù)據(jù)戰(zhàn)略加強數(shù)據(jù)技術研究推進安全標準體系檢測評估認證服務數(shù)據(jù)交易數(shù)據(jù)人才培養(yǎng)第三章 數(shù)據(jù)

3、安全制度（6條）數(shù)據(jù)分類分級重要數(shù)據(jù)目錄數(shù)據(jù)出口管制數(shù)據(jù)安全審查數(shù)據(jù)安全保護機制數(shù)據(jù)安全反制第四章 數(shù)據(jù)安全保護義務（10條）數(shù)據(jù)安全管理制度數(shù)據(jù)安全教育培訓數(shù)據(jù)安全風險監(jiān)測數(shù)據(jù)安全管理機構數(shù)據(jù)安全技術措施數(shù)據(jù)安全風險評估數(shù)據(jù)出境安全管理數(shù)據(jù)交易中介服務合法數(shù)據(jù)調取數(shù)據(jù)國際合作第五章 政務數(shù)據(jù)安全與開放（7條）提升數(shù)據(jù)服務能力保護隱私數(shù)據(jù)健全數(shù)據(jù)安全管理制度監(jiān)督建設維護方數(shù)據(jù)安全義務政務數(shù)據(jù)公開政務數(shù)據(jù)開放目錄第六章 法律責任（9條）第七章 附則（3條）數(shù)據(jù)安全法結構適用范圍術語定義：范圍界定：條款內容解析第三條本法所稱數(shù)據(jù)，是指任何以電子或者其他方式對信息的記錄。數(shù)據(jù)的范圍很廣，紙質文檔也是

4、數(shù)據(jù)。針對醫(yī)療談話記錄、知情同意、標簽、條碼等等。數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。條款內容解析第二條在中華人民共和國境內開展數(shù)據(jù)處理活動及其安全監(jiān)管，適用本法。主要以數(shù)據(jù)處理活動的地域做為范圍。在中華人民共和國境外開展數(shù)據(jù)處理活動，損害中華人民共和國國家安全、公共利益或者公民、組織合法權益的，依法追究法律責任。具有域外效力，權益受損客體的國別屬性。支持、促進數(shù)據(jù)安全與發(fā)展 堅持安全與發(fā)展并重,設專章對支持促進數(shù)據(jù)安全與發(fā)展的措施作了規(guī)定,保護個人、組織與數(shù)據(jù)有關

5、的權益,提升數(shù)據(jù)安全治理和數(shù)據(jù)開發(fā)利用水平,促進以數(shù)據(jù)為關鍵要素的數(shù)字經(jīng)濟發(fā)展。 （第十三條至第二十條） 包括:實施大數(shù)據(jù)戰(zhàn)略,制定數(shù)字經(jīng)濟發(fā)展規(guī)劃;支持數(shù)據(jù)相關技術研發(fā)和商業(yè)創(chuàng)新;推進數(shù)據(jù)相關標準體系建設,促進數(shù)據(jù)安全檢測評估、認證等服務的發(fā)展;培育數(shù)據(jù)交易市場;支持采取多種方式培養(yǎng)專業(yè)人才等。數(shù)據(jù)安全制度條款內容解析第二十一條國家建立數(shù)據(jù)分類分級保護制度，根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數(shù)據(jù)實行分類分級保護。國家數(shù)據(jù)安全工作協(xié)調機制統(tǒng)籌協(xié)調有關部門制定重要數(shù)據(jù)目錄，加強對重要

6、數(shù)據(jù)的保護。明確數(shù)據(jù)分類分級保護制度是數(shù)據(jù)安全基本制度，國家層面制定重要數(shù)據(jù)目錄。關系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家核心數(shù)據(jù)，實行更加嚴格的管理制度。定義國家核心數(shù)據(jù)各地區(qū)、各部門應當按照數(shù)據(jù)分類分級保護制度，確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進行重點保護。各地區(qū)、各部門需要對重要數(shù)據(jù)目錄編制和保護進行落地。建立數(shù)據(jù)分類分級保護制度,確定重要數(shù)據(jù)保護目錄,對列入目錄的數(shù)據(jù)進行重點保護；數(shù)據(jù)安全制度建立集中統(tǒng)一、高效權威的數(shù)據(jù)安全風險評估、報告、信息共享、監(jiān)測預警機制,加強數(shù)據(jù)安全風險信息的獲取、分析、研判、預警工作；（第二十二

