国有企业合规管理 法律法规及政策文件汇编 (下篇)

国资委监管企业数据安全合规管理指南 (试行 2021 年版)

第七条 董事会合规委员会或承担合规管理职责的专业委员会应在职责范围内推动企 业数据安全合规管理，以完善企业合规管理体系，合理配置数据安全合规管理工作所需的相 关资源和奖惩机制，审批重大数据安全合规事项，确保工作有效推行及落地。

第八条 经理层及合规管理负责人应在原有合规管理职责的范围内，指导及监督企业数 据安全合规管理相关制度规范建设、相关管理措施的设计与执行、数据安全技术应用等，确 保企业数据安全合规。

第九条 监管企业承担数据管理、信息系统管理或 IT 技术等部门和其它各职能部门分 别作为各业务范围内数据安全合规管理的责任部门,作为数据安全合规管理的第一道防线， 主要职责包括：

( 一) 制定企业数据管理的相关标准，包括数据分类分级、权限管理等工作；

(二) 制定企业数据管理的相关制度及规范，包括数据全生命周期管理的相关制度；

(三) 负责统一规范企业数据收集、存储、使用、加工、传输、提供、公开等工作机制；

(四) 负责数据安全技术的应用及更新；

(五) 负责数据管理能力建设；

(六) 其他规章制度规定的数据管理工作。

第十条 监管企业各职能部门负责本领域的日常数据安全合规管理工作，规范数据收 集、存储、使用、加工、传输、提供、公开等工作，妥善应对数据安全合规风险事件，组织 或配合进行违规问题调查并及时整改。

第十一条 监管企业合规管理牵头部门作为数据合规管理第二道防线，在数据安全合规 管理方面的职责包括：

( 一) 参与对企业涉及数据安全事项的合规审查；

(二) 对数据安全合规管理的情况进行评估与检查；

(三) 组织或协助数据安全合规责任部门、人事部门开展数据安全合规培训，为公司其 他部门提供数据安全合规咨询与支持；

(四) 合规委员会或合规管理负责人交办的其他工作。

第十二条 监管企业可视情况通过建立联合的数据合规管理办公室或工作组，开展数据 安全合规管理标准、制度及规范的建立工作，可由相关业务、信息系统、技术、合规、风险 管理、内部审计等部门人员组成，在经理层及合规管理负责人的领导下，有效推动数据安全 合规管理工作的开展及实施。