文号
网信办规〔2026〕8号
地区
全国
数据安全管理规范合规要求

政策背景

AI技术快速发展,数据安全问题日益突出
国家加强数据安全立法,规范行业发展
保障个人隐私和企业商业秘密
促进AI产业健康可持续发展

管理要求

数据分类分级:根据敏感程度进行分类管理
安全评估:定期开展数据安全风险评估
应急响应:建立安全事件应急预案
合规审查:确保数据采集、使用合法合规

重点内容

数据采集:明确采集目的、范围、方式
数据存储:加密存储、访问控制、备份恢复
数据使用:最小化原则、脱敏处理、审计追踪
数据共享:签订协议、明确责任、安全监管

法律责任

违规收集使用数据:责令改正,罚款10-100万
泄露用户隐私:承担民事赔偿责任
拒不整改:吊销相关业务许可证
构成犯罪的:依法追究刑事责任

实施建议

建立数据安全管理制度和操作规程
配备专职数据安全管理人员
定期开展员工安全培训
引入第三方安全审计机构

相关操作

相关信息

生效日期2026-05-01