2024企業(yè)數(shù)據(jù)合規(guī)指引

企業(yè)數(shù)據(jù)合規(guī)指引2024311目錄第一章總則 1第二章數(shù)據(jù)合規(guī)管理組織體系建設(shè) 2第三章數(shù)據(jù)合規(guī)管理制度體系建設(shè) 6第四章數(shù)據(jù)全生命周期合規(guī) 10第一節(jié)數(shù)據(jù)收集和使用 10第二節(jié)數(shù)據(jù)存儲(chǔ) 13第三節(jié)數(shù)據(jù)傳輸和提供 14第四節(jié)數(shù)據(jù)交易 16第五節(jié)數(shù)據(jù)刪除和銷毀 18第五章數(shù)據(jù)出境合規(guī) 19第六章附則 24附錄：企業(yè)可參考的相關(guān)法律法規(guī)與標(biāo)準(zhǔn) 26PAGEPAGE27第一章總則開(kāi)展數(shù)據(jù)合規(guī)管理。本指引不具有強(qiáng)制性，法律、法規(guī)及有關(guān)國(guó)家、行業(yè)標(biāo)準(zhǔn)另有專門規(guī)定的，從其規(guī)定。處罰等建議、意見(jiàn)。制度體系，明確企業(yè)內(nèi)部各部門數(shù)據(jù)安全管理職責(zé)，落實(shí)數(shù)據(jù)合規(guī)主體責(zé)任。對(duì)數(shù)據(jù)進(jìn)行更新，避免因數(shù)據(jù)不準(zhǔn)確、不完整、不及時(shí)產(chǎn)生的不利影響。所處理數(shù)據(jù)的安全。敏感個(gè)人信息等存在較高合規(guī)風(fēng)險(xiǎn)的數(shù)據(jù)予以重點(diǎn)保護(hù)，加強(qiáng)合規(guī)管理。應(yīng)當(dāng)記錄相應(yīng)操作，確保操作記錄可追溯、可審查。第二章數(shù)據(jù)合規(guī)管理組織體系建設(shè)第十二條【一般要求】企業(yè)開(kāi)展數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定，建立健全數(shù)據(jù)合規(guī)管理組織體系和常態(tài)化溝通協(xié)作機(jī)制，明確數(shù)據(jù)合規(guī)責(zé)任主體，組織開(kāi)展數(shù)據(jù)合規(guī)教育培訓(xùn)，加強(qiáng)人力資源考核與保障，強(qiáng)化數(shù)據(jù)合規(guī)意識(shí)。（一件支持，確保合規(guī)管理制度體系有效運(yùn)轉(zhuǎn)并持續(xù)改進(jìn)；（二標(biāo)保持一致；（三）保障數(shù)據(jù)合規(guī)管理部門具備獨(dú)立履行職責(zé)的能力與權(quán)限；（四）審批企業(yè)重大數(shù)據(jù)合規(guī)事項(xiàng)；（五）確保將數(shù)據(jù)合規(guī)管理要求融入企業(yè)的業(yè)務(wù)過(guò)程；（六）確保建立有效的數(shù)據(jù)違規(guī)舉報(bào)與懲處機(jī)制；（七）引導(dǎo)培育企業(yè)數(shù)據(jù)合規(guī)自主性，促成數(shù)據(jù)合規(guī)企業(yè)文化?；蛴珊弦?guī)管理、法務(wù)等相關(guān)部門承擔(dān)數(shù)據(jù)合規(guī)管理職能，并配備數(shù)據(jù)合規(guī)專員。數(shù)據(jù)合規(guī)管理部門在部門負(fù)責(zé)人的指導(dǎo)下開(kāi)展工作，承擔(dān)以下職責(zé)：一二（三調(diào)查；（四能部門提供數(shù)據(jù)合規(guī)咨詢與支持；（五作落實(shí)情況。門負(fù)責(zé)本部門業(yè)務(wù)范圍內(nèi)的數(shù)據(jù)合規(guī)工作，并承擔(dān)以下職責(zé)：（一動(dòng)的全生命周期合規(guī)要求和具體工作機(jī)制；（二）確保本部門員工遵守企業(yè)合規(guī)制度規(guī)范，履行數(shù)據(jù)合規(guī)義務(wù)；（三）配合數(shù)據(jù)合規(guī)管理負(fù)責(zé)人和合規(guī)管理部門開(kāi)展合規(guī)風(fēng)險(xiǎn)審查、評(píng)估、整改等各項(xiàng)合規(guī)工作；（四全保護(hù)措施；（五時(shí)向數(shù)據(jù)合規(guī)管理負(fù)責(zé)人和合規(guī)管理部門報(bào)告，并配合采取應(yīng)急處置和整改措施。