安全热点 | 工信部发布《工业和信息化领域数据安全行政处罚裁量指引（试行）》征求意见稿

自《数据安全法》、《网络数据安全管理条例》、《数据出境安全评估办法》开始实施以来，围绕数据安全治理不到位的处罚案件数不胜数：

相比于此前多部数据安全相关政策法规对数据安全制度、保护义务、不同部门工作职责、数据定义等的介绍以及处罚的界定等，此次《工业和信息化领域数据安全行政处罚裁量指引（试行）》作为下位法则给出遵循原则、行政处罚机关管辖、数据安全行政处罚情形、数据安全行政处罚裁量权适用规则等，进一步清晰化数据安全行政处罚过程中的情形与界定。

主要有依法行政原则、责罚相当原则、处罚与教育相结合原则。

工业和信息化领域数据安全行政处罚由违法行为发生地的行政处罚机关管辖。两个及以上行政处罚机关对同一违法行为均有管辖权的，应当由最先立案的行政处罚机关管辖。工业和信息化部依职权指导监督工业和信息化领域数据安全违法行为管辖工作。行政处罚机关发现案件不属于其管辖的，应当依法依规及时向有管辖权的行政处罚机关移送息服务相关许可（备案）所在地，网站建立者、管理者、使用者所在地，计算机等终端设备所在地，数据集中存储地、交易地、出境活动所在地等。行政处罚机关发现案件不属于其管辖的，应当依法依规及时向有管辖权的行政处罚机关移送。对工业和信息化领域数据处理者的同一个数据安全违法行为，不得给予两次以上罚款的行政处罚。

界定了不履行数据安全保护义务的情形、属于向境外非法提供数据的情形、属于不配合各级行政处罚机关开展监督检查监管的情形。

明确工业和信息化领域数据安全行政处罚实施流程按照《中华人民共和国行政处罚法》《工业和信息化行政处罚程序规定》等法律法规的有关规定执行、明确不予行政处罚、减轻行政处罚、从轻行政处罚和从重行政处罚的含义以及具体情形界定。

总体上来说，通过明晰管辖、行政处罚情形、数据安全行政处罚裁量权适用规则等的具体规则与内容让数据安全、信息安全负责人以及企业负责人等直接了解哪类行为违反数据安全相关法律法规，推动相关负责人遵循法律政策，让数据安全保护落到实处。