7、條）建立數(shù)據(jù)安全應急處置機制,有效應對和處置數(shù)據(jù)安全事件；（第二十三條）與相關法律相銜接,確立數(shù)據(jù)安全審查制度和出口管制制度；（第二十四條、第二十五條）條款內容解析第二十六條任何國家或者地區(qū)在與數(shù)據(jù)和數(shù)據(jù)開發(fā)利用技術等有關的投資、貿易等方面對中華人民共和國采取歧視性的禁止、限制或者其他類似措施的，中華人民共和國可以根據(jù)實際情況對該國家或者地區(qū)對等采取措施。為我國企業(yè)利益提供保護，以后類似對Tik Tok、華為等的歧視，可依法對外國企業(yè)進行制裁針對一些國家對我國的相關投資和貿易采取歧視性等不合理措施的做法,明確我國可以根據(jù)實際情況采取相應的措施；（第二十六條）數(shù)據(jù)安全保護義務開展數(shù)據(jù)活動必須遵守

8、法律法規(guī),尊重社會公德和倫理,有利于促進經(jīng)濟社會發(fā)展,增進人民福祉,不得違法收集、使用數(shù)據(jù),不得危害國家安全、公共利益,不得損害公民、組織的合法權益；（第八條、第二十八條、第三十二條）條款內容解析第八條開展數(shù)據(jù)處理活動，應當遵守法律、法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，履行數(shù)據(jù)安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。數(shù)據(jù)作為新的生產(chǎn)要素，必然有很多創(chuàng)新的生產(chǎn)方式，除守法外，強調尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，以便適應新形式發(fā)展。第二十八條開展數(shù)據(jù)處理活動以及研究開發(fā)數(shù)據(jù)新技術，應當有利于促進經(jīng)濟社會發(fā)展

9、，增進人民福祉，符合社會公德和倫理。引導數(shù)據(jù)創(chuàng)新方向第三十二條任何組織、個人收集數(shù)據(jù)，應當采取合法、正當?shù)姆绞剑坏酶`取或者以其他非法方式獲取數(shù)據(jù)。采集和收集數(shù)據(jù)應采用合法手段。登陸微信公眾號、APP等，有知情告知。法律、行政法規(guī)對收集、使用數(shù)據(jù)的目的、范圍有規(guī)定的，應當在法律、行政法規(guī)規(guī)定的目的和范圍內收集、使用數(shù)據(jù)。與其他法律法規(guī)銜接，強調依法依規(guī)開展數(shù)據(jù)處理活動。數(shù)據(jù)安全保護義務開展數(shù)據(jù)活動應當按照規(guī)定建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓,采取相應的技術措施和其他必要措施,保障數(shù)據(jù)安全；（第二十七條）條款內容解析第二十七條開展數(shù)據(jù)處理活動應當依照法律、法規(guī)的規(guī)定，建立

10、健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)等信息網(wǎng)絡開展數(shù)據(jù)處理活動，應當在網(wǎng)絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。數(shù)據(jù)處理者有采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全的義務。明確等保是數(shù)據(jù)安全的基礎。重要數(shù)據(jù)的處理者應當明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任。組織需有明確的數(shù)據(jù)安全責任人和責任部門。開展數(shù)據(jù)活動應當加強數(shù)據(jù)安全風險監(jiān)測、及時處置數(shù)據(jù)安全事件,并履行相應的報告義務（第二十九條）條款內容解析第二十九條開展數(shù)據(jù)處理活動應當加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時，應當立即采取

11、補救措施；發(fā)生數(shù)據(jù)安全事件時，應當立即采取處置措施，按照規(guī)定及時告知用戶并向有關主管部門報告。加強數(shù)據(jù)安全威脅情報共享，建立數(shù)據(jù)安全態(tài)勢感知，對數(shù)據(jù)安全事件建立應急響應和上報機制數(shù)據(jù)安全保護義務重要數(shù)據(jù)的處理應定期進行風險評估，并向主管部門提交風險評估報告，重要數(shù)據(jù)出境應進行出境安全管理（第三十條、第三十一條）條款內容解析第三十條重要數(shù)據(jù)的處理者應當按照規(guī)定對其數(shù)據(jù)處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。重要數(shù)據(jù)處理應進行定期進行數(shù)據(jù)安全風險評估。對外提供的平臺接口，數(shù)據(jù)。風險評估報告應當包括處理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風險及其應對措施

