《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》經(jīng)深圳市第七屆人民代表大會(huì)常務(wù)委員會(huì)第二次會(huì)議于2021年6月29日通過(guò)，現(xiàn)予公布，自2022年1月1日起施行。

數(shù)據(jù)安全管理遵循政府監(jiān)管、責(zé)任主體負(fù)責(zé)、積極防御、綜合防范的原則，堅(jiān)持安全和發(fā)展并重，鼓勵(lì)研發(fā)數(shù)據(jù)安全技術(shù)，保障數(shù)據(jù)全生命周期安全。

市人民政府應(yīng)當(dāng)統(tǒng)籌全市數(shù)據(jù)安全管理工作，建立和完善數(shù)據(jù)安全綜合治理體系。

數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、法規(guī)規(guī)定，建立健全數(shù)據(jù)分類分級(jí)、風(fēng)險(xiǎn)監(jiān)測(cè)、安全評(píng)估、安全教育等安全管理制度，落實(shí)保障措施，不斷提升技術(shù)手段，確保數(shù)據(jù)安全。

數(shù)據(jù)處理者因合并、分立、收購(gòu)等變更的，由變更后的數(shù)據(jù)處理者繼續(xù)落實(shí)數(shù)據(jù)安全管理責(zé)任。

處理敏感個(gè)人數(shù)據(jù)或者國(guó)家規(guī)定的重要數(shù)據(jù)的，應(yīng)當(dāng)按照有關(guān)規(guī)定設(shè)立數(shù)據(jù)安全管理機(jī)構(gòu)、明確數(shù)據(jù)安全管理責(zé)任人，并實(shí)施特別技術(shù)保護(hù)。

市網(wǎng)信部門(mén)應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)相關(guān)主管部門(mén)和行業(yè)主管部門(mén)按照國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度制定本部門(mén)、本行業(yè)的重要數(shù)據(jù)具體目錄，對(duì)列入目錄的數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。

數(shù)據(jù)安全管理?

數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)其數(shù)據(jù)處理全流程進(jìn)行記錄，保障數(shù)據(jù)來(lái)源合法以及處理全流程清晰、可追溯。

數(shù)據(jù)處理者應(yīng)當(dāng)依照法律、法規(guī)規(guī)定以及國(guó)家標(biāo)準(zhǔn)的要求，對(duì)所收集的個(gè)人數(shù)據(jù)進(jìn)行去標(biāo)識(shí)化或者匿名化處理，并與可用于恢復(fù)識(shí)別特定自然人的數(shù)據(jù)分開(kāi)存儲(chǔ)。

數(shù)據(jù)處理者應(yīng)當(dāng)針對(duì)敏感個(gè)人數(shù)據(jù)、國(guó)家規(guī)定的重要數(shù)據(jù)制定并實(shí)施去標(biāo)識(shí)化或者匿名化處理等安全措施。?

數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)存儲(chǔ)進(jìn)行分域分級(jí)管理，選擇安全性能、防護(hù)級(jí)別與安全等級(jí)相匹配的存儲(chǔ)載體；對(duì)敏感個(gè)人數(shù)據(jù)和國(guó)家規(guī)定的重要數(shù)據(jù)還應(yīng)當(dāng)采取加密存儲(chǔ)、授權(quán)訪問(wèn)或者其他更加嚴(yán)格的安全保護(hù)措施。?

數(shù)據(jù)處理者應(yīng)當(dāng)對(duì)數(shù)據(jù)處理過(guò)程實(shí)施安全技術(shù)防護(hù)，并建立重要系統(tǒng)和核心數(shù)據(jù)的容災(zāi)備份制度。?

數(shù)據(jù)處理者共享、開(kāi)放數(shù)據(jù)的，應(yīng)當(dāng)建立數(shù)據(jù)共享、開(kāi)放安全管理制度，建立和完善對(duì)外數(shù)據(jù)接口的安全管理機(jī)制。

數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)銷毀規(guī)程,對(duì)需要銷毀的數(shù)據(jù)實(shí)施有效銷毀。

數(shù)據(jù)處理者終止或者解散，沒(méi)有數(shù)據(jù)承接方的，應(yīng)當(dāng)及時(shí)有效銷毀其控制的數(shù)據(jù)。法律、法規(guī)另有規(guī)定的除外。?

