新京報訊 據(jù)網(wǎng)信中國官微消息，6月18日，國家網(wǎng)信辦、工業(yè)和信息化部、公安部聯(lián)合公布《網(wǎng)絡數(shù)據(jù)安全風險評估辦法》（以下簡稱《辦法》），自2026年8月20日起施行。

國家網(wǎng)信辦有關負責人表示，出臺《辦法》是貫徹落實黨中央、國務院關于數(shù)據(jù)安全治理工作部署的重要舉措，是落實《數(shù)據(jù)安全法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等法律法規(guī)要求的有力措施?！掇k法》旨在規(guī)范網(wǎng)絡數(shù)據(jù)安全風險評估活動，完善數(shù)據(jù)安全管理體制機制，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產業(yè)發(fā)展。

《辦法》明確了適用范圍、評估機制和部門職責。規(guī)定在中華人民共和國境內開展網(wǎng)絡數(shù)據(jù)安全風險評估應當遵守本辦法。明確在國家數(shù)據(jù)安全工作協(xié)調機制指導下，國家網(wǎng)信部門會同國務院電信、公安等有關部門建立網(wǎng)絡數(shù)據(jù)安全風險評估專項工作機制，指導、監(jiān)督風險評估工作。規(guī)定有關主管部門根據(jù)工作需要對本行業(yè)、本領域處理重要數(shù)據(jù)的網(wǎng)絡數(shù)據(jù)處理者（以下簡稱重要數(shù)據(jù)處理者）開展風險評估情況進行檢查。

《辦法》明確了風險評估的有關要求、依據(jù)和形式。規(guī)定重要數(shù)據(jù)處理者應當每年度開展風險評估。重要數(shù)據(jù)安全狀態(tài)發(fā)生重大變化可能對數(shù)據(jù)安全造成不利影響的，應當及時對發(fā)生變化及其影響的部分開展風險評估。鼓勵處理一般數(shù)據(jù)的網(wǎng)絡數(shù)據(jù)處理者至少每3年開展一次風險評估。明確風險評估工作應當按照法律法規(guī)要求，參照有關國家標準開展。規(guī)定網(wǎng)絡數(shù)據(jù)處理者可以自行或者委托第三方評估機構開展風險評估。

《辦法》明確了評估機構的認證、培育、重大風險通知等要求。規(guī)定國家網(wǎng)信部門和國務院電信、公安等有關部門積極促進網(wǎng)絡數(shù)據(jù)安全風險評估服務的發(fā)展，培育評估機構。明確評估機構開展風險評估應當遵守法律法規(guī)，公正客觀地作出風險判斷，不得轉委托其他機構開展風險評估。規(guī)定評估機構發(fā)現(xiàn)重大數(shù)據(jù)安全風險的，應當及時通知網(wǎng)絡數(shù)據(jù)處理者。鼓勵相關評估機構通過認證。

《辦法》明確了風險評估報告的編制、報送與檢查要求。規(guī)定重要數(shù)據(jù)處理者應當依法按照有關主管部門規(guī)定和要求編制并報送風險評估報告，有關主管部門將報告通報同級網(wǎng)信部門。明確國家網(wǎng)信部門匯總相關報告，并與國務院電信、公安、國家安全等有關部門共享。規(guī)定省級以上有關部門可以對重要數(shù)據(jù)處理者的風險評估報告進行檢查核驗。

《辦法》明確了監(jiān)督管理要求。規(guī)定省級以上有關部門可以要求網(wǎng)絡數(shù)據(jù)處理者委托通過認證的評估機構開展風險評估。有關部門發(fā)現(xiàn)重要數(shù)據(jù)處理活動可能危害國家安全、公共利益的，應當依據(jù)職責責令重要數(shù)據(jù)處理者進行整改，對拒不整改或者未達到整改要求的重要數(shù)據(jù)處理者，可以采取要求其停止處理重要數(shù)據(jù)等措施。明確任何組織、個人有權對風險評估中的違法活動向有關部門進行投訴、舉報。規(guī)定省級以上有關部門發(fā)現(xiàn)網(wǎng)絡數(shù)據(jù)處理者未按規(guī)定開展風險評估的，應當依法予以處理。

編輯 毛天宇