部門規(guī)定數(shù)量的企業(yè)應(yīng)當(dāng)指定專門的個(gè)人信息保護(hù)負(fù)責(zé)人，并承擔(dān)以下職責(zé)：（一）統(tǒng)籌實(shí)施企業(yè)內(nèi)部的個(gè)人信息合規(guī)工作；（二）組織制定個(gè)人信息合規(guī)方面的內(nèi)部制度和操作規(guī)程，并督促落實(shí)；（三）組織開(kāi)展個(gè)人信息安全影響評(píng)估，督促整改安全隱患；（四）定期組織開(kāi)展合規(guī)審計(jì)；（五）及時(shí)受理相關(guān)投訴、舉報(bào)；（六）與監(jiān)管部門保持溝通，通報(bào)或報(bào)告?zhèn)€人信息保護(hù)和事件處置等情況。企業(yè)應(yīng)當(dāng)公開(kāi)個(gè)人信息保護(hù)負(fù)責(zé)人的姓名、聯(lián)系方式等情況，并報(bào)送履行個(gè)人信息保護(hù)職責(zé)的部門。崗后，應(yīng)當(dāng)按照數(shù)據(jù)合規(guī)管理要求執(zhí)行離崗交接、審計(jì)、脫密等措施。第二十條【舉報(bào)與調(diào)查機(jī)制】理和改進(jìn)措施，持續(xù)完善數(shù)據(jù)合規(guī)管理制度體系。企業(yè)應(yīng)當(dāng)以適當(dāng)?shù)男问胶洼d體記錄數(shù)據(jù)合規(guī)管理并采取必要措施防止泄密、不當(dāng)使用或完整性受損。第三章數(shù)據(jù)合規(guī)管理制度體系建設(shè)級(jí)別最高的要求給予保護(hù)。據(jù)和核心數(shù)據(jù)的日常記錄和容災(zāi)備份機(jī)制，強(qiáng)化重要數(shù)據(jù)與核心數(shù)據(jù)的安全保障。處理重要數(shù)據(jù)的系統(tǒng)應(yīng)滿足三級(jí)以上網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求，處理核心數(shù)據(jù)的系統(tǒng)依照有關(guān)規(guī)定從嚴(yán)保護(hù)。與操作權(quán)限，僅在完成職責(zé)所需的范圍內(nèi)授予特定人員最小必要的數(shù)據(jù)操作權(quán)掌握超過(guò)100萬(wàn)用戶個(gè)人信息的網(wǎng)絡(luò)平臺(tái)運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。開(kāi)展合規(guī)風(fēng)險(xiǎn)評(píng)估。規(guī)風(fēng)險(xiǎn)的業(yè)務(wù)活動(dòng)。隱患并予以改正。企業(yè)應(yīng)當(dāng)建立數(shù)據(jù)能對(duì)企業(yè)帶來(lái)重大數(shù)據(jù)合規(guī)風(fēng)險(xiǎn)的違規(guī)行為時(shí)，應(yīng)當(dāng)及時(shí)向數(shù)據(jù)合規(guī)負(fù)責(zé)人匯報(bào)，并確定相應(yīng)的解決方案。供虛假材料、信息或隱匿、銷毀、轉(zhuǎn)移證據(jù)。企業(yè)積極配合監(jiān)管并主動(dòng)開(kāi)展合規(guī)整改采取措施有效減輕、消除危害后果的，可以向監(jiān)管部門申請(qǐng)酌情從輕或減輕行政處罰。第三十四條【外部投訴機(jī)制】第四章數(shù)據(jù)全生命周期合規(guī)第一節(jié)數(shù)據(jù)收集和使用征得所涉主體同意。企業(yè)不得以下列不正當(dāng)?shù)姆绞将@取他人持有的數(shù)據(jù)：（一）據(jù)；（二）機(jī)信息系統(tǒng)獲取數(shù)據(jù)；（三）據(jù)；（四取協(xié)議，或以其他違反誠(chéng)實(shí)信用和商業(yè)道德的方式獲取數(shù)據(jù)；（五）以其他違反法律禁止性規(guī)定或可能導(dǎo)致不正當(dāng)競(jìng)爭(zhēng)的方式獲取數(shù)據(jù)。任與合規(guī)義務(wù)。個(gè)人信息的，應(yīng)當(dāng)征得個(gè)人同意。