2024年9月30日，中国国务院发布了《网络数据安全管理条例》（以下简称“新条例”），
新条例有效地整合了不同监管维度下对相关数据规则的理解和适用，传递出企业合规负担正在减轻的积极信号，并将于2025年1月1日起正式施行。
三年前征求意见稿公开时，中国网络数据安全监管领域的“三驾马车”——《网络安全法》、《数据安全法》和《个人信息保护法》——已相继生效。新条例的主要目的在于对这些法律的实施细节进行补充和细化。
在这三年中，中国数据监管领域涌现了一系列立法和执法活动，法规也经历了从无到有，从有到优的历程。新条例几乎涵盖了所有涉华的数据处理活动。与征求意见稿相比，其监管口径更为宽松。以下是我们梳理的要点内容。
亮点一：对网络数据实施三类分管
A. 个人信息
（1）个人信息处理披露要求的调整
与额外规定了诸多披露事项的征求意见稿相比，新条例基本遵循了《个人信息保护法》，未进行加码，只是单独强调了应披露账户注销和撤回同意的方法，并允许在难以确定具体保存期限时使用保存期限计算标准代替。此外，新条例优化了披露方式，除要求集中公开展示处理规则以供外部参考外，还要求普遍采用原本专门针对APP隐私政策展示方式的“双清单”要求，即无论何种形式的数据处理活动，个人信息的收集和对外提供都应以清单形式披露。
（2）明确了可携权的前置条件和行使方式
可携权能够进一步保护个人信息知情权和控制权。新条例填补了何时以及如何行使可携权的空白，允许在能验证真实身份、不侵害他人权益且技术上可行的情况下，转移基于同意或履行合同所必需而收集的个人信息，并允许在请求超出合理范围时收取必要费用。
