紀法課堂∣規范數據管理 保障數據安全

紀法課堂∣規范數據管理 保障數據安全

       為深入學習貫徹二十屆中央紀委二次全會和省紀委十二屆二次全會精神，全面落實新時代全面從嚴治黨要求，切實加強黨員干部黨紀法規教育，四川數字黨總支結合公司實際，計劃在2023年開設紅色課堂、紀法課堂、青廉課堂。其中，青廉課堂線下首課已于2月9日舉行，相關報道被“清廉蜀道”公眾號采編。四川數字年輕黨員、干部較多，團隊有干勁、有沖勁、有闖勁，但也存在閱歷不足、經驗欠缺等問題，在干事創業的過程中容易發生“無心之失”。本次開設的紀法課堂旨在綜合運用內控管理、合規管理等資源，充分利用線上平臺，實行一季度一主題，圍繞數據安全保護、知識產權保護、設備招采、合同管理、公司制度等方面內容，多形式、多角度普及紀法知識，推動入腦入心，教育引導廣大黨員、干部職工持續增強紀法意識、守牢紀法底線、筑牢廉潔防線，避免年輕干部的“無心之失”。本季度，我們將圍繞數據安全保護這一主題開設紀法課堂，今天就讓我們一起學習《中華人民共和國數據安全法》中的相關條款吧！
       第三條 本法所稱數據，是指任何以電子或者其他方式對信息的記錄。數據處理，包括數據的收集、存儲、使用、加工、傳輸、提供、公開等。數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。第八條 開展數據處理活動，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。第二十七條 開展數據處理活動應當依照法律、法規的規定，建立健全全流程數據安全管理制度，組織開展數據安全教育培訓，采取相應的技術措施和其他必要措施，保障數據安全。利用互聯網等信息網絡開展數據處理活動，應當在網絡安全等級保護制度的基礎上，履行上述數據安全保護義務。重要數據的處理者應當明確數據安全負責人和管理機構，落實數據安全保護責任。第二十八條 開展數據處理活動以及研究開發數據新技術，應當有利于促進經濟社會發展，增進人民福祉，符合社會公德和倫理。第二十九條 開展數據處理活動應當加強風險監測，發現數據安全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安全事件時，應當立即采取處置措施，按照規定及時告知用戶并向有關主管部門報告。第三十條 重要數據的處理者應當按照規定對其數據處理活動定期開展風險評估，并向有關主管部門報送風險評估報告。風險評估報告應當包括處理的重要數據的種類、數量，開展數據處理活動的情況，面臨的數據安全風險及其應對措施等。第三十二條 任何組織、個人收集數據，應當采取合法、正當的方式，不得竊取或者以其他非法方式獲取數據。法律、行政法規對收集、使用數據的目的、范圍有規定的，應當在法律、行政法規規定的目的和范圍內收集、使用數據。
       第四十五條　開展數據處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規定的數據安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數據泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。違反國家核心數據管理制度，危害國家主權、安全和發展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據情況責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照；構成犯罪的，依法追究刑事責任。
       第四十六條　違反本法第三十一條規定，向境外提供重要數據的，由有關主管部門責令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款；情節嚴重的，處一百萬元以上一千萬元以下罰款，并可以責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照，對直接負責的主管人員和其他直接責任人員處十萬元以上一百萬元以下罰款。
       第五十條　履行數據安全監管職責的國家工作人員玩忽職守、濫用職權、徇私舞弊的，依法給予處分。
       第五十一條　竊取或者以其他非法方式獲取數據，開展數據處理活動排除、限制競爭，或者損害個人、組織合法權益的，依照有關法律、行政法規的規定處罰。
       第五十二條　違反本法規定，給他人造成損害的，依法承擔民事責任。違反本法規定，構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。
       《數據安全法》自草案稿發布至正式稿出臺，歷經了三次修訂，它是針對我國數字經濟發展現狀與未來針對我國數字經濟發展現狀與未來而及時出臺的一部數據領域的基礎法律，確定了數據處理過程中各經濟實體的安全責任與義務，明確了職責要求，為今后各行業、各部門制定相關配套制度與措施指明了方向。隨著互聯網科技的迅猛發展，我們已經迎來了數據大爆炸時代。企業的生產經營活動、個人的私人生活已經與信息化、數據化密不可分，各類數據迅猛增長、海量聚集，對經濟發展、社會治理、人民生活都產生了重大而深刻的影響。因此，加強對數據安全的保護不僅關乎公司的長遠發展，更與我們個人息息相關，學好《數據安全法》，學會規范地處理數據，才能更好的保障數據安全。
       廉潔提醒近日，公司“首單”數據產品“自動駕駛仿真場景庫”正式上架上海數據交易所。這是公司拓展新興市場的有力一步，也對公司廣大黨員、干部職工提出了新的更高要求，學習并運用好《數據安全法》，對公司的可持續發展、高質量發展有著至關重要的作用。此次學習分享《數據安全法》，既是幫助廣大黨員、干部職工提高思想認識，準確領會《數據安全法》的內涵，為合規使用數據、激發數據潛能夯實基礎，更是警示廣大黨員、干部職工要強化數據安全保護意識、梳理廉潔風險清單、規范數據安全管理行為、增強風險防控能力、筑牢數據安全防線，杜絕數據安全事件發生，為公司的改革發展上好“數據安全鎖”。