重要数据保护是什么
重要数据指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益的数据。数据安全法要求国家建立数据分类分级保护制度，各地区、各部门确定本地区本部门的重要数据目录。对处理者来说落地就是四件事：按行业目录识别范围、明确数据安全负责人与管理机构、定期开展风险评估并报送、出境时纳入安全评估管理。
基本信息
| 法规依据 | 中华人民共和国数据安全法第二十一条等条款 |
|---|---|
| 目录来源 | 各地区、各部门制定的重要数据目录 |
| 组织要求 | 明确数据安全负责人与管理机构 |
| 评估要求 | 定期开展风险评估并按主管部门要求报送 |
| 出境要求 | 重要数据出境按程序纳入安全评估管理 |
| 举证材料 | 数据清单、负责人任命文件、评估与报送报告 |
典型使用场景
- 行业监管要求的年度数据安全自查与报告
- 数据资产盘点与分类分级项目中的范围认定
- 数据出境场景前的合规路径判断
- 引入云服务或外部供应商时的数据范围界定
- 数据泄露事件后的影响定级（是否涉及重要数据）
保护动作清单
保护动作清单
# 识别：依据行业目录与影响分析确定重要数据范围
# 组织：任命数据安全负责人，明确管理机构与职责
# 登记：目录化管理，标注来源、流向与共享对象
# 评估：定期开展风险评估，形成报告并报送
# 出境：涉及跨境时按程序申报安全评估
# 访问：最小权限 + 审批 + 全程审计四个动作与产出
| 动作 | 关键要求 | 产出证据 |
|---|---|---|
| 识别与目录 | 对齐行业目录，覆盖系统与字段级 | 重要数据清单与认定说明 |
| 组织与责任 | 任命负责人、明确机构职责 | 任命文件与职责说明 |
| 风险评估 | 覆盖处理活动与安全措施有效性 | 评估报告（含风险与整改） |
| 出境管理 | 按程序申报或选择合规路径 | 申报材料与批复文件 |
重要数据目录由各地区、各部门制定且可能更新，企业口径要与主管部门发布的口径对齐，不能仅凭内部判断认定「重不重要」。
自我评估「数据不重要」不构成免责：认定依据是行业规则与危害后果分析，一旦定性为重要数据，未履行义务的责任回溯到处理行为发生时。