text: 数据安全法要求做好数据保护及应用!
  关于网络货运经营者，其可能涉及到的数据安全保护义务包括重要数据合规、个人信息保护、风险监测、报送安全风险评估报告等多个方面。
  其中，最重要的应是建立全流程的数据风险管理制度，该全流程涵盖了数据收集、存储、使用、加工、传输、提供、公开等流程的管理制度
  参考《数据安全法》、《YD/T3813-2020 基础电信企业数据分类分级方法》、《汽车数据安全管理若干规定(征求意见稿)》等规定，可将网络货运经营者处理的数据分为以下几类:
  以驾驶员信息为例，其上传至平台的姓名、身份证号、联系方式、从业人员资格证号、机动车驾驶证号等数据，可联系到该名自然人的身份，属于个人信息。
  企业自身数据
  网络货运平台涉及的企业基本信息数据、系统数据、业务数据、日志数据、埋点数据等各类数据。
  这类数据是网络货运平台的重要资产，是数据的最大价值所在。
  2.数据分级
  关于个人信息部分，根据《信息安全技术-个人信息安全规范》(GB/T35273-2020)，驾驶员身份证、车辆行驶证等留存证件、驾驶员位置信息等，不仅是公民个人信息，更是个人敏感信息。
  对于个人敏感信息，除了“正当、合法、必要”的原则性要求外，应依据《个人信息保护法(草案)》等规定，进行更加严格的保护。
  《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》、《检察机关办理侵犯公民个人信息案件指引》都将“非法获取、出售或者提供行踪轨迹信息，被他人用于犯罪”规定为“情节严重”，可见其敏感性。
  所以，网络货运经营者应注意收集的地理位置数据的访问时间、频率，判断是否超出必要限度。
  1.个人信息主体授权
  其次，无论是网络货运企业集团内部关联企业还是外部企业之间的个人信息共享、转让， 都需遵循三重授权原则，以确保获得数据主体的知情同意。
  例如，驾驶员在登录平台了解隐私权政策时，应主动作出声明或者自主作出肯定性动作8。
  第三，网络货运企业要确保个人信息接收方的处理数据能力可以达到相关规定对其的要求， 并与其签订协议确定各自责任。
  2.去标识化
  根据《数据安全法》的规定，企业的数据处理活动将受到各行业的主管部门、公安、国安、网信等多部门的数据安全监管工作;对违法行为的处罚力度也明显加强，如:“对于拒不配合数据调取的，可以并处最高50万元罚款，对直接负责的主管人员和其他直接责任人员最高10万元罚款。”
  1.总则的要点
  2)定义:定义数据是指任何以电子或者其它方式对信息的记录。
  5) 特别的对行业组织提出了制定安全行为规范，加强行业自律，指导会员加强数据安全保护的要求。
  2.数据安全与发展要点
  3.数据安全制度要点
  4.数据安全保护义务要点
  24) 特别的，对关于信息基础设施的运营在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。