数据治理研究报告（2024年

前言近年来，随着信息技术和人们生产生活深度融合，数据处理活动更加频繁和复杂。以人工智能为代表的新兴技术发展日新月异，数据体量呈现爆发式增长，数据安全风险也与日俱增。与此同时，数据作为新兴生产要素，在推动数字经济发展、促进社会生产力变革、提升全要素生产率、发展新质生产力方面的重要性不断跃升。党中央、国务院高度重视数据安全工作，党的二十届三中全会通过的《中共中央关于进一步全面深化改革推进中国式现代化的决定》指出，要提升数据安全治理监管能力，建立高效便利安全的数据跨境流动机制。2024年9月，国务院常务会议审议通过《网络数据安全管理条例》，标志着我国数据安全管理法律体系进一步完善，对明确网络数据安全管理要求、提升数据治理法治化水平具有重要意义，也为充分释放数据要素价值、护航数字经济高质量发展提供了有力法治保障。本报告以我国数据安全管理制度框架为基础，重点结合《网络数据安全管理条例》（以下简称《条例》）相关规定，深入分析研究国内外网络数据安全管理法律制度体系，主要包含数据安全管理一般规定、个人信息保护、重要数据安全、网络数据跨境安全管理、网络平台服务提供者义务五方面内容。数据安全管理一般规定方面，建立健全数据处理全流程的安全管理制度，为网络数据安全管理工作的日常开展明确具体路径，对国家机关、关键信息基础设施等的网络数据安全管理作出要求，针对使用自动化工具收集、使用数据以及生成式人工智能等新技术场景设置数据安全管理专门条款。个人信息保护方面，我