據(jù)主體的授權(quán)同意。特征的選項(xiàng)，并向個(gè)人提供便捷的拒絕方式。有下列情形之一的除外：（一行不同交易條件的；（二）針對(duì)新用戶在合理期限內(nèi)開(kāi)展優(yōu)惠活動(dòng)的；（三）基于公平、合理、非歧視規(guī)則實(shí)施隨機(jī)性交易的；（四）法律、法規(guī)規(guī)定的其他情形。前款所稱交易條件相同，是指交易相對(duì)人在交易安全、交易成本、信用狀況、交易環(huán)節(jié)、交易持續(xù)時(shí)間等方面不存在實(shí)質(zhì)性差別。華人民共和國(guó)個(gè)人信息保護(hù)法》賦予的各項(xiàng)權(quán)利提供便捷的申請(qǐng)受理和響應(yīng)機(jī)制，明確合理的響應(yīng)時(shí)限。第二節(jié)數(shù)據(jù)存儲(chǔ)個(gè)人信息的保護(hù)。敏感程度等因素選擇安全性能、防護(hù)級(jí)別與安全等級(jí)相適應(yīng)的存儲(chǔ)設(shè)備和介質(zhì)，企業(yè)在存儲(chǔ)數(shù)據(jù)時(shí)應(yīng)當(dāng)采第三節(jié)數(shù)據(jù)傳輸和提供第四十九條【向第三方提供個(gè)人信息的合規(guī)要求與豁免】企業(yè)向第三方提發(fā)生數(shù)據(jù)安全事件時(shí)的補(bǔ)救與應(yīng)急處置措施以及責(zé)任承擔(dān)等事項(xiàng)。全保障能力、故意不履行數(shù)據(jù)安全保護(hù)職責(zé)等情形的，應(yīng)及時(shí)終止與其合作。/SDK企業(yè)在其產(chǎn)品或服務(wù)中接入由第三方提供的軟件開(kāi)發(fā)工具包的，應(yīng)當(dāng)事前對(duì)接入第三方進(jìn)行安全檢測(cè)，評(píng)估是否存在已知的安全漏洞以及可能引起數(shù)據(jù)泄露等安全事件的行為，并建立相應(yīng)的接入第三方合規(guī)管理機(jī)制，通過(guò)簽署開(kāi)發(fā)者服務(wù)協(xié)議等形式明確雙確告知所涉?zhèn)€人，并按照法律規(guī)定征得個(gè)人同意。第五十三條【合并、重組、分立、解散、破產(chǎn)場(chǎng)合下的合規(guī)要求】企業(yè)因人。同意。第四節(jié)數(shù)據(jù)交易數(shù)據(jù)交易場(chǎng)所應(yīng)當(dāng)建立數(shù)據(jù)來(lái)源可數(shù)據(jù)交易場(chǎng)所應(yīng)當(dāng)對(duì)場(chǎng)內(nèi)交易進(jìn)行合法性與合規(guī)性評(píng)估，并履行以下義務(wù)：（一）要求數(shù)據(jù)提供方說(shuō)明數(shù)據(jù)來(lái)源，并審核相關(guān)信息；（二）審核數(shù)據(jù)交易雙方身份和數(shù)據(jù)交易合同；（三）留存相關(guān)審核、交易記錄；（四）監(jiān)督數(shù)據(jù)交易、結(jié)算和交付；（五業(yè)秘密、保密商務(wù)信息和重要數(shù)據(jù)；（六）法律、法規(guī)規(guī)定的其他義務(wù)。開(kāi)展數(shù)據(jù)交易的企業(yè)應(yīng)當(dāng)建立針對(duì)數(shù)據(jù)來(lái)源的合規(guī)審查機(jī)制，不得交易含有以下內(nèi)容的數(shù)據(jù)產(chǎn)品或服務(wù)：（一）含有未經(jīng)授權(quán)的個(gè)人信息的；（二）含有侵犯他人知識(shí)產(chǎn)權(quán)或商業(yè)秘密的內(nèi)容的；（三）含有未經(jīng)依法開(kāi)放的公共數(shù)據(jù)的；（四）含有國(guó)家核心數(shù)據(jù)或國(guó)家秘密的；（五）含有法律、法規(guī)規(guī)定禁止交易的其他數(shù)據(jù)的。機(jī)制，對(duì)證明存在錯(cuò)誤或侵權(quán)的數(shù)據(jù)及時(shí)采取更正、刪除等補(bǔ)救措施。易獲取的數(shù)據(jù)用于違反法律法規(guī)或雙方約定的其他用途。