數(shù)據(jù)處理者委托他人代為處理數(shù)據(jù)的，應(yīng)當(dāng)與其訂立數(shù)據(jù)安全保護(hù)合同，明確雙方安全保護(hù)責(zé)任。

受托方完成處理任務(wù)后，應(yīng)當(dāng)及時(shí)有效銷毀其存儲(chǔ)的數(shù)據(jù)，但是法律、法規(guī)另有規(guī)定或者雙方另有約定的除外。?

數(shù)據(jù)處理者向境外提供個(gè)人數(shù)據(jù)或者國(guó)家規(guī)定的重要數(shù)據(jù)，應(yīng)當(dāng)按照有關(guān)規(guī)定申請(qǐng)數(shù)據(jù)出境安全評(píng)估，進(jìn)行國(guó)家安全審查。?

數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)與數(shù)據(jù)安全防護(hù)級(jí)別相適應(yīng)的監(jiān)測(cè)預(yù)警措施，對(duì)數(shù)據(jù)泄露、毀損、丟失、篡改等異常情況進(jìn)行監(jiān)測(cè)和預(yù)警。

監(jiān)測(cè)到發(fā)生或者可能發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)處理者應(yīng)當(dāng)立即采取補(bǔ)救、預(yù)防措施。?

處理敏感個(gè)人數(shù)據(jù)或者國(guó)家規(guī)定的重要數(shù)據(jù)，應(yīng)當(dāng)按照有關(guān)規(guī)定定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，并向有關(guān)主管部門(mén)報(bào)送風(fēng)險(xiǎn)評(píng)估報(bào)告。?

數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)安全應(yīng)急處置機(jī)制，制定數(shù)據(jù)安全應(yīng)急預(yù)案。數(shù)據(jù)安全應(yīng)急預(yù)案應(yīng)當(dāng)按照危害程度、影響范圍等因素對(duì)數(shù)據(jù)安全事件進(jìn)行分級(jí)，并規(guī)定相應(yīng)的應(yīng)急處置措施。?

發(fā)生數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，數(shù)據(jù)處理者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案，采取相應(yīng)的應(yīng)急處置措施，及時(shí)告知相關(guān)權(quán)利人，并按照有關(guān)規(guī)定向市網(wǎng)信、公安部門(mén)和有關(guān)行業(yè)主管部門(mén)報(bào)告。

數(shù)據(jù)安全監(jiān)督?

市網(wǎng)信部門(mén)應(yīng)當(dāng)依照有關(guān)法律、行政法規(guī)以及本條例規(guī)定負(fù)責(zé)統(tǒng)籌協(xié)調(diào)數(shù)據(jù)安全和相關(guān)監(jiān)督工作，并會(huì)同市公安、國(guó)家安全等部門(mén)和有關(guān)行業(yè)主管部門(mén)建立健全數(shù)據(jù)安全監(jiān)督機(jī)制，組織數(shù)據(jù)安全監(jiān)督檢查。

市網(wǎng)信部門(mén)應(yīng)當(dāng)會(huì)同有關(guān)主管部門(mén)加強(qiáng)數(shù)據(jù)安全風(fēng)險(xiǎn)分析、預(yù)測(cè)、評(píng)估，收集相關(guān)信息；發(fā)現(xiàn)可能導(dǎo)致較大范圍數(shù)據(jù)泄露、毀損、丟失、篡改等數(shù)據(jù)安全事件的，應(yīng)當(dāng)及時(shí)發(fā)布預(yù)警信息，提出防范應(yīng)對(duì)措施，指導(dǎo)、監(jiān)督數(shù)據(jù)處理者做好數(shù)據(jù)安全保護(hù)工作。

市網(wǎng)信部門(mén)以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)可以委托第三方機(jī)構(gòu)，按照法律、法規(guī)規(guī)定和相關(guān)標(biāo)準(zhǔn)要求，對(duì)數(shù)據(jù)處理者開(kāi)展數(shù)據(jù)安全管理認(rèn)證以及數(shù)據(jù)安全評(píng)估工作，并對(duì)其進(jìn)行安全等級(jí)評(píng)定。

市網(wǎng)信部門(mén)以及其他履行數(shù)據(jù)安全監(jiān)督職責(zé)的部門(mén)在履行職責(zé)過(guò)程中，發(fā)現(xiàn)數(shù)據(jù)處理者未按照規(guī)定落實(shí)安全管理責(zé)任的，應(yīng)當(dāng)按照規(guī)定約談數(shù)據(jù)處理者，督促其整改。 ?

