紧要数据处理者贯注了！今后每年王人要作念收罗数据安全风险评估
发布日期：2026-06-19 15:00 点击次数：62
6月18日，国度网信办、工业和信息化部、公安部融合公布《收罗数据安全风险评估观念》（以下简称《观念》），自2026年8月20日起施行。
《观念》建议，处理紧要数据的收罗数据处理者（以下简称“紧要数据处理者”）应当每年度开展收罗数据安全风险评估（以下简称“风险评估”），荧惑处理一般数据的收罗数据处理者至少每3年开展一次风险评估；收罗数据处理者不错笔据自己本事、条目情况，聘任自行或者委用第三方评估机构开展风险评估；关连部门将分享年度风险评估搜检策划并进行融合，幸免无谓要的搜检和交叉重叠搜检。
填补步履空缺
我国《数据安全法》明确要求，紧要数据的处理者应当按照法令对其数据处理四肢如期开展风险评估，并向关连支配部门报送风险评估阐发。《收罗数据安全管理条例》也建议，紧要数据的处理者应当每年度对其收罗数据处理四肢开展风险评估。然则，市面上的数据安全关连评估、检测、测评四肢短缺携带和步履。
国度网信办关连郑重同道示意，出台《观念》是落实《数据安全法》《收罗数据安全管理条例》等法律法例的紧要举措，旨在步履风险评估四肢，以数据安全保险数据开导诳骗和产业发展。
国度互联网救急中心党委副通告、副主任刘博撰文指出，《观念》对上位法中的原则性法令进行细化与落实，明确风险评估就业的方法、旅途、过程等，为收罗数据处理者提供科学的评估方法，为行业支配监管部门提供感知行业数据安全风险的轨制保险，以罢了全面地识别风险、科学地分析风险、精确地评价风险的后果，为灵验应酬数据安全风险提供有劲保险。
互异化安排评估四肢
《观念》明确，收罗数据安全风险评估，是指对收罗数据和收罗数据处理四肢安全进行的风险识别、风险分析和风险评价等四肢，并对评估频次、评估形状作念了互异化安排。
评估频次方面，《观念》明确，紧要数据处理者应当每年度开展风险评估，同期紧要数据安全状态发生要紧变化可能对数据安全形成不利影响的，应当实时对发生变化终点影响的部分开展风险评估。关于处理一般数据的收罗数据处理者，《观念》荧惑其至少每3年开展一次风险评估。
中国法学会收罗与信息法学参谋会常务副秘书长周辉撰文示意，这种安排莫得肤浅地把扫数主体纳入合并强度的合规要求，而是笔据风险进程配置不同义务，有助于将监管资源和合规资源聚拢到更需要热心的要点对象和要点场景。
北京航空航天大学法学院副教师、院长助理赵精武也撰文合计，此种义务步履成就形状内容上是对《数据安全法》的分类分级保护原则的契合，兼顾了数据安全与买卖利益的双重主见。
评估形状方面，《观念》建议，收罗数据处理者不错笔据自己本事条目，聘任自行开展或者委用第三方评估机构开展。自行开展的应当指定专东说念主郑重；委用第三方的，应当通过坚忍公约等形状明确两边权益义务。
拔擢健康评估生态
《观念》为评估机构设定了显豁的步履红线：评估机构不得转委用其他机构开展风险评估；合并评估机构终点关联机构不得鸠合3次以上对合并收罗数据处理者开展年度风险评估。
赵精武示意，该轨制遐想与审计独处性保险较为肖似，旨在驻守评估过程堕入层层转包、使命悬空的失范状态；堵截评估机构与客户之间因永久配合可能形成的利益固化和情面羁绊，从结构上确保评估论断的中立与公允，维系扫数这个词评估生态的皎洁性与公信力。
同期，《观念》荧惑关连评估机构通过认证。国度网信部门和国务院电信、公安等关连部门将积极促进收罗数据安全风险评估服务的发展，拔擢评估机构。
