本文目录导读：
随着互联网技术的飞速发展，数据已成为企业、政府和社会组织的重要资产，数据安全成为当前亟待解决的问题，而数据安全责任的界定成为核心问题之一，在我国，数据安全责任的确定遵循“谁主管、谁负责”的原则，这一原则旨在明确数据安全责任主体，强化责任担当，保障数据安全，本文将围绕“谁主管、谁负责”原则，探讨数据安全责任的确定与实施。
图片来源于网络，如有侵权联系删除
数据安全责任界定背景
1、数据安全形势严峻
近年来，数据泄露、网络攻击等事件频发，数据安全形势日益严峻，据统计，我国每年发生的数据泄露事件超过数万起，涉及数十亿条公民个人信息，数据安全事件不仅损害了企业和个人利益，还可能引发社会恐慌，影响社会稳定。
2、法律法规不断完善
为应对数据安全挑战，我国政府高度重视数据安全立法工作，近年来，我国相继出台了《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规，明确了数据安全责任主体，为数据安全责任界定提供了法律依据。
数据安全责任界定原则
1、谁主管、谁负责原则
“谁主管、谁负责”原则是指数据安全责任主体应当根据其职责范围、业务领域和所涉及的数据类型，承担相应的数据安全责任，具体包括：
（1）政府及政府部门：负责制定数据安全政策、法规和标准，指导、监督企业、社会组织履行数据安全责任。
（2）企业：作为数据安全责任主体，负责建立健全数据安全管理制度，保障数据安全。
（3）社会组织：按照行业规范和标准，履行数据安全责任。
2、分级分类管理原则
图片来源于网络，如有侵权联系删除
根据数据类型、敏感程度和涉及范围，对数据进行分级分类管理，明确不同级别数据的安全责任主体。
数据安全责任实施路径
1、建立健全数据安全管理制度
（1）制定数据安全政策、法规和标准；
（2）明确数据安全责任主体，落实“谁主管、谁负责”原则；
（3）建立健全数据安全管理体系，包括数据收集、存储、处理、传输、共享、销毁等环节。
2、强化数据安全教育培训
（1）提高员工数据安全意识；
（2）加强数据安全技能培训；
（3）完善数据安全考核评价体系。
3、加强数据安全监管
图片来源于网络，如有侵权联系删除
（1）政府部门依法履行监管职责；
（2）企业建立健全内部监管机制；
（3）社会组织积极参与监管工作。
4、落实数据安全责任追究
（1）对违反数据安全法律法规、管理制度的行为进行查处；
（2）对造成数据安全事件的责任主体依法进行追究；
（3）完善数据安全责任追究制度。
“谁主管、谁负责”原则是数据安全责任界定的核心原则，在我国，政府、企业和社会组织应共同努力，加强数据安全责任落实，确保数据安全，不断完善法律法规、强化教育培训、加强监管，为我国数据安全事业贡献力量。
标签： #数据安全责任按照谁的原则确定
评论列表