樊山 自由职业者 | CISP 《网络数据安全管理条例》简析 老烦的草根安全观 2024年10月7日 1 / 76 目录 0. 前言................................ ................................ ................................ ................................ ........................ 3 1. 背景概述 ................................ ................................ ................................ ................................ ............... 5 1.1 管理目标 ................................ ................................ ................................ ................................ .. 5 1.2 管辖范围 ................................ ................................ ................................ ................................ .. 6 1.2.1 境内网络数据处理活动 ................................ ................................ .......................... 8 1.2.2 分析、评估境内自然人行为 ................................ ................................ ........................ 8 1.2.3 境外开展网络数据处理活动 ................................ ................................ ........................ 9 1.3 管理原则 ................................ ................................ ................................ ................................ ....... 9 1.4 不适用条件 ................................ ................................ ................................ ................................ . 11 2. 管理主体 ................................ ................................ ................................ ................................ ................ 13 2.1 职能部门 ................................ ................................ ................................ ................................ ..... 13 2.1.1 国家安全领导机构 ................................ ................................ ................................ ........ 13 2.1.2 国家网信部门 ................................ ................................ ................................ ................ 13 2.1.3 公安机关、国家安全机关 ................................ ................................ ........................... 14 2.1.4 国家数据局 ................................ ................................ ................................ ..................... 15 2.1.5 电信主管部门 ................................ ................................ ................................ ................ 15 2.2 行业主管机构 ................................ ................................ ................................ ............................ 16 2.2.1 基本职能 ................................ ................................ ................................ ......................... 16 2.2.2 监督检查要求 ................................ ................................ ................................ ................ 18 2.3 域外治理 ................................ ................................ ................................ ................................ ..... 19 3. 管理要求 ................................ ................................ ................................ ................................ ................ 20 3.1 一般规定 ................................ ................................ ................................ ................................ 21 3.1.1 网络数据安全保护一般规定基本原则 ................................ ................................ ..... 22 3.1.2 网络数据处理者责任 ................................ ................................ ................................ ... 23 3.1.3 社会监督 ................................ ................................ ................................ ......................... 36 3.2 个人信息保护 ................................ ................................ ................................ ....................... 36 3.2.1 个人信息处理基本原则 ................................ ................................ ........................ 37 3.2.2 网络数据处理者义务 ................................ ................................ ................................ ... 38 3.2.3 个人信息处理者的权利 ................................ ..........