二、相关政策法规与标准规范：网络安全法、数据安全法、个人信息保护法

做政务数据共享，第一关不是技术，是法规。

我刚开始接触这个领域时，也想着先把接口调通再说。结果被合规部门找去谈话，差点背了个处分。你想想看，政务数据涉及几亿人的隐私，万一出了问题，谁来担责？

这一章，咱们把三部核心法律拆开揉碎，看看它们到底管了哪些事儿。

2.1 三部法律的定位与关系

三部法律不是平起平坐的，它们各有分工。

• 《网络安全法》：管的是系统安全。说白了，数据跑在上面的网络不能被人黑进去。
• 《数据安全法》：管的是数据本身。你收集、存储、使用数据的过程必须合法合规。
• 《个人信息保护法》：管的是个人隐私。涉及老百姓姓名、身份证号、手机号这些信息，必须格外小心。

我个人习惯把这比作“房子+物品+主人”的关系。网络安全法是修好房子，数据安全法是管好房子里放的东西，个人信息保护法则是尊重东西的主人，不能随便动他的私人物品。

2.2 《网络安全法》的核心约束

2017年生效的《网络安全法》，给政务数据共享划了第一条红线。

关键条款速览：

条款	核心要求	与政务数据共享的关联
第21条	等级保护制度	共享系统必须通过等保测评
第37条	数据境内存储	政务数据原则上不许出境
第42条	安全保护义务	共享接口必须加密、审计

我在项目中遇到过，有些单位急着上线共享平台，网络安全措施没跟上。结果被上级通报，平台直接关停整改。嗯，这事儿挺丢人的。

2.3 《数据安全法》的数据分类分级

2021年实施的《数据安全法》，最核心的概念就是数据分类分级。

数据不能一刀切。你想想看，一个市民的姓名和一条道路的交通流量，重要性能一样吗？

政务数据一般分为三级：

1. 核心数据：涉及国家安全、国计民生的数据。比如人口普查原始数据、国土空间规划数据。这类数据原则上不允许共享。
2. 重要数据：一旦被篡改或泄露，会对社会秩序造成较大影响。比如社保缴纳记录、企业征信信息。共享时必须脱敏、加密。
3. 一般数据：影响较小。比如公路桥梁的基本信息、天气预警等。共享流程相对宽松。

我建议你建立一张分类分级清单，贴在工位旁边。每次接到共享需求，先对照清单，数据属于哪一级，再决定怎么共享。

2.4 《个人信息保护法》的最小必要原则

这部法律对政务数据共享影响最大。它强调：能不给就不给，能少给就少给。

“最小必要”的核心要求：

• 目的明确：共享数据必须是为了完成某个具体的政务服务。
• 范围最小：只共享必要字段，不搞“全量拷贝”。
• 告知同意：涉及个人信息，必须向用户告知共享目的、接收方、用途。

举个例子：一个社区申请低保，需要核实申请人名下房产。住建部门应该只返回“是否有房产”这个布尔值，而不是把房产证照片、地址、面积全发过去。

我在处理这类需求时，习惯先问对方一句：“你到底需要哪个字段？”很多时候，对方回答不上来。说白了，他们只是想要“全量数据”以防将来再用。

2.5 关键制度：安全评估与审批

法规不是死条文，它们落地靠的是制度。

政务数据共享输出前，必须过这几关：

1. 安全评估：第三方机构对共享方案进行评估，包括数据用途、安全措施、风险等级。
2. 合规审查：法务或合规部门审查共享行为是否违反三部法律。
3. 领导审批：根据数据等级，需要分管领导甚至主要领导签字。

我建议你把这些流程固化到共享平台里。每次发起共享申请，系统自动触发评估和审批流程，形成闭环。这样既合规，也留痕。

2.6 本章知识框架

下面这张图梳理了三部法律与政务数据共享输出控制的关系。你可以把它贴在墙上，每次做方案时对照着看。

2.7 违章风险与责任

不遵守法规，后果很严重。我列几个真实案例，你感受一下。

违规行为	处罚依据	典型后果
共享接口未加密	《网络安全法》第42条	责令整改+通报批评
将核心数据违规共享	《数据安全法》第45条	罚款50万-200万+责任人处分
超范围使用个人信息	《个人信息保护法》第66条	罚款100万以下+禁止数据出境

我个人觉得，最可怕不是罚款，而是失去信任。老百姓一旦知道自己的数据被滥用，再想推进数字政府建设就难了。

好了，这一章的核心就这些。三部法律不是挂在天上的条文，而是你每天做数据共享时必须遵守的底线。记住：不懂法规，迟早踩雷；懂了法规，才能走得更远。