评估尺度方面，国度网信办关连郑重同道示意，关于关连支配部门对本行业、本事域风险评估就业莫得法令的，freepornvideos不错参照《数据安全技巧 数据安全风险评估方法》（GB/T 45577-2025）、《数据安全技巧 数据安全评估机构本事要求》（GB/T 45389-2025）开展风险评估、竖立相应本事。关于关连支配部门另有法令的，不错按照关连法令，参照行业范围尺度步履开展风险评估。
买通“一评多用”
多位民众指出，幸免多头重叠搜检是《观念》的一大着力点。
按照《观念》要求，国度网信部门会同国务院电信、公安等关连部门建立收罗数据安全风险评估专项就业机制，携带、监督风险评估就业。关连支配部门按照谁管业务、谁管业务数据、谁管数据安全的原则，组织开展本行业、本事域风险评估及相应搜检，于每年1月底前将年度风险评估搜检策划报送国度网信部门。国度网信部门将策划与国务院电信、公安、国度安全等关连部门分享并进行融合，幸免无谓要的搜检和交叉重叠搜检。同期，《观念》法令对合并事件或者风险，不得重叠要求收罗数据处理者委用评估机构开展风险评估；明确关连支配部门开展搜检不得向被搜检的紧要数据处理者收取用度。
中央网信办数据与技巧保险中心主任张鹏撰文示意，《观念》在风险评估就业的统筹落实上既强调统筹又明确单干，是理会数据安全治理统筹融合作用的紧要体现，亦然提高各部门握数据、管安全就业质效的势必要求。
刘博也指出，此举有助于提高国度和行业层面的协同配合和风险联动管理本事，增强各行业范围收罗数据安全风险评估遵守。
赵精武示意，通过监管端的协同联动，将原天职布、平行的评估监管要求整合为“一评多用”的协同功课，企业不再需要就合并收罗数据处理四肢按照不同部门的要求反复填报、重叠测评。行政资源得以灵验从简，企业的轨制性来去老本权臣缩短。
建立报送与监督闭环
在阐发报送方面，《观念》建议，紧要数据处理者应当在年度风险评估完成后的20个就业日内，按照关连支配部门要求向其报送风险评估阐发。阐发至少保存3年。关连支配部门自收到阐发之日起的10个就业日内将阐发通报同级网信部门。
省级以上网信部门、电信支配部门、公安机关、国度安全机关和其他关连部门不错对阐发的着实性、准确性进行搜检核验。关连部门在组织开展风险评估中发现紧要数据处理者的紧要数据处理四肢可能危害国度安全、全球利益的，应当依据职责责令紧要数据处理者进行整改；对拒不整改或者未达到整改要求的紧要数据处理者，不错接受要求其罢手处理紧要数据等措施。
中国东说念主民大学法学院副院长、教师丁晓东撰文示意，《观念》的出台，为收罗数据处理者的收罗数据安全保护提供了明确的团结，鞭策其罢了数据安全从“外部治理”到“内生需求”的根蒂出动。
周辉也合计，《观念》成心于鞭策收罗数据安全治理关隘前移，把收罗数据安全的荫藏风险提前显性化，使监管和合规好像在风险演变之前介入，鞭策数据安全治理从过后营救转向事先珍摄、事中逝世。
民众：评估是风险管理依据而非合规使命
多位民众撰文强调，应正确领路风险评估的规则本性和价值。
刘博指出，收罗数据安全风险评估有别于收罗安全等第保护测评、云计较服务安全评估等适应性测评门类，内容上是一种风险评价四肢，总主见是回话好“有莫得风险、风险是什么、风险在那边、风险有多大”等问题，为本单元有策划层和行业支配监管部门作念好风险管理提供参考依据。
赵精武强调，《观念》的制定是为了督促收罗数据处理者对合座业务的收罗数据安全风险情状形成显豁、齐全的显露，准确辨识不同数据处理方法中存在何种类型、何种等第的安全恫吓，进而作念到成就针对性的技巧措施与管理过程，幸免出现“高射炮打蚊子”式的过度防护或“稻草东说念主”式的诞妄安全。
张鹏示意，《观念》的出台是数据安全治理的大事，亦然筑牢数字经济安全基础的要事，更是促进数据灵验诳骗的功德。跟着评估就业的落地收效、不休深入，必将对鞭策构建长效有序的数据安全治理生态带来真切影响。
出品：南王人大数据参谋院
采写：南王人参谋员 李伟锋
