一、制定背景
数据作为新型生产要素，是行业数智化升级、高质量发展的核心支撑，数据安全关乎行业稳健运行、国家安全和群众合法权益的关键底线。为贯彻落实数据安全相关法律法规，以及国家关于数据安全保护和管理的系列政策要求，加强并规范行业数据安全管理工作，交通运输部在广泛调研和征求意见的基础上，编制出台了《办法》，为交通运输数据安全工作提供了根本制度遵循。
二、主要内容
《办法》共7章41条，坚持发展和安全并重，以规范交通运输数据处理活动、保障数据安全、促进数据要素安全合规流通和高效开发利用为目标，努力构建“主体责任明晰、监管履职到位、分类分级保护精准、全生命周期管理闭环、安全风险防控严密、监督检查规范”的数据安全管理体系。
一是明晰权责边界，健全协同高效的责任落实体系。行业数据安全工作遵循国家提出的“谁管业务、谁管业务数据、谁管数据安全”和“属地管理”原则，实行分级管理、分工负责。第一章共5条，规定了数据安全管理的主体责任和监管责任，界定交通运输部、国家局、省级交通运输主管部门和交通运输数据处理者的职责，明确了部数据安全主管机构、业务管理机构以及海事、长航、救捞、船级社系统的管理职责。
二是立足精准施策，构建数据分类分级安全保护制度。第二章共3条，紧扣交通运输数据特点，依法构建“核心数据、重要数据、一般数据”数据分级体系，对一般数据细分三级，建立数据级别动态调整机制，推动实现数据安全的差异化管理、精准化管控，为数据要素合规流通、高效利用预留制度空间。
三是强化安全管控，筑牢全生命周期数据安全屏障。第三章共14条，规范了数据收集、存储、使用、加工、传输、提供、公开、删除8个环节的安全保护要求，强化个人信息、重要数据、核心数据专项管控，并对数据转移、委托处理和共同处理、数据跨境、人工智能数据处理、日志和记录留存等5类特殊场景提出安全要求。
四是抓实风险防控，完善监测预警与应急处置机制。第四章共6条，明确风险评估要求，规定了重要数据、核心数据处理者和1000万人以上个人信息处理者，以及发生重大安全事件、委托或共同处理重要数据、重要数据处理者出现重大变化等强制评估情形。第五章共4条，健全数据安全监测预警、信息报送、应急处置、事件调查全链条风险防控机制，实现风险早发现、早预警、早处置，切实提升行业数据安全风险防控能力。
五是注重工作统筹，严格落实为基层减负要求。第六章共5条，明确了数据安全监督检查的工作要求，严格落实为基层减负要求，统筹监督检查工作，强调数据安全风险评估、网络安全等级测评、关键信息基础设施安全检查、商用密码应用安全性评估等结果互信。第七章共4条，规定了报告程序、特别条款和解释条款。