T/SZBA 001—2023《数据安全合规评估方法》是由深圳市信息服务业区块链协会于2023年1月19日发布,并于2023年1月25日实施的一项标准。该标准旨在提供数据安全合规评估的框架、过程和内容,以确保数据处理活动的合法性和安全性。
标准内容涵盖范围广泛,包括评估框架、评估过程(准备、审核、分析、评价)、评估内容(业务运营模式、数据处理主体、数据处理活动、管理措施及落实、安全合规跟踪评估等)以及附录中的评估模板示例和相关法律罚则等。评估框架以用户数据安全合规评估目标为导向,依据相关法律法规和国家信息安全技术标准体系进行。
在评估过程中,特别关注数据处理活动的合法性基础、相关资质和行政许可等,以及网络安全等级保护情况,特别是针对关键信息基础设施运营者的审核和检测。此外,还涉及数据出境安全合规的评估,包括向个人告知境外接收方相关信息并取得单独同意等。
标准还强调了问题整改和纠正措施的重要性,要求对涉及数据和网络安全相关的投诉、争议、诉