发布信息
发布平台
内容摘要
上周一个做跨境SaaS的客户在微信问我：网信办这套《网络数据安全风险评估办法》三部门一起发了，他们这种把客户数据存华东、把分析跑在新加坡的小团队，要不要做这个评估？
先把判断给出来——不是所有处理数据的公司都被卷进来，但门槛比很多创始人想的低。
谁是这次的"主要被规范对象"
办法明确指向两类主体：一类是重要数据处理者，一类是关键信息基础设施运营者。前一个概念是核心。
什么是"重要数据"？目前的口径仍以《数据安全法》框架下的行业目录为准，各地各行业逐步出台具体目录。判断逻辑大致是：一旦数据被泄露、篡改、损毁，会不会危害国家安全、经济运行、公共利益或群体权益。比如出行轨迹聚合、跨境人口流动...