第六十條【免責(zé)事由/容錯(cuò)機(jī)制】開(kāi)展數(shù)據(jù)交易的企業(yè)對(duì)超出其可預(yù)見(jiàn)范圍和技術(shù)控制能力的數(shù)據(jù)錯(cuò)誤等質(zhì)量瑕疵，在及時(shí)采取補(bǔ)救措施后仍造成損失的，應(yīng)當(dāng)允許其通過(guò)事前約定等方式減輕或免除相應(yīng)責(zé)任，但對(duì)損失的發(fā)生存在故意或重大過(guò)失的除外。銷售的交易標(biāo)的已按照深圳數(shù)據(jù)交易所的上市合規(guī)評(píng)估流程完成合法性與合規(guī)性評(píng)估的，檢察機(jī)關(guān)可視情況適用涉案企業(yè)合規(guī)程序。第五節(jié)數(shù)據(jù)刪除和銷毀毀：（一）企業(yè)終止運(yùn)營(yíng)、解散或破產(chǎn)，且沒(méi)有數(shù)據(jù)承接方的；（二的；（三）根據(jù)法律、法規(guī)規(guī)定應(yīng)當(dāng)刪除、銷毀數(shù)據(jù)的其他情形。底銷毀。（一）處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；（二）企業(yè)停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（三）個(gè)人撤回同意；（四）企業(yè)違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；（五）法律、行政法規(guī)規(guī)定的其他情形?，F(xiàn)的，企業(yè)當(dāng)停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理。第五章數(shù)據(jù)出境合規(guī)（一）企業(yè)向境外提供重要數(shù)據(jù)；（二100提供個(gè)人信息；（三）自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的企業(yè)向境外提供個(gè)人信息；（四）國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。應(yīng)當(dāng)開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估，重點(diǎn)評(píng)估以下事項(xiàng)：（一當(dāng)性、必要性；（二公共利益、個(gè)人或者組織合法權(quán)益帶來(lái)的風(fēng)險(xiǎn)；（三施、能力等能否保障出境數(shù)據(jù)的安全；（四獲取、非法利用等的風(fēng)險(xiǎn)，個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等；（五件等是否充分約定了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)；（六）其他可能影響數(shù)據(jù)出境安全的事項(xiàng)。現(xiàn)以下情形之一的，企業(yè)當(dāng)重新申報(bào)評(píng)估：（一存期限的；（二生變化、數(shù)據(jù)處理者與境外接收方法律文件變更等影響出境數(shù)據(jù)安全的；（三）出現(xiàn)影響出境數(shù)據(jù)安全的其他情形。通過(guò)數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為2年，自評(píng)估結(jié)果出具之日起計(jì)算。有效期屆滿，需要繼續(xù)開(kāi)展數(shù)據(jù)出境活動(dòng)的，數(shù)據(jù)處理者應(yīng)當(dāng)在有效期屆滿60個(gè)工作日前重新申報(bào)評(píng)估。立的法律文件中明確約定數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)，至少包括以下內(nèi)容：（一式等；（二法律文件終止后出境數(shù)據(jù)的處理措施；（三）對(duì)于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束性要求；（四情形導(dǎo)致難以保障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取的安全措施；（五解決方式；（六和方式。