- 数安视察 -
《网络数据清静风险评估步伐》
重点内容解读
摘要
6月18日，，，国家网信办、、、工信部、、、公安部三部分联合宣布《网络数据清静风险评估步伐》（第24下令，，，以下简称《步伐》），，，《步伐》自2026年8月20日起施行！！Ｕ馐俏夜撞孔耪攵允萸寰卜缦掌拦阑疃牟糠至瞎嬲，，，标记着数据清静风险评估从执法原则走向操作落地！！Ｖ饕荽碚呙磕瓯匦杵拦，，，评估机构不得“转包”......这些新规将怎样影响数据处理者？？？
步伐出台配景与总体框架
2026年6月18日，，，国家网信办、、、工信部、、、公安部联合宣布《网络数据清静风险评估步伐》（第24下令），，，《步伐》自2026年8月20日起施行！！！！恫椒ァ肥羌獭锻缜寰卜ā贰、、《数据清静法》、、、《个人信息； ；；しā贰、、《网络数据清静治理条例》之后，，，我国数据清静治理系统中的又一主要制度性文件，，，也是首部专门针对数据清静风险评估活动的联合部分规章！！
《步伐》共25条，，，以“规范评估活动、、、包管数据清静、、、增进数据使用”为目的，，，构建了“分层分类义务—多元评估主体—强制触发机制—跨部分协同监视—执法责任兜底”的完整制度链条！！Ｒ灾饕荽碚呶饕嬷乒ぞ，，，以年度评估为常态化机制，，，以事务触发评估为应急手段，，，以认证评估机构为质量包管，，，以公安、、、网信、、、电信等部分协同为执行包管！！！！恫椒ァ返某鎏ㄒ馕蹲盼夜萸寰仓卫泶印霸蛐粤⒎ā毕颉安僮餍怨娉獭甭醭隽艘σ徊！！７缦掌拦啦辉偻Ａ粼谥捶ㄌ跷闹械牧骋，，，而是转化为具有明确主体、、、时限、、、流程、、、标准和执法效果的可执行制度！！
焦点制度要点解读
分层分类的评估义务系统
《步伐》第五条确立了三级评估义务：：：
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/news/2026/06-30/6c9c3b30afab7442befa7b1e242c2fb9.png)
这一分层设计与《数据清静法》第二十一条的数据分类分级制度一脉相承，，，实现了羁系资源与风险品级的精准匹配！！
对主要数据处理者的“年度评估+动态评估”双重义务，，，在制度设计上借鉴了《网络清静法》第二十一条品级； ；；つ甓炔馄赖穆睦，，，但在评估内容和评估深度上提出了更高要求！！Ｌ厥馐恰扒寰沧刺卮笞洹钡拇シ⑻跫，，，涵盖数据量级骤增、、、处理目的变换、、、跨境传输场景转变、、、新手艺应用（如引入AI模子训练）等多种情形，，，为动态风险评估提供了执法依据！！
评估机构治理与自力性包管
《步伐》第七条至第十四条构建了评估机构治理制度！！：：＝沟慊瓢：：：
一是“自评+第三方”双轨制（第七条），，，网络数据处理者可自行或委托第三方机构开展评估，，，但自行评估须指定专人认真； ；；
二是评估轮换制度（第十二条），，，统一评估机构及其关联机构不得连续3次以上对统一处理者开展年度风险评估，，，这是审计轮换制度在数据清静风险评估领域的实务运用，，，旨在防止评估机构与企业形成利益配合体，，，确保评估的自力性和客观性； ；；
三是榨取转委托（第十一条），，，直指目今清静评估市场“层层转包”的乱象； ；；
四是勉励评估机构通过认证（第八条），，，认证凭证《中华人民共和国认证认可条例》执行！！
五是评估机构的保密义务（第十四条）和数据删除义务，，，评估机构在评估竣事后须实时删除或按条约约定妥善处理所获数据、、、商业神秘和保密商务信息！！Ｕ舛訟I领域的评估尤为主要——评估历程中评估职员可能接触到模子架构、、、训练要领、、、参数设置等焦点知识产权，，，因此提高对保密的要求！！
羁系强制评估的触发与程序
《步伐》第十七条赋予省级以上网信、、、电信、、、公安等部分在三种情形下要求处理者委托通过认证的评估机构开展风险评估的权力：：：
一是数据处理活动保存较大清静风险，，，可能：：：仪寰病、、公共利益的； ；；
二是爆发数据清静事务，，，导致主要数据或大规模个人信息泄露、、、被窃取的； ；；
三是有关部分划定的其他情形！！Ｍ泵魅贰岸酝骋煌缡萸寰彩挛窕蛘叻缦，，，不得重复要求”，，，阻止多头羁系重复执法！！
别的，，，《步伐》第十八条还划定了处理者在强制评估中的四项义务：：：
●提供须要的会见权限（包括网络数据设施、、、系统及操作日志纪录）； ；；
●在限制时间内完成评估（情形重大的经批准可延伸）； ；；
●报送由机构主要认真人和评估认真人签字并加盖公章的报告； ；；
●按要求整改并在完成后15个事情日内报送整改报告！！
