名词百科
什么是数据安全法 / 数据出境？
一句话定义
《中华人民共和国数据安全法》2021 年 9 月 1 日施行，建立数据分类分级保护制度，规范数据处理活动与数据出境。它与《个人信息保护法》分工不同，前者管数据安全，后者专管个人信息。
它到底是什么
这部法律的骨架是分类分级：数据按重要程度分为一般数据、重要数据、核心数据，不同级别对应不同的保护义务。重要数据出境有额外限制。
它与 PIPL 的分工：PIPL 关注「个人信息」这一特定类别，强调的是个人权利与处理合法性；数据安全法关注「所有数据」的安全，强调的是国家安全与公共利益。
怎么运作的
分类分级：识别本组织的数据资产，按行业与地方规定划分级别。未识别出重要数据，是很多企业合规的盲区。
安全义务：建立全流程数据安全管理制度、开展教育培训、采取技术措施、重要数据处理者需设负责人与管理机构、定期风险评估。
数据出境：重要数据出境需按国家规定进行安全评估；其他数据出境适用《个人信息保护法》与相关办法的路径（安全评估、认证、标准合同）。
应急：发生数据安全事件需立即处置并按规定告知与报告。
容易混的几个概念
- 个人信息保护法：专管个人信息，与数据安全法并行。
- 重要数据：与个人信息不是同一分类维度，可能同时成立。
- 数据出境安全评估：一种出境路径，不是唯一路径。
- 网络安全等级保护：偏系统安全，与数据分级不同。
常见问题
什么算重要数据？
由行业与地方规定具体界定，通常涉及国家安全、经济运行、公共健康安全等领域的数据。企业应参照所属行业的主管规定识别，不能自行套用通用标准。
数据出境有哪几条路？
常见三条：安全评估、个人信息保护认证、订立标准合同。适用哪条取决于数据类别、数量与接收方情况，需按现行规定判断。
G 合规资质 · 同组词条
个人信息保护法《中华人民共和国个人信息保护法》（PIPL）是规范个人信息处理活动的法律，2021 年 11 月 1 日施行。它确立了告知同意、最小必要、目的限定等基本原则。隐私政策隐私政策是企业告知用户如何收集、使用、存储、共享和保护个人信息的法律文本；用户授权是取得处理个人信息的合法基础的具体机制。支付分账支付分账合规是指在多主体交易中分配资金时，遵循支付业务许可与反洗钱要求，由持牌机构执行资金拆分，平台不形成资金池。SSL证书SSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。软件著作权软件著作权是软件开发者对其作品依法享有的权利，包括发表权、署名权、修改权、复制权等。在中国可通过登记取得登记证书，用于主张权利的初步证明。数据加密数据加密是把明文转换为密文以防止未授权读取的技术；数据脱敏是对敏感字段做遮蔽、替换或变形，使数据在保留可用性的同时不暴露原始值。等保网络安全等级保护（等保）是中国对网络与信息系统按重要程度分级保护的安全管理制度。系统需定级、备案、建设整改、测评，并按级别接受监督检查。零信任零信任是一种安全架构理念：不默认信任任何内部或外部的访问请求，每次访问都要验证身份、设备与权限，并按最小权限授予。