导语

未履行数据安全保护义务可能面临从警告、罚款到停业整顿的处罚梯度。分类分级工作的投入主要集中在盘点、评审与保护措施改造三处，其中技术改造通常占比最高。

本篇说明未履行义务的责任档次与分级体系的投入结构。

规则出处与规范指向

《中华人民共和国公司法》第二十一条（本条见《数据安全法》第二十一条·数据分类分级保护制度）：《中华人民共和国数据安全法》第二十一条规定：国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。关系国家安全、国民经济命脉、重要民生、重大公共利益等数据属于国家核心数据，实行更加严格的管理制度。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据目录，对列入目录的数据进行重点保护。

一、责任档次

未履行数据安全保护义务的，由有关主管部门责令改正、给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；拒不改正的从重处罚。

情节严重的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可或者营业执照。

二、分级体系的投入产出

分级体系的主要投入在数据盘点、定级评审与保护措施改造三处，其中技术措施改造通常占比最高。

差异化保护的价值在于把有限的安全资源集中投向高等级数据，避免全面均等投入带来的效率损失。

操作清单

按一般情形与情节严重两档说明处罚后果，形成责任对照。

把数据盘点与定级评审的初期投入、保护措施改造的技术投入分项测算。

对高等级数据优先安排保护资源，用差异化投入提升整体安全效率。

把停业整顿与吊销许可的风险计入敞口，其影响往往超出罚款本身。