本文来自微信公众号“安全学习那些事儿”。
2023年3月1日,上海市通信管理局,《“浦江护航”2023年上海市电信和互联网行业数据安全专项行动》正式出台。点击阅读原文查看通知全文
上海市通信管理局透露,专项行动的重点任务包括:试点实施电信和互联网行业首席数据官制度,制定发布《上海市电信和互联网行业首席数据官制度建设指南(试行)》;组织开展全市电信和互联网行业数据分类分级管理工作,审核企业备案内容,对符合要求的予以备案并纳入行业重要数据和核心数据目录;电信和互联网行业数据处理者2023年5月31日前,对本单位重要数据和核心数据进行识别认定,并形成具体目录,提交备案申请,每6个月进行一次更新备案,备案内容有重大变化的,履行备案变更手续。
专项行动还明确,收集数据应当遵循合法、正当的原则;对外提供数据,应当明确提供的范围、类别、条件、程序等;建立数据销毁制度,对销毁活动进行记录和留存,销毁重要数据和核心数据后,不得以任何理由任何方式对销毁数据进行恢复;在数据全生命周期处理过程中,记录数据处理、权限管理、人员操作等日志,日志留存时间不少于六个月。