2021年9月30日,工业和信息化部(“工信部”)发布《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》(“《管理办法》”),向社会公开征求意见。继《数据安全法》施行以来,《管理办法》系首个由行业、领域主管部门制定发布的数据安全领域规范性文件(征求意见稿),也即将为企业数据合规建设提出一系列新任务、新要求。
《管理办法》的核心内容如下:适用范围。《管理办法》旨在监管在中国境内开展的工业和电信数据处理活动,各类软件和信息技术服务业企业、电信业务经营许可证持证企业均落入适用范围。若通过App提供产品和服务被认定为“软件和信息技术服务业”,各类App运营者同样可能落入《管理办法》的适用范围。从数据类型来看,个人信息的处理活动也落入《管理办法》的适用范围。