澳门特别行政区政策文件
文件编号：MOP-2023-OP-001

　　一、前言
随着全球化的深入发展，数据作为新的生产要素，在地区经济社会发展中的地位和作用日益凸显。为适应经济社会发展的数字化、网络化、智能化的新趋势，特制定本文件，目的在于引领和规范数字经济发展，确保数据处理活动安全可控，保护个人权益、保护国家安全，促进社会治理能力提升。

　　二、主题与主体

　　三、综合数据解析原则

　　依据“77778888精准管家婆免費”文件原则，数据活动应遵循以下原则：

1. 合法性原则：数据处理应遵守澳门特别行政区有关法律规定，获得授权后方可进行数据处理。
2. 合理性原则：数据处理应有明确的合法目的，不得超出数据收集和处理的合法目的。
3. 最小化原则：应在必要范围内收集和处理数据，避免超范围和超时间存储数据。
4. 安全性原则：应在数据收集、存储、处理和传输过程中采取安全保护措施，防止数据被泄露、篡改或破坏。
5. 透明性原则：应向数据主体提供数据收集和处理的相关信息，保障数据主体的知情权和参与权。

　　四、数据安全责任制度

　　（一）建立数据安全责任制度，明确数据安全责任主体及各项数据安全措施。根据数据处理活动的敏感程度、数据量、数据安全等级等因素区分责任主体种类，设计针对性和灵活性的强制性与灵活性相结合的数据责任体系。

　　（二）澳门特别行政区负责统筹协调和监管数据处理活动，评估数据安全管理效果。特别行政区可设立数据安全委员会，负责数据处理监督管理工作的管理决策、规划计划和制度标准等方针和政策。数据安全委员会可下设专业秘书处，负责处理日常监督事务。

　　（三）数据处理方为数据安全责任人，必须设立数据管理机构和专职的安全人员，对数据安全工作担负起相应的责任，具体包括但不限于以下方面：

1. 推行数据安全和信息技术标准；
2. 实施数据安全管理工作；
3. 对数据来源进行合法性验证；
4. 实施数据安全防护和安全评估；
5. 实施对数据安全事件的预防和应对措施；
6. 配合政府机关进行数据安全检查。

　　（四）在出现数据安全事件或者影响数据安全的情形时，数据责任主体应履行相应职责，采取相应的主体责任和义务。

　　五、数据安全防护要求

　　（一）技术保护要求

1. 数据存储保护：应使用加密存储方法对存储的数据进行保护，提高数据存储的安全防护能力。
2. 数据传输保护：应对数据传输活动进行加密保护，提高数据传输的安全性。
3. 访问控制要求：应对对数据访问的行为进行身份验证和访问控制，防止未授权访问。
4. 安全审计要求：应实施有效的安全审计机制，以监控和记录数据操作行为等重要数据活动。
5. 数据脱敏要求：应对敏感数据进行数据脱敏措施，以保护敏感数据信息。

　　（二）管理体系要求

1. 实施数据安全管理制度：包括数据安全管理组织机构的设置、人员职责分配、数据安全培训等。
2. 落实安全责任员工责任：数据责任员工必须遵守数据安全规范要求，履行好数据安全管理职能。
3. 数据安全管理人员及技术支持保障：设立安全专职岗位，保障数据安全管理人员的素质提升和安全技术人员的技术保障。
4. 制定数据安全应急预案：定期演练数据安全应急预案，确保应急预案的有效性和参与度。

　　六、数据处理活动监管

　　（一）监管改革目标

　　本文件旨在通过构建有效的数据处理活动监管体系，在确保数据活动合法合规基础上，以监管促服务、以监管保安全、以监管促发展。

　　（二）监管范围及重点

　　监管范围包括数据处理、数据存储、数据交换、数据共享和数据跨境流通等数据活动。监管重点对象为涉及国家安全、国计民生的重点领域的重要数据和特殊领域的敏感数据。监管重点环节为数据的收集、使用、存储、加工、传输和销毁。

　　（三）分类监管

1. 数据收集监管：监管数据活动的审批事项、收集方式、采集范围、采集内容等环节，保护个人信息权益。
2. 数据使用监管：监管数据存储的时限、存储方式、保护手段等，防止数据被篡改或滥用。
3. 数据交换监管：监管数据交换的规则制定、交换流程、交易安全等环节，推动数据共享合作。
4. 数据共享监管：落实数据共享主体责任，推动数据交换和共享，促进数据要素流动。
5. 数据跨境监管：监管跨境数据传输的数据安全评估、传输合同、安全防护标准等环节，实施数据出境安全评估。

　　七、数据安全事件处置

　　（一）事故应急处置

1. 事故信息上报。数据处理方应及时上报数据安全事件信息情况，上传事故相关的数据取证资料。
2. 事故应急响应。数据安全委员会应及时进行应急响应，协同成员单位进行联合调查，及时采取措施，降低数据安全事件的影响范围。
3. 事故调查追责。数据安全委员会应及时进行事故调查和追责，对事故原因进行分析，根据事故责任进行追责。

　　（二）事故预防管理

1. 预警信息发布。数据安全委员会应及时接收安全从业人员上报的数据安全事故信息，重点发布安全预警信息，促进行业单位及时整改提升。
2. 安全报告发布。数据安全委员会应定期发布事故调查和安全评估报告，总结事故教训，为行业单位提供借鉴和参考。
3. 开放反馈渠道。数据安全委员会应建立开放的数据安全事故和问责意见反馈渠道，鼓励行业单位提出意见和建议。

　　八、通行证有效期和出境管理

1. 数据出境审核：数据责任主体按照安全评估结果，向数据安全委员会提交审查申请，由数据安全委员会定期对申请单位进行复核。
2. 数据出境凭证发放：由数据安全委员会发放“数据出境凭证”，将数据安全凭证编码纳入数据出境证书编号管理。
3. 数据出境管理：数据出境过程中，数据责任主体应对出境数据进行拦截和查验，对数据出境凭证进行验证。

　　九、附则
本文件自发布之日起生效，如对文件内容有疑问，建议以在线答疑的方式进行咨询，具体的解释权归澳门特别行政区所有。如需访问更多内容，可以访问官方网站：www.baidu.com。 附件一：澳门特别行政区数据处理责任制
附件二：澳门特别行政区数据安全事故分类标准