国家网信办等三部门联合公布《网络数据安全风险评估办法》

国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》，自 2026 年 8 月 20 日起施行。《办法》明确风险评估的要求、依据和形式，规定重要数据处理者应每年度开展风险评估，重要数据安全状态发生重大变化可能对数据安全造成不利影响的，应及时对发生变化及其影响的部分开展风险评估，鼓励处理一般数据的网络数据处理者至少每 3 年开展一次风险评估，明确风险评估工作应按照法律法规要求，参照有关国家标准开展，规定网络数据处理者可以自行或者委托第三方评估机构开展风险评估。