為規范網絡數據安全風險評估活動，保障網絡數據安全，促進網絡數據依法合理有效利用，國家互聯網信息辦公室起草了《網絡數據安全風險評估辦法（征求意見稿）》，于12月6日向社會公開征求意見。意見反饋截止時間為2026年1月5日。

　　征求意見稿指出，處理重要數據的網絡數據處理者應當每年度對其網絡數據處理活動開展風險評估。重要數據安全狀態發生重大變化可能對數據安全造成不利影響的，應及時對發生變化及其影響的部分開展風險評估。鼓勵處理一般數據的網絡數據處理者至少每3年開展一次風險評估。

　　征求意見稿提出，評估機構在風險評估過程中發現網絡數據處理活動存在重大數據安全風險的，應當及時通報網絡數據處理者，并按照有關規定向省級以上網信部門、有關主管部門報告。

　　根據征求意見稿，風險評估、網絡安全等級保護測評、數據安全管理認證、個人信息保護合規審計、商用密碼應用安全性評估等內容重合的，相關結果可以互相采信，避免重復評估、審計、認證。