数据出境管理制度的重要配套规章，明确了数据出境豁免情形和路径衔接规则
- 数据出境的三种合规路径如何选择？各自适用条件如何判断？
- 哪些情形可以豁免数据出境安全评估？如何界定豁免边界？
- 金融机构在数据跨境传输中如何进行路径选择和合规规划？
规定数据出境安全评估的适用情形、申报流程和评估内容
- 哪些数据出境情形必须申报安全评估？申报材料和流程是什么？
- 安全评估的重点内容有哪些？评估不通过后如何整改？
- 重要数据出境的评估要求与一般数据有何不同？
规定通过标准合同实现个人信息出境的适用条件和合规要求
- 标准合同适用的条件是什么？与安全评估、认证如何选择？
- 标准合同备案流程和要求是什么？必备条款有哪些？
规范个人信息出境认证的实施条件和程序，为数据出境提供第三种合规路径
- 个人信息出境认证的申请条件是什么？认证有效期如何管理？
- 认证机构的选择和认证流程是什么？认证后如何持续合规？
规定个人信息保护合规审计的触发条件、审计频次和审计机构要求
- 哪些情形必须开展个人信息保护合规审计？审计频次如何确定？
- 审计机构的选择有哪些要求？审计报告应包含哪些内容？
- 审计发现问题的整改时限和复检要求是什么？
规范人脸识别技术的应用场景和数据安全管理要求
- 人脸识别技术的使用场景限制有哪些？哪些情形禁止使用？
- 人脸数据的存储、传输和删除有哪些特殊安全要求？
- 人脸识别应用备案的流程和要求是什么？
规范生成式AI服务，涉及训练数据安全和个人信息保护要求
- 金融机构使用生成式AI服务时如何确保训练数据合法性？
- 生成式AI服务中的个人信息保护义务有哪些？
规范深度合成技术服务，涉及合成内容标识和数据安全管理
- 深度合成内容的标识要求是什么？如何确保标识不可篡改？
- 金融机构使用深度合成技术的合规边界在哪里？
规范算法推荐服务，涉及用户数据权益和算法透明度要求
- 算法推荐服务提供者的用户数据保护义务有哪些？
- 算法备案的适用范围和流程是什么？
规范网络交易行为，涉及交易数据安全和消费者信息保护
- 网络交易平台对交易数据的安全管理义务有哪些？
- 平台内经营者信息收集的"最小必要"如何界定？
规范关基领域商用密码的使用和管理，强化数据加密保护
- 关基运营者在密码使用方面有哪些强制性要求？
- 密码应用安全性评估与数据安全评估如何协同开展？
规范网络暴力信息治理，涉及用户信息保护和社会责任
- 网络信息服务提供者在防范网络暴力中的数据安全义务有哪些？
- 受害人的个人信息保护权益如何得到保障？
专门规范儿童个人信息的网络保护，设置更严格的处理规则
- 儿童个人信息处理的同意机制与一般个人信息有何不同？
- 金融机构在处理儿童信息时有哪些额外合规义务？
规范网信部门行政执法程序，明确数据安全违法行为的调查处罚机制
- 网信部门数据安全执法的权限范围和程序是什么？
- 金融机构如何应对网信部门的数据安全执法检查？
规范移动应用程序信息服务，涉及App数据收集和个人信息保护
- 金融机构App的数据收集行为应满足哪些合规要求？
- App备案的适用范围和流程是什么？
规范终端设备直连卫星服务，涉及卫星通信数据安全管理
- 卫星通信数据的安全管理要求与一般通信数据有何不同？
- 金融机构使用卫星通信服务时的数据安全义务有哪些？
央行数据安全核心规章，建立了金融数据分类分级、全生命周期安全管理、风险监测等制度体系
- 央行数据安全管理办法建立了怎样的数据分级体系？各级别数据保护要求有何差异？
- 金融机构如何建立符合央行要求的数据安全治理架构？
- 数据全生命周期各环节的安全管理措施应如何落实？
规范金融信息服务活动，涉及金融信息内容安全和传输管理
- 金融信息服务提供者的数据安全管理义务有哪些？
- 金融信息的采集、加工和发布应满足哪些合规要求？
细化征信业务全流程数据安全要求，规范信用信息采集、处理和提供
- 征信数据采集的"最小必要"原则如何落实？替代数据采集有哪些限制？
- 征信机构的数据安全管理体系应包含哪些核心要素？
强化银行保险机构消费者权益保护，涉及消费者信息安全权保障
- 银行保险机构如何保障消费者的信息安全权？
- 消费者信息保护内部治理体系应如何构建？
规范电子银行业务，涉及电子渠道数据安全和客户信息保护
- 电子银行业务中的客户数据安全保护措施有哪些？
- 电子银行与第三方服务对接中的数据安全如何保障？
规范证券期货行业网络和信息安全，涉及核心机构和经营机构数据安全管理
- 证券期货经营机构的数据安全保护义务有哪些？
- 核心交易系统的数据安全要求与一般系统有何不同？
规范银行业反洗钱工作，涉及客户身份资料和交易记录数据安全管理
- 反洗钱数据的保存期限和安全管理要求是什么？
- 客户身份识别数据的跨境共享有哪些限制？
规范信息科技外包活动中的数据安全和风险管理要求
- 信息科技外包中的数据安全责任如何划分？
- 外包服务商的数据安全准入标准是什么？
规范证券基金经营机构信息技术管理，涉及数据治理和安全保障
- 证券基金经营机构的数据治理体系应如何设计？
- 信息技术系统中的数据安全合规要点有哪些？
规范金融机构客户尽职调查，涉及客户身份数据的采集和保存
- 客户尽职调查数据的采集范围和保存期限有哪些要求？
- 客户身份数据与个人信息保护如何平衡？
规范金融产品适当性管理，涉及客户风险评估数据管理
- 客户风险评测数据的采集和使用应满足哪些合规要求？
- 适当性管理数据与客户隐私信息如何分类管理？
规范非银行支付机构网络支付业务，涉及支付数据和客户信息管理
- 支付机构对支付交易数据的安全管理义务有哪些？
- 支付数据存储和传输的加密要求是什么？
规范征信机构设立和运营，涉及征信数据安全管理体系
- 征信机构的数据安全管理体系应包含哪些核心要素？
- 征信机构信息安全保障措施有哪些具体要求？
规范个人信用信息基础数据库的管理，保障征信数据安全
- 个人信用信息数据库的安全管理等级和要求是什么？
- 信用数据的查询和使用权限如何控制？
规范金融基础设施监管，涉及金融基础设施运营数据安全
- 金融基础设施运营者的数据安全义务有哪些特殊要求？
- 金融基础设施的灾备和业务连续性数据安全如何保障？
规范反保险欺诈工作，涉及欺诈调查中的数据使用和信息安全
- 反保险欺诈调查中的数据使用边界在哪里？
- 欺诈数据共享中的个人信息保护如何落实？
规范人身保险客户信息真实性管理，保障客户信息质量与安全
- 人身保险客户信息真实性的核验标准是什么？
- 客户信息变更和数据更新如何与安全保护衔接？
规范金融机构消保监管评价，将消费者信息保护纳入评价体系
- 消费者信息保护在消保监管评价中的权重和指标有哪些？
- 金融机构如何通过消保评价提升数据安全合规水平？