国家网信办发布《网络数据安全管理条例（征求意见稿）》，如何看待这一政策的推出？释放了哪些信息？
中国版GDPR+CPRA，是《网络安全法》《数据安全法》和《个人信息保护法》的配套规章。征求意见中，可能后面会有改动，但反映出来3项基本网络法的落实，网络数据安全监管的一些落地实施措施也要加快推进了。 太长不看版：3个网络法中模糊的，不清晰明确的，没有落地实施说明的和数据安全有关的，我兔准备这么管… 详细版：条例非常长，很多有意思的地方，可能算是关键点或者新提法了：给大家梳理梳理，个人见识短浅看看就好。 （1）安全与发展并重。 第三条 国家统筹发展和安全，坚持促进数据开发利用与保障数据安全并重，加强数据安全防护能力建设，保障数据依法有序自由流动，促进数据依法合理有效利用。 （2）分级分类，核心数据非常重要。 第五条 国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施。 国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护。 （3）数据第三方加强义务。 第十二条 数据处理者向第三方提供个人信息，或者共享、交易、委托处理重要数据的，应当遵守以下规定：… （4）落实网络安全审查。 第十三条 数据处理者开展以下活动，应当按照国家有关规定，申报网络安全审查：… （5）个人信息处理规则要通俗易懂。不能长篇大论或者绕来绕去。 第二十条 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况。 （6）不能强制收集个人生物特征信息。 第二十五条 数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息。 （7）数据跨境要通过安全网关。公开化法治化规范化已经出发。这表示有的事会更为规范和严格，那也预示着有的事会更加规范、公开和便利，只能拭目以待吧。 第四十一条 国家建立数据跨境安全网关，对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。 第七十三条 本条例下列用语的含义： （十一）数据跨境安全网关是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。 （8）加强平台监管。包括算法推荐，自动化处理，深度生成等新技术评估。 第六章  互联网平台运营者义务 第四十三条 互联网平台运营者应当建立与数据相关的平台规则、隐私政策和算法策略披露制度，及时披露制定程序、裁决程序，保障平台规则、隐私政策、算法公平公正。… 日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，应当经国家网信部门认定的第三方机构评估，并报省级及以上网信部门和电信主管部门同意。 （9）平台对第三方产品服务负总责。 第四十四条 互联网平台运营者应当对接入其平台的第三方产品和服务承担数据安全管理责任… （10）即时通信鼓励分个人通信和非个人通信。 第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护，非个人通信的信息按照公共信息有关规定进行管理。 这里的公共信息是指数据处理者在提供公共服务过程中收集、产生的具有公共传播特性的信息。包括公开发布信息、可转发信息、无明确接收人信息等。 那么群组，公众号肯定算咯。 （11）网络版实名制再加强。 第五十条 国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务。 （12）境外也得管。但是没细说。 第七十二条 在中华人民共和国境外开展数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。 （13）单独同意就是单独，逐项同意。 第七十三条 本条例下列用语的含义： （八）单独同意是指数据处理者在开展具体数据处理活动时，对每项个人信息取得个人同意，不包括一次性针对多项个人信息、多种处理活动的同意。 这个条例肯定会对国内甚至全球互联网行业产生深远影响。某里，某讯，某条肯定在逐条分析研究呢，征求意见期间大家都可以提出意见建议哦。 