2026年8月20日网络数据安全风险评估办法施行：重要数据每年都要评估

2026年8月20日，《网络数据安全风险评估办法》正式施行。重要数据处理者需要每年度开展风险评估，并在完成后20个工作日内按要求报送，评估报告至少保存3年。

当数据处理活动发生重大变化，或者出现重要数据、大规模个人信息泄露、窃取等风险时，监管部门可以要求委托专业机构开展评估。制度关注的不只是文档是否齐全，还包括数据范围、访问权限、委托处理、跨境流动、安全技术和事件处置的实际有效性。

企业可建立统一数据资产台账和风险证据库，把系统变更、供应商接入、权限审计、备份恢复与年度评估联动，减少重复工作并提升应急判断效率。