金融界7月24日消息,央行就《中国人民银行业务领域数据安全管理办法(征求意见稿)》公开征求意见。关于办法条款设立原则,一是与现有制度有效衔接。“重要数据应当境内存储”、“规定情形下申报数据出境安全评估”等条款,均为已出台上位法所明确法定义务的再次重申,未额外增加合规要求。
二是促进数据开发利用。明确提出鼓励数据处理者在保障安全合规前提下,积极促进数据高效流通和创新应用,并提出较敏感数据项加工后无法识别至特定个人、组织时,可降低敏感性层级,更好促进数据依法合规开发利用。
三是细化规范措施要求。对于上位法“采取相应的技术措施和必要措施”要求,既细化提出原则上应当采取的技术措施和管理措施,又明确特殊情形可通过内部审核审批、统一明确场景等方式弱化措施落实,避免合规义务“一刀切”。