数据安全：做好分级，管好风险
数据安全不是只属于企业的责任。根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。
对个人和单位而言，这意味着两点：第一，要知道自己手上哪些数据重要，重要的数据要额外小心；第二，对来历不明或可能涉及敏感信息的数据，不应随意传播、买卖、加工。
常见的违规行为包括：私自买卖公民个人信息、非法获取他人数据、利用爬虫越权抓取受保护的数据、将包含敏感数据的文件随意上传到不安全的公开渠道。这些行为可能同时违反《数据安全法》《个人信息保护法》，情节严重的还可能承担刑事责任。
普通人能做的是：不转卖、不代查他人信息；不参与“数据交易群”“信息拉新”；重要数据及时备份但不随意外传；发现数据泄露及时向主管部门举报。
法律依据：《中华人民共和国数据安全法》第二十一条、第二十七条、第二十九条、第三十条。