12、等。風險評估應包括重要數(shù)據(jù)類型、數(shù)量，處理活動中的風險和應對措施。第三十一條關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用中華人民共和國網(wǎng)絡安全法的規(guī)定；其他數(shù)據(jù)處理者在中華人民共和國境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務院有關部門制定。關基的重要數(shù)據(jù)出境適用網(wǎng)安法；其他重要數(shù)據(jù)出境由國家網(wǎng)信部門制定管理辦法。從事數(shù)據(jù)交易中介服務和在線數(shù)據(jù)處理服務等作出規(guī)范（第三十三條、第三十四條）條款內容解析第三十三條從事數(shù)據(jù)交易中介服務的機構提供服務，應當要求數(shù)據(jù)提供方說明數(shù)據(jù)來源，審核交易雙方的身份，并留存審核、交易記錄。數(shù)據(jù)

13、交易中介對數(shù)據(jù)交易合法性負有責任，有對應罰則第三十四條法律、行政法規(guī)規(guī)定提供數(shù)據(jù)處理相關服務應當取得行政許可的，服務提供者應當依法取得許可。數(shù)據(jù)處理為許可制數(shù)據(jù)安全保護義務對公安機關和國家安全機關因依法履行職責需要調取數(shù)據(jù)以及境外執(zhí)法機構調取境內數(shù)據(jù)時,有關組織和個人的相關義務作了規(guī)定（第三十五條、第三十六條）條款內容解析第三十五條公安機關、國家安全機關因依法維護國家安全或者偵查犯罪的需要調取數(shù)據(jù)，應當按照國家有關規(guī)定，經(jīng)過嚴格的批準手續(xù)，依法進行，有關組織、個人應當予以配合。第三十六條中華人民共和國主管機關根據(jù)有關法律和中華人民共和國締結或者參加的國際條約、協(xié)定，或者按照平等互惠原則，處理外

14、國司法或者執(zhí)法機構關于提供數(shù)據(jù)的請求。非經(jīng)中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或者執(zhí)法機構提供存儲于中華人民共和國境內的數(shù)據(jù)。數(shù)據(jù)執(zhí)法合作成為國際合作的重要內容，未經(jīng)批準向境外司法或執(zhí)法機構提供數(shù)據(jù)為違法，將受到處罰。政務數(shù)據(jù)安全與開放對推進電子政務建設,提升運用數(shù)據(jù)服務經(jīng)濟社會發(fā)展的能力提出要求（第三十六條）條款內容解析第三十七條國家大力推進電子政務建設，提高政務數(shù)據(jù)的科學性、準確性、時效性，提升運用數(shù)據(jù)服務經(jīng)濟社會發(fā)展的能力。規(guī)定國家機關收集、使用數(shù)據(jù)應當在其履行法定職責的范圍內依照法律、行政法規(guī)規(guī)定的條件和程序進行,并落實數(shù)據(jù)安全保護責任,保障政務數(shù)據(jù)安全（第三十八

15、條、第三十九條）條款內容解析第三十八條國家機關為履行法定職責的需要收集、使用數(shù)據(jù)，應當在其履行法定職責的范圍內依照法律、行政法規(guī)規(guī)定的條件和程序進行；對在履行職責中知悉的個人隱私、個人信息、商業(yè)秘密、保密商務信息等數(shù)據(jù)應當依法予以保密，不得泄露或者非法向他人提供。國家機關應依法收集數(shù)據(jù)，并承擔保密責任；第三十九條國家機關應當依照法律、行政法規(guī)的規(guī)定，建立健全數(shù)據(jù)安全管理制度，落實數(shù)據(jù)安全保護責任，保障政務數(shù)據(jù)安全。國家機關需承擔數(shù)據(jù)安全保護責任；政務數(shù)據(jù)安全與開放對國家機關委托他人建設和維護電子政務系統(tǒng)，存儲、加工政務數(shù)據(jù)的審批要求和監(jiān)督義務作出規(guī)定，受托方也應履行數(shù)據(jù)保護義務（第四十條）條款

