让数据安全合规地创造价值（15页 PPT）.pptxVIP

让数据安全合规地创造价值

农业经济时代 劳动力 技术 劳动力 土地《中共中央、国务院关于构建更加完善的要素市场化配置体制机制的意见》2020.4l中央颁布的第一份关于要素市场化配置的文件l土地、劳动力、资本、技术、数据五个生产要素领域的改革方向l明确完善要素市场化配置的具体举措l数据作为一种新型生产要素被写入其中《中华人民共和国数据安全法》2021.7《中华人民共和国个人信息保护法》2021.9l明确数据的定义和边界，促进以数据为关键的数字经济发展；明确建立健全数据分类分级制度，安全审查制度，风险评估、检测预警等机制，促进数据安全监测评估、认证的发展，加强数据出境的监管；《关于构建数据基础制度更好发挥数据要素作用的意见》（数据二十条）2022.12l从数据产权制度、数据要素流通和交易制度、收益分配制度以及数据要素治理制度四个层面建立数据基础制度l让高质量数据要素“活起来、动起来、用起来” 国家层面数据要素相关政策密集释放，数据要素产业迎来快速发展期数据作为新时代核心生产要素，已成为国家重点战略方向当数据驱动社会发展的生产要素，赋能传统产业升级，推动社会进步工业经济时代数字经济时代 土地晶资本劳动力技术土地资本

各类型原始数据拥有方隐私计算隐私计算外部数据流转?进入要素交易市场交易?确保外部流动安全合规内部数据流转?跨部门、跨地域流转?确保内部流动安全合规数据加工商数据提供方数据交易机构数据受让方交易服务及监管交易服务及监管数据或服务/模数据要素交易市场基本框架先行先试示范区）服务各市场主体迫切所需能力企业数据流转路径及要求加工后的数据服务目录、算法模型目录、API服务目录等交易管控及合规监测数据资产测绘与分类分级，形成可交易资产目录，通过数据安全网关完成交易对接通过数据安全网关完成服务交割，通过资产地图完成服务发布数据的流动是产生价值的基础挂牌交易型交付企业算法服务商企业政府政府数据服务商区块链token区块链token区块链token隐私计算(

法律规定《中华人民共和国网络安全法》l明确网络运营者和关基设施运营者应做好数据分类、重要数据备份、加密和重要数据境内留存等措施，防止数据泄露或者被窃取、篡改《中华人民共和国数据安全法》l明确建立健全数据分类分级制度，安全审查制度，风险评估、检测预警等机制，加强数据出境的监管l数据管理者和有关基础设施运营者应建立全流程数据安全管理制度《中华人民共和国个人信息保护法》l情节严重者，最高处上一年度全球营业额5%的罚款,责任人董监高禁业数据海量，难度增加l企业所获得的数据量和复杂度呈指数级，对数据的理解难度不断增加治理体系复杂l数据资产治理体系过于繁杂，包括数据标准、数据质量、元数据管理、主数据管理、数字安全管理等业务连续，无法完全理解l传统数据管理多使用手工梳理的简单映射关系，无法完全理解业务数据内容以及和业务的逻辑关系缺乏专业的管理软件l客户可选择的数据管理软件多数只做表面文章，依靠人工手动管理，无法理清数据间的计算逻辑和业务关系国家命脉行业l地缘政治冲突和中美对抗背景下，国家正在对重要行业如金融、能源、医疗的数据安全进行强制要求跨境企业l全球范围内数据合规监管法律政策高压（2018年5月正式施行的欧盟GDPR,美国洲层面的CCPA,联邦层面2022年两院发布草案的《美国数据隐私和保护法案ADPPA》）央企国企/行业巨头l掌握大量数据的企业如行业巨头、央企/国企都面临极大数据安全合规压力新时期监管要求诞生了新型数据安全问题，企业责任人合规压力日益加大确保数据安全合规的相关理论、人才、工具都存在很大滞后性企业亟待解决数据安全合规的现实问题 企业面临内部治理挑战 》》行业规定8

01.全面自查+定期自查第一，建议尽早在运营和合规层面开始准备对本企业所涉及的个人信息的类别、规模、来源等有基本的了解。对于其中是否存在敏感个人信息，是否需要向外部第三方提供数据或跨境提供等进行评估。对于非必要信息，超出个人信息处理原则范围采集的信息,应当及时予以