广州市国资委监管企业数据安全合规管理指南 (试行 2021 年版)

第五十二条 监管企业可通过建立面向互联网及合作方数据接口的安全认证机制及加 强数据接口安全监控技术的应用，对数据出口进行集中化管理，提升接口安全管理的能力， 防范数据传输合规风险。

第八章 责任与监督

第五十三条 市国资委对监管企业数据安全合规管理情况进行监督检查，发现数据处理 活动存在较大安全风险的，可以按照规定的权限和程序对有关企业、个人进行约谈，并要求 有关企业、个人采取措施进行整改，消除隐患。

第五十四条 监管企业在日常数据处理中，企业或员工违反法律、行政法规规定，窃取 或者以其他非法方式获取数据，开展数据处理活动排除、限制竞争，或者损害个人、组织合 法权益的，除依法承担相应法律责任外，市国资委应视情况启动对相关企业的合规调查，责 令相关企业整改，并监督其完善数据安全合规管理。

第五十五条 监管企业在日常数据处理中，企业或员工违反法律、行政法规规定，未履 行数据安全保护义务、向境内外调查咨询和中介机构提供重要数据、拒不配合数据调取、未 经主管机关批准向外国司法或者执法机构提供数据的，依法承担相应法律责任。

属于关键信息基础设施运营者的监管企业违法违规向境外提供重要数据的，依法承担相 应法律责任。

监管企业因违反相关法律法规受到责令整改、警告、罚款、责令暂停相关业务、停业整 顿、吊销相关业务许可证或者吊销营业执照、追究刑事责任的，市国资委应视情况对相关企 业及主要负责人进行违规问责。

其中出现属于关键信息基础设施运营者的监管企业违法违规向境内外调查咨询和中介 机构提供重要数据，或监管企业拒不配合数据调取、未经主管机关批准向外国司法或者执法 机构提供数据的情形，市国资委应立即启动相应的违规问责，并监督相关企业实施整改。

第九章 附则

第五十六条 监管企业应根据本指南，结合实际制定数据安全合规管理制度或在现有数 据管理制度中增加数据安全合规的相关内容。

委托监管企业的数据安全合规管理工作，参照本指南操作。

第五十六条 本指南将结合相关领域立法更新情况变更和调整。

广州市国资委监管企业数据安全合规管理指南 (试行 2021 年版)

第五十七条 本指南市国资委负责解释。

第五十八条 本指南自公布之日起施行。