《個(gè)人(rén)信息保護法》草案最新(xīn)出爐
我國第十三屆全國人(rén)民(mín)代表大會常務(wù)委員(yuán)會第二十二次會議(yì)于2020年10月(yuè)(yuè)13日召開，聚焦當前個(gè)人(rén)信息保護突出問題，首次審議(yì)了(le)個(gè)人(rén)信息保護法草案。
法案草圖應用範圍是什(shén)麽？和我有聯系嗎(ma)？
私人(rén)資料是指以電子(zǐ)或其他方式記錄的與已被确認或已被确認的自然人(rén)有關(guān)的各種資料，不包括經匿名處理(lǐ)的資料。私人(rén)資料處理(lǐ)包括收集、儲存、使用、處理(lǐ)、傳遞、提供、公布私人(rén)資料等活動。
應用範圍：中國境内企業在中國境外處理(lǐ)個(gè)人(rén)信息的活動(境外企業向中國境内提供産品或服務(wù)，分(fēn)析境内個(gè)人(rén)在中國境内的行為(wèi))。
如(rú)何處理(lǐ)個(gè)人(rén)信息才合規？
對敏感個(gè)人(rén)信息的處理(lǐ)，以“告知一(yī)同意”為(wèi)核心，實行更嚴格的限制，處理(lǐ)個(gè)人(rén)信息時(shí)應征得個(gè)人(rén)的單獨同意或書面同意，個(gè)人(rén)有知情權、決定權、查詢權、改改改權、删除權等權利，要求個(gè)人(rén)信息處理(lǐ)者制定内部管理(lǐ)制度和操作(zuò)規程，采取相應的安全技術措施，并指定負責人(rén)對個(gè)人(rén)信息處理(lǐ)活動進行監督審計。
違反規定會受到什(shén)麽處罰？
違反有關(guān)個(gè)人(rén)信息的處理(lǐ)，或者違反有關(guān)個(gè)人(rén)信息的處理(lǐ)，未按照規定采取必要的安全保護措施(例如(rú)，敏感的個(gè)人(rén)信息沒有分(fēn)級、沒有加密、沒有進行非識别化(huà)存儲；個(gè)人(rén)信息處理(lǐ)者的不當操作(zuò)導緻數據洩露等)，由履行保護職責的部門責令改正，沒收違法所得，給予警告；不改正的，處以一(yī)百萬元以下(xià)罰款；對直接負責的主管人(rén)員(yuán)和其他直接責任人(rén)員(yuán)，處以一(yī)萬元以上(shàng)十萬元以下(xià)罰款。
華為(wèi)雲數據安全中心：幫助企業遵守數據處理(lǐ)規則
實際上(shàng)，華為(wèi)雲很早就(jiù)注意到了(le)數據處理(lǐ)中的合規問題和風(fēng)險，并于去年内部推出了(le)數據安全中心(Data Security Center, DSC)，旨在為(wèi)企業數據的合規安全提供下(xià)一(yī)代數據治理(lǐ)引擎。以數據的整個(gè)生(shēng)命周期為(wèi)中心，實現(xiàn)安全可視(shì)化(huà)管理(lǐ)，能(néng)有效幫助企業管理(lǐ)數據資産，保障數據安全。
資料的收集方面： 華為(wèi)雲服務(wù)器(qì)的DSC具有敏感資料辨識、資料自動分(fēn)類功能(néng)。能(néng)夠幫助企業鎖定海量數據中的敏感數據，評估風(fēng)險等級，并對數據進行掃描，分(fēn)類，分(fēn)級。使用者可檢視(shì)不同風(fēng)險等級之資料分(fēn)布，以解決資料「盲點」，作(zuò)進一(yī)步安全保護。
資料傳送的方面： DSC能(néng)自動識别資料傳送通道及安全傳送要求，判斷資料傳送風(fēng)險，協助企業完善傳送鏈路(lù)加密認證，防止資料洩漏。
數據的存儲方面：模塊将羅列未加密的 OBC對象 bucket，防止用戶的資産出現(xiàn)不必要的存儲安全性。通過在 OBS界面上(shàng)單擊，用戶可以對未加密的對象 bucket進行加密，以遵守數據存儲規則。
從數據的使用層面：華為(wèi)雲服務(wù)器(qì)的DSC能(néng)夠對數據管理(lǐ)員(yuán)的操作(zuò)行為(wèi)進行審核，對錯誤操作(zuò)及時(shí)報(bào)警，并對錯誤操作(zuò)進行問責。該中心将數據存取、操作(zuò)、管理(lǐ)三個(gè)方面的異常事(shì)件呈現(xiàn)在數據庫中，統計 TOP訪問源 IP、訪問對象、 TOP訪問帳号等信息，使數據庫在使用過程中的風(fēng)險事(shì)件一(yī)目了(le)然，有助于企業降低(dī)數據安全風(fēng)險。
從數據交換的層面：DSC具有數據脫敏和數據水印功能(néng)，保證了(le)數據交換的安全性。對敏感或高風(fēng)險數據可對數據脫敏轉存，防止數據洩漏。可以對數據資産進行數據水印處理(lǐ)，确保資産的唯一(yī)性；同時(shí)用戶可以通過水印标簽跟蹤洩漏源，挖掘洩漏根源。
從數據删除的層面：DSC會為(wèi)您統計數據庫、 ECS、 OBS資産的當日删除次數和删除總數。
華為(wèi)雲數據安全中心的 DSC目前已經正式公測了(le)，所有用戶都可以免費申請，活動火(huǒ)熱進行中，有意向的人(rén)可以聯系我們，7*24小時(shí)在線服務(wù)，歡迎垂詢微子(zǐ)網絡。微子(zǐ)網絡是華為(wèi)雲旗下(xià)官方授權的優先級雲服務(wù)銷售商(shāng)，專業級雲服務(wù)器(qì)供應商(shāng)，三十餘年行業經驗沉澱，技術支持來(lái)自華為(wèi)雲，自主研發，不斷投入，持續更新(xīn)，良好(hǎo)(hǎo)的行業口碑是對我們最大的認可。我們堅信我們能(néng)夠讓華為(wèi)雲與廣大企業用戶共同進步，貫徹落實共赢的價值觀。雲服務(wù)器(qì)，選華為(wèi)，安全可靠更放(fàng)心！
