纪法课堂∣规范数据管理 保障数据安全

纪法课堂∣规范数据管理 保障数据安全

       为深入学习贯彻二十届中央纪委二次全会和省纪委十二届二次全会精神，全面落实新时代全面从严治党要求，切实加强党员干部党纪法规教育，四川数字党总支结合公司实际，计划在2023年开设红色课堂、纪法课堂、青廉课堂。其中，青廉课堂线下首课已于2月9日举行，相关报道被“清廉蜀道”公众号采编。四川数字年轻党员、干部较多，团队有干劲、有冲劲、有闯劲，但也存在阅历不足、经验欠缺等问题，在干事创业的过程中容易发生“无心之失”。本次开设的纪法课堂旨在综合运用内控管理、合规管理等资源，充分利用线上平台，实行一季度一主题，围绕数据安全保护、知识产权保护、设备招采、合同管理、公司制度等方面内容，多形式、多角度普及纪法知识，推动入脑入心，教育引导广大党员、干部职工持续增强纪法意识、守牢纪法底线、筑牢廉洁防线，避免年轻干部的“无心之失”。本季度，我们将围绕数据安全保护这一主题开设纪法课堂，今天就让我们一起学习《中华人民共和国数据安全法》中的相关条款吧！
       第三条 本法所称数据，是指任何以电子或者其他方式对信息的记录。数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。第八条 开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。第二十七条 开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。第二十八条 开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。第二十九条 开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。第三十条 重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。第三十二条 任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。
       第四十五条　开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。
       第四十六条　违反本法第三十一条规定，向境外提供重要数据的，由有关主管部门责令改正，给予警告，可以并处十万元以上一百万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；情节严重的，处一百万元以上一千万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
       第五十条　履行数据安全监管职责的国家工作人员玩忽职守、滥用职权、徇私舞弊的，依法给予处分。
       第五十一条　窃取或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合法权益的，依照有关法律、行政法规的规定处罚。
       第五十二条　违反本法规定，给他人造成损害的，依法承担民事责任。违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
       《数据安全法》自草案稿发布至正式稿出台，历经了三次修订，它是针对我国数字经济发展现状与未来针对我国数字经济发展现状与未来而及时出台的一部数据领域的基础法律，确定了数据处理过程中各经济实体的安全责任与义务，明确了职责要求，为今后各行业、各部门制定相关配套制度与措施指明了方向。随着互联网科技的迅猛发展，我们已经迎来了数据大爆炸时代。企业的生产经营活动、个人的私人生活已经与信息化、数据化密不可分，各类数据迅猛增长、海量聚集，对经济发展、社会治理、人民生活都产生了重大而深刻的影响。因此，加强对数据安全的保护不仅关乎公司的长远发展，更与我们个人息息相关，学好《数据安全法》，学会规范地处理数据，才能更好的保障数据安全。
       廉洁提醒近日，公司“首单”数据产品“自动驾驶仿真场景库”正式上架上海数据交易所。这是公司拓展新兴市场的有力一步，也对公司广大党员、干部职工提出了新的更高要求，学习并运用好《数据安全法》，对公司的可持续发展、高质量发展有着至关重要的作用。此次学习分享《数据安全法》，既是帮助广大党员、干部职工提高思想认识，准确领会《数据安全法》的内涵，为合规使用数据、激发数据潜能夯实基础，更是警示广大党员、干部职工要强化数据安全保护意识、梳理廉洁风险清单、规范数据安全管理行为、增强风险防控能力、筑牢数据安全防线，杜绝数据安全事件发生，为公司的改革发展上好“数据安全锁”。