引言
告别“法海茫茫”，构建您的合规地图
在上一篇文章中，我们探讨了企业为何必须建立数据合规体系。相信您已经认识到，数据合规不再是选择题，而是生存和发展的必答题。
然而，许多企业家反馈，面对纷繁复杂的法律条文，常常感到“法海茫茫”，不知从何入手。《网络安全法》《数据安全法》《个人信息保护法》……这些法律之间是什么关系？我的企业究竟要遵守哪些规定？
今天，我们将拨开迷雾，通过 “一张图” ，为您清晰勾勒出中国数据立法的“金字塔”结构，让您快速掌握其核心框架与逻辑。
一、中国数据领域立法“金字塔”全景图 对企业家的核心价值： 这个金字塔告诉我们，合规实践绝不能只看塔尖。您的具体操作流程往往由底层的国家标准直接指导，而这些标准又源于上层法律的授权。这是一个有机的整体。 二、《民法典》、《刑法》、“三驾马车”的关系 数据领域的“三驾马车”指：《网络安全法》、《数据安全法》、《个人信息保护法》 数据领域的“三驾马车”与《民法典》、《刑法》共同构成了一个“三位一体”、民行刑协同的数据治理法律体系： 《民法典》奠定权利基础，开启“民事责任”之门。 “三驾马车”构建监管框架，开启“行政责任”之门。 《刑法》严守安全底线，开启“刑事责任”之门。 对于企业而言，一个数据合规事件（如大规模数据泄露）可能同时引发民事索赔诉讼（依据《民法典》）、行政处罚（依据“三驾马车”）、刑事追责（依据《刑法》） 这三重法律风险。因此，一个健全的合规体系，必须同时对这三部法律进行审视和应对。
三、“三驾马车”核心定位与关键义务解读
现在，我们聚焦于与每家企业都息息相关的“三驾马车”。
核心定位： 我国网络安全领域的第一部基础性法律。它主要管的是“网络运营者”，即所有搭建、运营、维护网络的企业和组织、个人。
关键义务提炼：
网络安全等级保护制度（等保2.0）： 这是其核心制度。要求网络运营者按照国家要求，对信息系统分等级实行安全保护。
关键信息基础设施（CII）保护： 对涉及国计民生的重点行业（如能源、金融、交通等）提出更严格的保护要求。
网络实名制： 要求为用户提供网络接入、信息发布等服务时，要求用户提供真实身份信息。
核心定位： 将监管对象从“网络”扩展到所有“数据”。它关注任何形式的数据（包括非个人信息）在收集、存储、使用、加工、传输、提供、公开等全生命周期的安全。
关键义务提炼：
数据分类分级保护制度： 要求企业根据数据一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据进行分类分级。
重要数据与核心数据： 识别并重点保护本企业、本行业的 “重要数据” 和 “核心数据”。
数据出境安全管制： 与国家网信部门共同确立了数据出境安全评估、保护认证、标准合同等多条路径。
核心定位： 专门保护“个人信息” 的“小宪法”，赋予了个人对其信息前所未有的控制权，也为企业处理个人信息设定了最严格的义务。
关键义务提炼：
“告知-同意”为核心规则： 处理个人信息前，必须以显著方式、清晰易懂的语言向个人告知相关事项，并取得其自愿、明确的同意，不能默示同意。特殊情况下，需要取得单独同意。
个人权利的响应： 企业必须建立机制，响应个人提出的查阅、复制、更正、删除、解释说明等其个人信息等请求。
个人信息保护负责人： 达到规定条件的企业，必须指定个人信息保护负责人。
单独同意： 对处理敏感个人信息、向他人提供个人信息、公开个人信息、跨境传输个人信息等场景，需要获取个人的单独同意。
跨境提供规则： 为个人信息出境设置了与《数据安全法》相衔接的、更为严格的条件。 四、三驾马车”如何协同作用？—— 一个简单的比喻 为了帮助您更好地理解三者关系，我们可以打一个比方： 《网络安全法》 就像 《交通法》 ，它规定了路（网络）要怎么建、车（系统）要符合什么安全标准、司机（用户）要遵守什么基本规则（如实名）。 《数据安全法》就像 《危险品运输管理条例》 ，它不管你是用卡车还是轮船，它关心你运输的“货物”（数据）本身是否危险，并根据危险等级（数据分类分级）采取不同的管理措施。 《个人信息保护法》 就像 《消费者权益保护法》 ，它特别保护“乘客”（个人）在旅途中的各项具体权利，确保其被尊重、知情和同意。 您的企业，只要在“网络”上处理“数据”，尤其是“个人信息”，就同时受到这三部法律的交叉规制。它们共同构成了中国企业数据合规的法律基座。 结论：从“认知地图”到“行动指南” 通过这张“金字塔”地图，我们希望您已经对中国数据立法体系有了一个宏观而清晰的认识。理解这个框架，是您开展任何数据合规工作的第一步。 然而，知道“有什么法”只是开始，关键在于理解“我的企业该如何做”。在接下来的文章中，我将深入这个金字塔的每一个关键部分，为您拆解： 如何设计一份真正有效的“用户同意”流程？ 如何对企业的数据进行科学的“分类分级”？ 满足个人信息跨境传输的“三条路”具体该如何选择？