2025 年 1 月 1 日，《网络数据安全管理条例》（国务院令第 790 号）正式施行。这部行政法规把此前分散于法律与部门规章中的网络数据安全要求整合为体系化的规则，为网络数据处理活动提供了更明确的合规基线。

条例解决的三个问题

一是主体界定。条例明确了网络数据处理者的范围与义务，使「谁需要遵守」不再依赖个案判断。

二是数据分类与重要数据。条例对重要数据的处理设定了更严格的要求，包括风险评估与安全保护措施，这与后续出台的风险评估规则形成衔接。参见网络数据安全风险评估（征求意见稿）与网络数据安全风险评估办法。

三是跨境与平台责任。条例对数据跨境提供与大型网络平台的责任作出规定，把跨境传输的合规要求纳入统一的行政法规层面。

对 AI 企业的直接意义

AI 企业的业务天然涉及大量网络数据处理：训练数据、用户交互数据、日志与模型输入输出。条例施行后，这些处理活动的合规要求从「参照适用」变为「直接适用」。

企业需要重点梳理的包括：数据分类分级是否建立、重要数据的识别与保护措施是否到位、跨境传输是否履行相应程序。参见数据产权登记指引与GDPR 与数据跨境指引。

作为基线而非终点

条例是基础性规则，具体义务仍需结合配套办法与行业规定落实。把条例作为合规体系的地基，再叠加个人信息保护、跨境传输与行业专项要求，是较为清晰的建设顺序。参见AI 数据合规风险。

从时间点看，条例在 2025 年初施行，也标志着网络数据治理从「规则出台期」进入「执行期」。

本文依据《网络数据安全管理条例》（国务院令第 790 号）及公开信息编写，仅供参考，不构成法律意见。