人民共和國(guó)境外提供個(gè)人信息的，應(yīng)當(dāng)具備下列條件之一：（一全評(píng)估；（二）按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證；（三的權(quán)利和義務(wù)；（四）法律、行政法規(guī)或者國(guó)家網(wǎng)信部門規(guī)定的其他條件。供個(gè)人信息的條件等有規(guī)定的，可以按照其規(guī)定執(zhí)行。的個(gè)人信息保護(hù)標(biāo)準(zhǔn)。企業(yè)向中華人民共和國(guó)護(hù)法》規(guī)定的各項(xiàng)權(quán)利的方式和程序等事項(xiàng)，并取得個(gè)人的單獨(dú)同意。企業(yè)向境外提供個(gè)人信息的，應(yīng)當(dāng)事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估，并對(duì)處理情況進(jìn)行記錄。個(gè)人信息保護(hù)影響評(píng)估應(yīng)當(dāng)包括下列內(nèi)容：（一）個(gè)人信息的處理目的、處理方式等是否合法、正當(dāng)、必要；（二）對(duì)個(gè)人權(quán)益的影響及安全風(fēng)險(xiǎn)；（三）所采取的保護(hù)措施是否合法、有效并與風(fēng)險(xiǎn)程度相適應(yīng)。個(gè)人信息保護(hù)影響評(píng)估報(bào)告和處理情況記錄應(yīng)當(dāng)至少保存三年。信息保護(hù)認(rèn)證的方式向境外提供個(gè)人信息的，應(yīng)當(dāng)符合TC260-PG-20222A《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》、GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》的要求。外提供個(gè)人信息的，應(yīng)當(dāng)同時(shí)符合下列情形：（一）非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；（二）處理個(gè)人信息不滿100萬(wàn)人的；（三）自上年1月1日起累計(jì)向境外提供個(gè)人信息不滿10萬(wàn)人的；（四）自上年1月1日起累計(jì)向境外提供敏感個(gè)人信息不滿1萬(wàn)人的。法律、行政法規(guī)或者國(guó)家網(wǎng)信部門另有規(guī)定的，從其規(guī)定。過(guò)訂立標(biāo)準(zhǔn)合同的方式向境外提供。非經(jīng)中華人第六章附則第七十五條【基本概念】本指引所稱的概念含義如下：（一）數(shù)據(jù)，是指任何以電子或者其他方式對(duì)信息的記錄；（二然人有關(guān)的各種信息，不包括匿名化處理后的信息；（三年人的個(gè)人信息。（四等，可能危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全等的數(shù)據(jù)；（五公共利益等的數(shù)據(jù)；（六等；（七用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力；（八（九目的，以企業(yè)及其員工行為為管理對(duì)象，開(kāi)展的一系列管理活動(dòng)。（十）自動(dòng)化決策，是指通過(guò)計(jì)算機(jī)程序自動(dòng)分析、評(píng)估個(gè)人的行為習(xí)慣、興趣愛(ài)好或者經(jīng)濟(jì)、健康、信用狀況等，并進(jìn)行決策的活動(dòng)。（十一活動(dòng)的交易場(chǎng)所。第七十六條【指引的解釋】本指引由深圳市人民檢察院、深圳市互聯(lián)網(wǎng)信息辦公室、深圳市司法局、深圳市發(fā)展和改革委員會(huì)、深圳數(shù)據(jù)交易所負(fù)責(zé)解釋。第七十七條【施行日期】本指引自發(fā)布之日起施行。