9月1日起，《重庆市数据安全管理条例》（以下简称“条例”）正式施行。作为全国首部系统性规范数据全生命周期安全管理、细化数据分类分级保护的地方性法规，条例围绕完善管理责任体系、规范数据分类分级保护等进行主要制度设计，着力构建重庆数据安全管理的“四梁八柱”。

在8月31日召开的新闻发布会上，市人大监察司法委、市人大常委会法工委、市司法局、市数据安全工作协调机制办公室有关负责人介绍了条例有关情况。

条例明确数据安全要分类分级监管。条例根据数据重要程度，以及遭到篡改、泄露、非法利用后的危害程度，将数据划分为核心数据、重要数据、一般数据三个层级，实行差异化管控：一般数据依法自由流通，充分释放数据要素价值；重要数据纳入目录动态管理，严控出境并强化全流程风险评估；核心数据执行最高标准严格管控。

值得注意的是，以数字形态广泛传播、存储和应用的大量具有社会价值、经济价值和历史价值的珍贵影像资料、名家书画等，也被纳入条例保护范畴，兼顾了文化安全与公共利益。

条例对个人信息保护作出细致规定。条例规定互联网平台运营单位应当按照法律、法规规定，建立健全个人信息保护制度，落实个人信息保护责任。提供人工智能研发应用服务的个人、组织应当严格遵守国家有关法律法规规定，依法处理数据，加强个人信息保护，促进人工智能安全有序发展。数据处理者向境外提供我国境内运营中收集和产生的重要数据和个人信息，应当按有关规定进行安全评估。

数字时代，个人是数据安全的“第一守门人”。发布会上，市司法局有关负责人普及了公众在四个最关键数据“闸口”的保护要诀：收集要核实，存储多备份，传输需加密，使用先限权。

具体而言，数据收集时要有“警觉意识”——注册账号、填写表单时要主动核实采集主体与用途，拒绝来路不明链接，对超出必要范围的个人信息索要，有权直接拒绝。

数据存储时要有“灾备意识”——养成备份习惯，对工作资料、珍贵影像、敏感个人信息等，可通过硬盘、合规云空间等方式留存备份，避免因设备损坏丢失、网络攻击篡改等造成数据丢失、失真。

数据传输时要有“加密意识”——在线上传输重要文件、涉密信息等时，优先采取加密手段，尽量避免在不安全的公共Wi-Fi环境下传输身份证照片等敏感数据，防范被非法窃取、截获。

数据使用时要有“权限意识”——坚持最小权限原则，不随意出借账号、证件；社交平台发布图片对敏感信息脱敏打码；手机外借时启用应用锁，严控他人访问权限。

条例还明确了“谁管业务、谁管业务数据、谁管数据安全”原则，厘清了各职能部门的监管边界。