【资讯速递】全国网安标委发布互联网平台停服数据处理安全要求

主要观点总结

全国网络安全标准化技术委员会发布了《网络安全标准实践指南——互联网平台停服数据处理安全要求》。该《指南》明确了停服的定义以及重要数据的含义，并详细阐述了平台在停服期间应如何处理数据，包括停止新增数据收集、分类处置数据、保障用户知情和权利行使等措施。同时，《指南》还为平台退出提供了规范化路径，并落实了数据处理责任，为监管和评估提供了参考依据。

关键观点总结

关键观点1: 定义‘停服’和‘重要数据’的含义

《指南》明确了‘停服’是指平台因合并、解散、破产等原因不再提供服务，不包括主体存续的业务调整情形。而‘重要数据’是指一旦泄露可能危及国家安全、经济运行或公共利益的信息。

关键观点2: 平台在停服期间的数据处理要求

《指南》要求平台在停服期间应停止新增数据收集，分类处置不同类型数据，并切实保障未成年人信息权益。对于个人信息，须提前二十个工作日发布处置公告，明确删除、转移或保存方式。

关键观点3: 对涉及重要数据的特殊处理

涉及重要数据时，平台应在停服前四十五个工作日报告处置方案，并在删除完成后开展评估，保留报告不少于三年。依法需继续保存的，应采取加密、权限隔离等措施。

关键观点4: 《指南》的意义

该《指南》为平台退出提供了规范化路径，落实了数据处理责任，也为监管和评估提供了参考依据。