市網(wǎng)信部門(mén)以及其他數(shù)據(jù)監(jiān)督管理部門(mén)及其工作人員，應(yīng)當(dāng)對(duì)在履行職責(zé)過(guò)程中知悉的個(gè)人數(shù)據(jù)、商業(yè)秘密和需要保守秘密的其他數(shù)據(jù)嚴(yán)格保密，不得泄露、出售或者非法向他人提供。

《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》近2萬(wàn)字，主要涵蓋個(gè)人數(shù)據(jù)保護(hù)、公共數(shù)據(jù)共享開(kāi)放、數(shù)據(jù)要素市場(chǎng)培育和數(shù)據(jù)安全四個(gè)方面?？梢哉f(shuō)，每一個(gè)部分都觸碰到了當(dāng)下數(shù)據(jù)領(lǐng)域最核心的部分。對(duì)普通公眾來(lái)說(shuō)，大家最關(guān)心的，應(yīng)該還是個(gè)人信息保護(hù)。

在個(gè)人數(shù)據(jù)保護(hù)方面，是跟國(guó)家的個(gè)人信息保護(hù)法，正在審議過(guò)程中的個(gè)人信息保護(hù)法二稿，保持相銜接。同時(shí)結(jié)合現(xiàn)實(shí)中一些反映比較突出的問(wèn)題，重點(diǎn)解決了一個(gè)機(jī)制，這個(gè)機(jī)制就是所有處理個(gè)人數(shù)據(jù)的一個(gè)基本原則，它是基于告知同意的基本原則。

《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》確立以“告知-同意”為前提的個(gè)人數(shù)據(jù)處理規(guī)則，即處理個(gè)人信息，應(yīng)當(dāng)在事先充分告知的前提下取得個(gè)人同意，數(shù)據(jù)處理者應(yīng)當(dāng)提供撤回同意的途徑，不得對(duì)撤回同意進(jìn)行不合理限制或者附加不合理?xiàng)l件。

《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》還強(qiáng)調(diào)，不得濫用人臉識(shí)別數(shù)據(jù)，用戶有權(quán)拒絕數(shù)據(jù)處理者對(duì)其進(jìn)行個(gè)性化推薦。

針對(duì)“大數(shù)據(jù)殺熟” 處罰設(shè)上限5000萬(wàn)元

《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》還涉及到了數(shù)據(jù)要素市場(chǎng)的培育，在填補(bǔ)目前數(shù)據(jù)交易相關(guān)法律規(guī)范空白的同時(shí)，也首次確立數(shù)據(jù)公平競(jìng)爭(zhēng)有關(guān)制度。例如針對(duì)數(shù)據(jù)要素市場(chǎng)“大數(shù)據(jù)殺熟”等競(jìng)爭(zhēng)亂象，該條例明確規(guī)定，處罰上限設(shè)為5000萬(wàn)元。

為了解決社會(huì)對(duì)數(shù)據(jù)管理人才的緊迫需求，規(guī)范化數(shù)字要素市場(chǎng)，滿足《深圳經(jīng)濟(jì)特區(qū)數(shù)據(jù)條例》中推進(jìn)政府?dāng)?shù)據(jù)開(kāi)放共享、提升社會(huì)數(shù)據(jù)資源價(jià)值、加強(qiáng)數(shù)據(jù)資源整合和安全保護(hù)三項(xiàng)要求，DAMA中國(guó)特就決定建立一個(gè)長(zhǎng)期的“數(shù)據(jù)人才”成長(zhǎng)計(jì)劃，面向個(gè)人開(kāi)展培訓(xùn)認(rèn)證。