第三节 数据安全合规的基本原则

数据安全合规的基本原则，是指规范数据的收集、存储、使用、加工、传输、提供、公开等数据全生命周期的处理活动，并指导数据安全合规监督管理的基础性法律准则，是贯穿于数据安全合规的主导思想。^[34]总体上，数据安全合规，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、公共利益，不得损害个人、组织的合法权益。^[35]通过对数据合规相关规范性文件进行分析、提炼，可将我国数据安全合规应遵循的基本原则归纳为合法性原则、合理性原则、平衡性原则和公益性原则。