中国严厉打击非法数据交易，实施新法规加强安全并遏制滥用

中国宣布了一项打击非法数据处理的新举措，针对非法获取、出售或提供个人和公司信息的地下市场。国家发展和改革委员会（NDRC）于 2025 年 1 月 15 日发布了法规，旨在加强数据安全治理并防止滥用，特别是在关键行业。

全国范围内严厉打击数据犯罪

国家发改委的法规重点是拆除涉及非法数据活动的“黑市和灰色市场”。这些市场近年来蓬勃发展，对国家安全和社会稳定构成重大风险。通过加强风险监测和执法，中国政府旨在防止系统性数据安全威胁。

加强重点领域数据安全

新措施强调监控金融、医疗和电信等关键行业数据安全风险的重要性。政府通过重点关注这些行业，力求防止可能对经济和社会产生深远影响的大规模数据泄露。

中国数据监管的大背景

此次打击行动是中国不断努力维护“网络主权”和加强对境内数字信息管控的一部分。近年来，政府实施了多项法律来规范数据使用并加强网络安全。

2017 年《网络安全法》引入了严格的数据本地化要求，规定在中国境内收集的数据必须存储在国内。此举旨在通过阻止外国获取中国数据来保护国家安全。

2021 年，《数据安全法》根据国家安全原则建立了数据分类框架，进一步加强了对数据处理实践的控制。该法律要求企业在将数据传输给外国实体之前必须接受国家安全审计并获得官方批准。

此外，2021年颁布的《个人信息保护法》与欧盟的《通用数据保护条例》（GDPR）相呼应，制定了全面的个人数据权利规则，旨在保护公民的信息免遭滥用。

对企业和个人的影响

这些监管发展表明，中国的数据处理环境正在收紧。在中国运营的企业必须确保严格遵守数据安全法律，以避免受到严厉处罚。随着政府加大对个人信息的保护力度，个人也应该意识到他们的数据是如何被收集和使用的。

随着中国不断加强其数据安全框架，国际社会密切关注，并认识到其对国际数据流和数字贸易的潜在影响。