附錄：企業(yè)可參考的相關(guān)法律法規(guī)與標(biāo)準(zhǔn)序號(hào)類型層級(jí)名稱1數(shù)據(jù)安全法律《國(guó)家安全法》2法律《網(wǎng)絡(luò)安全法》3法律《數(shù)據(jù)安全法》4部門規(guī)章《網(wǎng)絡(luò)安全審查辦法》5標(biāo)準(zhǔn)《信息安全技術(shù)大數(shù)據(jù)安全管理指南》（GB/T37973—2019）6標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——網(wǎng)絡(luò)數(shù)據(jù)分類（v1.0-202112）（TC260-PG-20212A）7標(biāo)準(zhǔn)《合規(guī)管理體系要求及使用指南》（GB/T35770—2022）8重要數(shù)據(jù)保護(hù)法律《個(gè)人信息保護(hù)法》9個(gè)人信息保護(hù)法律《民法典》10法律《消費(fèi)者權(quán)益保護(hù)法》11法律《電子商務(wù)法》12法律《未成年人保護(hù)法》13司法解釋民個(gè)人信息刑事案件適用法律若干問(wèn)題的解釋》14司法解釋《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問(wèn)題的解釋》15司法解釋《關(guān)于辦理非法利用信息網(wǎng)絡(luò)、幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問(wèn)題的解釋》16司法解釋《關(guān)于審理利用信息網(wǎng)絡(luò)侵害人身權(quán)益民事糾紛案件適用法律若干問(wèn)題的規(guī)定》17行政法規(guī)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》18行政法規(guī)《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》19行政法規(guī)《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例》20部門規(guī)章《兒童個(gè)人信息網(wǎng)絡(luò)保護(hù)規(guī)定》21部門規(guī)章《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》22部門規(guī)章《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》23標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息去標(biāo)識(shí)化指南》（GB/T37964-2019）24標(biāo)準(zhǔn)《信息安全技術(shù)移動(dòng)智能終端個(gè)人信息保護(hù)技術(shù)要求》（GB/T34978-2017）25標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019）26標(biāo)準(zhǔn)《信息安全技術(shù)個(gè)人信息安全規(guī)范》（GB/T35273—2020）27數(shù)據(jù)出境部門規(guī)章《數(shù)據(jù)出境安全評(píng)估辦法》28部門規(guī)章《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》29部門規(guī)范性文件《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》30標(biāo)準(zhǔn)《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范V2.0》31電信領(lǐng)域部門規(guī)章《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）32標(biāo)準(zhǔn)《基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)方法》（YD/T3813-2020）33標(biāo)準(zhǔn)《基礎(chǔ)電信企業(yè)重要數(shù)據(jù)識(shí)別指南》（YD/T3867-2021）34標(biāo)準(zhǔn)《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全評(píng)估規(guī)范》（YD/T3956-2021）35標(biāo)準(zhǔn)《電信網(wǎng)和互聯(lián)網(wǎng)數(shù)據(jù)安全通用要求》（Y