16、內容解析第四十條國家機關委托他人建設、維護電子政務系統(tǒng)，存儲、加工政務數(shù)據(jù)，應當經(jīng)過嚴格的批準程序，并應當監(jiān)督受托方履行相應的數(shù)據(jù)安全保護義務。受托方應當依照法律、法規(guī)的規(guī)定和合同約定履行數(shù)據(jù)安全保護義務，不得擅自留存、使用、泄露或者向他人提供政務數(shù)據(jù)。規(guī)定政務數(shù)據(jù)安全相關第三方的管理、監(jiān)督職責和第三方義務。條款內容解析第四十一條國家機關應當遵循公正、公平、便民的原則，按照規(guī)定及時、準確地公開政務數(shù)據(jù)。依法不予公開的除外。促進政務數(shù)據(jù)公開，法無禁止的政務數(shù)據(jù)應開放。第四十二條國家制定政務數(shù)據(jù)開放目錄，構建統(tǒng)一規(guī)范、互聯(lián)互通、安全可控的政務數(shù)據(jù)開放平臺，推動政務數(shù)據(jù)開放利用。國家層面制定政務數(shù)據(jù)

17、開放目錄，會對行業(yè)、地區(qū)的數(shù)據(jù)分類分級產(chǎn)生影響第四十三條法律、法規(guī)授權的具有管理公共事務職能的組織為履行法定職責開展數(shù)據(jù)處理活動，適用本章規(guī)定。企事業(yè)單位適用要求國家機關按照規(guī)定及時準確公開政務數(shù)據(jù),制定政務數(shù)據(jù)開放目錄,構建政務數(shù)據(jù)開放平臺,推動政務數(shù)據(jù)開放利用（第四十一條、第四十二條、第四十三條）數(shù)據(jù)安全工作職責明確中央國家安全領導機構對數(shù)據(jù)安全工作的決策和統(tǒng)籌協(xié)調等職責,加強對數(shù)據(jù)安全工作的組織領導;同時對有關行業(yè)部門和有關主管部門的數(shù)據(jù)安全監(jiān)管職責作了規(guī)定。（第五條、第六條）條款內容解析第五條中央國家安全領導機構負責國家數(shù)據(jù)安全工作的決策和議事協(xié)調，研究制定、指導實施國家數(shù)據(jù)安全戰(zhàn)略和

18、有關重大方針政策，統(tǒng)籌協(xié)調國家數(shù)據(jù)安全的重大事項和重要工作，建立國家數(shù)據(jù)安全工作協(xié)調機制。中央國家安全委員會主抓國家數(shù)據(jù)安全工作，是數(shù)據(jù)安全的主管機構。第六條各地區(qū)、各部門對本地區(qū)、本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負責。規(guī)定數(shù)據(jù)安全的責任主體。工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領域數(shù)據(jù)安全監(jiān)管職責。數(shù)據(jù)具有行業(yè)性和地域性，由主管部門承擔監(jiān)管職責。公安機關、國家安全機關等依照本法和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內承擔數(shù)據(jù)安全監(jiān)管職責。公安機關和國家安全機關應從維護國家安全、社會穩(wěn)定、保護公民權益、預防和制止違法犯罪的角度，履行監(jiān)管職責。國家網(wǎng)信部門依照本法和有關法律、行政法規(guī)的規(guī)定，負責統(tǒng)籌協(xié)調網(wǎng)絡數(shù)據(jù)安全和相關監(jiān)管工作。國家網(wǎng)信部門負責統(tǒng)籌協(xié)調網(wǎng)絡數(shù)據(jù)安全和相關監(jiān)管工作法律責任主管部門具有處罰權；對未盡到數(shù)據(jù)保護義務、違法向境外提供數(shù)據(jù)、數(shù)據(jù)交易中介服務未盡義務、不配合司法機構調取數(shù)據(jù)、未經(jīng)批注向境外司法或執(zhí)法機構提供數(shù)據(jù)分別規(guī)定了法律責任；處罰包括：對組織和個人處以五萬元以上至一千萬元以下罰款，對直接負責的主管人員和其他責任人處以一萬元以上至二十萬元以