贵州省大数据安全保障条例表决通过

　　8月1日，贵州省十三届人大常委会第十一次会议表决通过《贵州省大数据安全保障条例》(以下简称《条例》)。

　　为保障大数据安全和个人信息安全，明确大数据安全责任，促进大数据发展应用，根据《中华人民共和国网络安全法》和有关法律、法规的规定，贵州结合本省实际，制定本条例。《条例》共六章六十一条，对安全责任、监督管理、支持与保障以及法律责任等进行了明确。

　　《条例》所称大数据安全保障，是指采取预防、管理、处置等策略和措施，防范大数据被攻击、侵入、干扰、破坏、窃取、篡改、删除和非法使用以及意外事故，保障大数据的真实性、完整性、有效性、保密性、可控性并处于安全状态的活动;

　　《条例》所称大数据安全责任人，是指在大数据全生命周期过程中对大数据安全产生或者可能产生影响的单位和个人，包括大数据所有人、持有人、管理人、使用人以及其他从事大数据采集、存储、清洗、开发、应用、交易、服务等的单位和个人。

　　《条例》明确，大数据安全责任人是单位的，应当履行下列职责：

　　依法成立安全管理机构或者明确安全管理负责人，定期对从业人员进行安全教育、技术培训和技能考核;制定安全管理制度、操作规程、应急预案，明确不同岗位安全管理责任;加强数据采集、使用、处理权限管理，对批量导出、复制、脱敏、销毁数据等实行审查批准制度;加强网络运行、访问监测管理，定期开展数据安全检查，防范网络侵入等危害数据安全;采取数据分类、备份和加密等安全措施，防止数据丢失、损毁、泄露、篡改;按照规定期限留存相关的网络日志;发生数据安全事件时，立即采取措施，防止危害和损失扩大，保存证据，并及时向行业主管部门和公安机关报告;发现违法发布或者传输信息的，立即停止发布、传输或者采取阻断、拦截等措施，保留有关记录，并及时向行业主管部门和公安机关报告;法律、法规规定的其他职责。

　　大数据安全责任人是个人的，应当依法采取安全管理措施，妥善存储、保管，合理使用，保障大数据安全。

　　根据《条例》，使用数据应当通过合法方式获取，并保护数据所有人、提供人、采集人合法权益，不得用于非法目的和用途。明知是通过攻击、窃取、恶意访问等非法方式获取的数据，不得使用。违者由县级以上公安机关或者有关部门责令改正，给予警告，没收违法所得，可处违法所得1倍以上5倍以下罚款;没有违法所得的，处5万元以上50万元以下罚款。

　　《条例》规定，公共数据平台、企业数据中心等集中式大数据存储中心，没有根据国家相关技术标准、规范要求和保障数据安全需要，科学选址，规范建设，建立容灾备份、安全评价、日常巡查管理、防火防盗等安全管理制度，拒不改正或者导致危害大数据安全等后果的，由县级以上公安机关或者有关部门处以10万元以上100万元以下罚款，对直接负责的主管人员处以1万元以上10万元以下罚款。