在第十八条第五款特殊榨取处理者“以任何方式要求或者示意评估机构出具不实或者不当的风险评估报告”，，，直指“花钱买报告”的行业顽疾！！
报告流转与跨部分协同机制
《
步伐》第十六条构建了“纵向报送+横向转达+中央汇总”的信息流转架构：：：
主要数据处理者在年度评估完成后20个事情日内→向主管部分报送报告（主管部分不明确的，，，向省级或国家网信部分报送）→主管部分收到报告后10个事情日内转达同级网信部分→国家网信部分汇总后与电信、、、公安、、、国安等有关部分共享！！
第四条确立了“谁管营业、、、谁管营业数据、、、谁管数据清静”的责任原则，，，主管部分每年1月尾前向国家网信部分报送年度风险评估检查妄想，，，通过国家数据清静事情协调机制与公安、、、电信、、、国安等部分共享并协调，，，阻止不须要的检查和交织重复检查！！Ｓ泄刂鞴懿糠挚辜觳椴坏孟虮患觳榈闹饕荽碚呤杖∮枚！！
第二十条进一步要求增强风险信息共享和协同处理，，，实时处理发明的清静风险和问题！！
第十六条主要数据处理者应当在年度风险评估完成后的20个事情日内凭证有关主管部分要求向其报送风险评估报告！！Ｖ鞴懿糠植幻魅返，，，向省级网信部分或者国家网信部分报送！！Ｓ泄刂鞴懿糠钟Φ惫缦掌拦辣ǜ姹ㄋ颓道和联系方式，，，实时吸收主要数据处理者报送的风险评估报告，，，自收到风险评估报告之日起的10个事情日内将报告转达同级网信部分！！９彝挪糠只阕芟喙乇ǜ，，，并与国务院电信、、、公安、、、国家清静等有关部分共享！！
其中第十六条第三款赋予省级以上公安机关和其他有关部分对评估报告“真实性、、、准确性举行检审核验”的法定权力，，，这是公安机关深度介入数据清静治理的主要制度接口！！
执法责任
《步伐》第十九条划定了渐进式执法步伐！！Ｓ泄夭糠衷谧橹狗缦掌拦乐蟹⒚髦饕荽碚叩闹饕荽砘疃赡芪：：：仪寰病、、公共利益的，，，应当依据职责责令其举行整改； ；；对拒不整改或者未抵达整改要求的主要数据处理者，，，有关部分可以接纳要求其阻止处理主要数据等步伐！！！！白柚勾碇饕荨笔鞘抵市灾捶ㄈ，，，对数据驱动型企业具有极强的威慑力！！Ｍ，，，有关主管部分应当增强风险信息共享和协同处理，，，实时处理风险评估中发明的清静风险和问题，，，并凭证有关划定实时报告！！
第二十二条明确了执法责任的适用依据！！Ｊ〖兑陨贤挪糠帧、、电信主管部分、、、公安机关、、、国家清静机关或者其他有关部分发明网络数据处理者未按划定开展风险评估的，，，应当依据《中华人民共和国数据清静法》《网络数据清静治理条例》等有关执法、、、行政规则予以处理！！７⒚髌拦阑刮シ幢静椒タ狗缦掌拦赖，，，有关部分应当依法予以处理！！
第二十一条划定了公众投诉举报的权力！！Ｈ魏巫橹、、个人有权对风险评估中的违法活动向有关部分举行投诉、、、举报，，，收到投诉、、、举报的部分应当依法实时处理，，，形成社会监视的增补机制！！
别的，，，第二十三条明确处理焦点数据的网络数据处理者的风险评估，，，凭证国家有关划定执行； ；；涉及主要数据加密等手艺步伐的，，，应当凭证国家密码相关执法、、、行政规则要求同步开展商用密码应用清静性评估！！５诙十四条明确开展涉及国家神秘、、、事情神秘的风险评估活动，，，凭证《中华人民共和国守旧国家神秘法》等执法、、、行政规则及国家保密划定执行，，，确保与国家神秘； ；；は低车南谓！！
结语
关于数据处理者而言，，，8月20日施行在即，，，尽早建设内部评估机制落地风险评估事情，，，不但是合规底线，，，更是提升数据清静治理能力的必由之路！！
以清静促开展，，，以评估促治理！！Ｔ谑志眉铀傺萁、、数据要素乘数效应日益凸显的配景下，，，《步伐》的实验将为数据要素依法合理有用使用提供坚实的制度包管，，，护航数字经济高质量开展！！
信息泉源：：：三所数据清静公众号
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/beian.png "beian")
浙公网安备 33010502006954号
浙ICP备12021012号-1
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/12.png "12")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/13.png "13")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/14.png "14")