【新闻速递】数据安全列入《工业和信息化部行政执法事项清单（2022年版）》

根据《工业和信息化部全面推行行政执法公示制度执法全过程记录制度重大执法决定法制审核制度暂行实施方案》的相关要求，结合有关法律法规依据的制修订情况及行政执法工作实际，我部编制了《工业和信息化部行政执法事项清单（2022年版）》，现对外公布。

附件：工业和信息化部行政执法事项清单（2022年版）

2023年1月29日

其中，第247-261条新增数据安全相关工业和信息化部行政执法事项清单共计15条，具体如下：

1、对工业和信息化领域数据处理者落实数据安全保护责任义务及管理措施落实的监督检查

2、对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，建立健全全流程数据安全管理制度的行政处罚

3、对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，组织开展数据安全教育培训的行政处罚

4、对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，采取相应的技术措施和其他必要措施，保障数据安全的行政处罚

5、对工业和信息化领域数据处理者利用互联网等信息网络开展数据处理活动，未在网络安全等级保护制度的基础上，履行第二十七条数据安全保护义务的行政处罚

6、对工业和信息化领域重要数据的数据处理者，未明确数据安全负责人和管理机构，落实数据安全保护责任的行政处罚

7、对工业和信息化领域数据处理者开展数据处理活动，未加强风险监测，发现数据安全缺陷、漏洞等风险时，未立即采取补救措施的行政处罚

8、对工业和信息化领域数据处理者发生数据安全事件时，未立即采取处置措施的行政处罚

9、对工业和信息化领域数据处理者发生数据安全事件时，未按照规定及时告知用户并向有关主管部门报告的行政处罚

10、对工业和信息化领域重要数据的处理者未按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告的行政处罚

11、对工业和信息化领域重要数据的处理者报送的风险评估报告未包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等的行政处罚

12、对工业和信息化领域关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《中华人民共和国网络安全法》的有关规定的行政处罚

13、对工业和信息化领域非关键信息基础设施运营者的数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《数据出境安全评估办法》等有关规定的行政处罚

14、对从事工业和信息化领域数据交易中介服务的机构，未要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录的行政处罚

15、对境内的工业和信息化领域数据处理者未经工业、电信、无线电领域主管机关批准向外国司法或者执法机构提供存储于境内的数据的行政处罚