十五五规划强化数据安全与网络安全：数据安全法+个人信息保护法+网络安全法三法并行，企业合规必读

十五五规划第十四篇——推进国家安全体系和能力现代化，其中专门强调"强化网络安全和数据安全"。

对企业来说，数据安全不再是"IT部门的事"，而是关系到企业能不能正常经营、会不会被罚款、甚至会不会被追究法律责任的事。

一、三法并行——企业的"数据合规三座大山"

二、数据分类分级——合规的"第一步"

《数据安全法》要求企业建立数据分类分级制度。简单说就是：把你的数据分成"核心数据"、"重要数据"、"一般数据"三个等级，不同等级采取不同的保护措施。

对企业来说，首先要搞清楚：你的企业有哪些数据？哪些属于"重要数据"？

• 重要数据通常包括：用户个人信息超过100万条、行业关键数据、涉及国家安全的数据等
• 一般数据：日常经营数据、公开数据等
• 十五五规划提出"构建全国数据资源一本账"，数据分类分级是前提

三、个人信息保护——AI企业的"雷区"

如果你做AI、做数据分析、做精准营销，个人信息保护是你绕不开的合规门槛。规划虽然鼓励数据流通，但数据安全和个人信息保护的要求不会降低。

核心合规要点：

• 告知同意——收集个人信息前必须告知用途并获得用户明示同意
• 最小必要——只收集实现目的所必需的最少信息
• 数据脱敏——AI训练用数据必须脱敏，不能直接使用原始个人信息
• 影响评估——处理敏感个人信息的，必须事先进行个人信息保护影响评估

四、数据出境——出海企业的"必答题"

规划提出"推进数据跨境流动制度建设"。目前数据出境的主要合规路径：

• 数据出境安全评估——向境外提供重要数据或大量个人信息的，需通过国家网信办组织的安全评估
• 标准合同——与境外接收方签订标准合同，并向网信部门备案
• 个人信息保护认证——通过专业机构的个人信息保护认证

规划提出优化数据跨境流动制度，意味着未来合规路径可能更加简化，但目前仍需要严格遵守现有规定。