业务研究

数据，是指任何以电子或者其他方式对信息的记录。数据作为新型生产要素，是国家的基础性和战略性资源，数据安全不仅关乎个人、单位切身利益，更关乎国家安全和公共安全。身处大数据时代，以电子形式记录的数据（也即网络数据）已然成为主流，因此数据保护也与网络安全密切相关。企业在经营过程中离不开数据合规，不可避免会涉及对数据的收集、存储、使用、加工、传输、提供、公开等处理活动。

近期，我们刚为客户提供个人信息合规及出境相关的配套法律服务。《中华人民共和国个人信息保护法》（“《个保法》”）等相关法规对个人信息处理活动提出了明确的要求。2023年5月23日发布的推荐性国家标准GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》将于2023年12月1日起实施。

本文作为系列文章的第四篇，基于《实施细则》、新版《服务指南》等法律法规，就该最新发布的《问题解答》进行分类梳理与解读，目的是为帮助药械企业更好地理解新规，解决实践中可能会面临的问题。

本文就《实施细则》所规定的取得行政许可、完成备案以及履行事先报告程序之后发生事项变更应当遵循的流程，以及行政监管制度的细化，进行梳理和分析，帮助药械企业全面了解相应的程序要求以及目前的监管动向。