GBT 46071-2025 数据安全技术 数据安全和个人信息保护社会责任指南
#政策法规 ·2025-12-08 13:41:43
数据安全和个人信息保护社会责任是《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》等法律法规中提出的组织应尽义务，履行数据安全和个人信息保护社会责任是指组织在遵守数据安全和个人信息保护法律法规以及基本道德规范的基础上，最大限度地致力于促进基于数据要素经济活动可持续发展，提升数字社会的公众福祉，弥补数字鸿沟和推进社会进步。
组织在其数据处理活动履行适用法律法规义务的基础上，宜按担责、透明、合乎道德的行为、尊重利益相关方的利益、尊重法治、尊重国际行为规范和尊重人权等原则，从组织治理，合规性、创新性和价值体现，公平运行、竞争和合作，用户权益保护，公益参与和社会发展五方面主题，以及主题所包含的议题，履行数据安全和个人信息保护社会责任。
第6章~第10章中的主题和议题并不完全适用于所有组织，组织可结合所在地区的经济、社会和环境发展水平、自身行业特征、规模、性质、发展阶段和利益相关方期望，识别确定每项数据安全和个人信息保护社会责任主题和议题中适用的具体内容。组织或第三方机构可通过开展数据安全和个人保护社会责任绩效评价的方式识别社会责任履行的薄弱环节，不断提升履行数据安全和个人信息保护社会责任的成熟度，评价方法见附录A。
其中，评价得到的绩效等级并非代表社会责任工作是否到位，不同规模、发展阶段和行业特征的组织将可能分布在不同的绩效等级，参与评价可为同等规模和同样发展阶段的同业组织提升履行社会责任水平提供参考，帮助其制定数据安全和个人信息保护社会责任工作的方针、目标和工作计划。组织在数据安全和个人信息保护社会责任方面的实践案例见附录B。
