关键词： 数据安全、分级管理、个人信息安全

主要内容：《网络数据安全管理条例（征求意见稿）》（以下简称“《征求意见稿》”）强调了建立数据分类分级保护制度，按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。《征求意见稿》进一步明确，数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。

要点提示：《征求意见稿》对于数据处理者，尤其是赴境外上市的数据处理者以及收集掌握大量数据资源的互联网平台经营者，明确规定了网络安全审查申报义务以及各项数据安全评估及报告义务；同时加强对于国家重要数据的确定及保护，对于重要数据的处理者赋予特定义务；对于不同类型的数据处理者违规行为制定了从警告、罚款、责令暂停业务、停业整顿到吊销业务许可证等一系列的处罚措施。