重要数据处理者风险评估：内容与报送

重要数据处理者应定期开展数据安全风险评估并向主管部门报送报告：评估覆盖处理活动合法性、安全措施有效性、风险与处置计划。

评估内容框架

1 数据处理活动梳理（数据类型、规模、流向、共享与出境）
2 合规性对照（数据安全法、个保法、行业规定）
3 安全措施有效性（访问、加密、审计、备份）
4 风险识别与分级（泄露、滥用、中断）
5 整改与处置计划
6 形成报告并按期报送

评估频度与报送要求以国家规定和行业主管部门要求为准，常见做法为每年至少一次。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