全国首部数据安全管理地方性法规9月1日起在重庆施行

扫一次码、办一件事、挂一个号，数据在流动，风险也在流动。

8月31日，上游新闻记者从重庆市人大常委会新闻发布会上获悉，《重庆市数据安全管理条例》（以下简称《条例》）将于2026年9月1日起正式施行，这是全国首部数据安全管理地方性法规。

新闻发布会现场。

给海量数据“分类分级”差异化保护

《条例》共6章45条，围绕数据分类分级、全生命周期监管、监测预警和应急处置等核心制度作出系统规定，为数字重庆建设筑牢安全底座。

其中最引人关注的，是给海量数据立下了“分类分级”的规矩。

市人大常委会法工委副主任刘杰介绍，《条例》按照数据的重要程度和危害程度，将数据划分为一般数据、重要数据、核心数据三个层级，实行差异化保护。

“一言以蔽之，就是一般数据依法流通，重要数据控制出境，核心数据严格管控。”刘杰说，分类分级的本质是把有限的防护资源精准配置到最关键的地方，实现数据安全与使用效率的平衡，而不是“一刀切”地把数据管死。

网络安全“一次检查搞定”给企业减负

对企业来说，《条例》释放了一个减负的明确信号。

过去，企业每年要迎接多轮网络安全、数据安全检查，内容交叉重复，迎检耗费大量精力。《条例》第三十四条有“一次检查搞定”的制度设计，有关部门开展监督检查不得重复检查、多头检查，数据安全风险评估、网络安全等级保护测评等结果互认，无需重复测评。

《条例》还为每一次数据操作立下“数字凭证”：一般操作日志至少留存6个月，互联网政务应用日志不少于1年，涉及重要数据对外提供、委托处理的日志留存不少于3年。

“6个月是底线，不是上限。这个期限既考虑了日常运维的实际需要，也兼顾了数据安全事件调查取证的合理周期。”重庆市数据安全工作协调机制办公室主任李昂说，强制留存日志，本质上是为每一次数据操作建立不可篡改的数字凭证，确保安全事件发生后能够完整复盘、精准定责。

个人信息保护守住“四个闸口”

数据安全的最后一道防线，在每个人手里。针对市民普遍关切的个人信息保护问题，重庆市司法局副局长殷洁在发布会上给出了通俗易懂的“四个闸口”提醒。

第一个闸口——数据收集时，要有“警觉意识”。无论是线上下载APP、注册会员，还是线下提供身份证复印件、填写调查问卷，要主动核实信息采集主体、采集用途，坚决拒绝来路不明的链接、过度索取信息的授权申请，遇到非必要和涉嫌超范围采集个人信息行为比如要求提供除姓名、身份证、手机号之外还索要家庭住址、亲友信息、邮箱账号甚至账户卡号状况，就要天然警觉、有权直接拒绝。

第二个闸口——数据存储时，要有“灾备意识”。“灾备”是容灾备份的专业说法，简单说就是要有备份习惯，对工作资料、珍贵影像、敏感个人信息等，可通过硬盘、合规云空间等方式留存备份，避免因设备损坏丢失或者攻击篡改造成数据丢失或者失真。

第三个闸口——数据传输时，要有“加密意识”。在线上传输重要文件、涉密信息等文件时，优先采取加密手段，尽量避免在不安全的公共WiFi环境下传输身份证照片、银行卡信息等敏感数据，防范数据在传输过程中被非法窃取、截获。

第四个闸口——数据使用时，要有“权限意识”。坚持最小权限原则，不随意出借账号、证件；社交平台发布图片对敏感信息脱敏打码；手机外借时启用应用锁，严控他人访问权限，杜绝越权查阅、违规留存各类数据。

上游新闻记者 郭发祥