第三部分：把原则转化为具体义务

第五条 数据处理。运营者处理数据应当具有明确、正当且必要的目的，并采取与风险相适🍀应的安全措施。除法律另有规定或者取得有效授权外，不得将收😎集的数据用于与原定目的明显无关的用途。

第九条 救济与责任。因违反本规范造成个📢人或组织合法权益受损的，责任主体应当依法承担相应责任。🍀规范实施过程中应提供投诉、复核、申诉或其他适当的纠错渠道，不得通过复杂程序不合理地阻碍权利行使。

起草前先确认17.C3的具体定位

如果暂时无法找到17.C3的原始目录或上位文件，最稳妥的做法是采用中性标题，例如“17.C3 数字时代新兴规范（讨论稿）”，并在正文中说明其适用边界。这样既能完成起草任务，也不🍀会虚构编号背后的官方含义。

第七条 监督与记录。运营者应当指定负责数字系统📌治理的主体，建立权限管理、运行监测、异常处置和定期审查📢机制。对高影响应用，应当保存足以说明数据来源、关键操作、风险评估、人工干预和处置结果的记录。

起草中最容易出现的四个问题

开头要回答两个问题：为什么制定这套规范，以及哪些活动受到约束。目的条款可以同时覆盖技术创新和风险防范，例如促进数字技术合理应用、保护个人合法权益、维护交易安全、提🚀高治理透明度。

下面的内容适合作为“17.C3 数字时🎇代的新兴规范”讨论稿的基☀️础文本。它不是特定国家或机构已经生效的法律，正式使用时还需要根据起草主体、管辖范围和上位规则调整。

第八条 安全事件。发生数据泄露、系统失控、重大🎆误判或其他可能💯造成严重影响的事件时，运营者应当及时采取控制、修复和减损措施，并按照适用规则履行报告、通知和协助调查义务。

数字时代新兴规范应采用什么结构

“17.C3起草”本身更像是一个章节编号、议题编号或文件任务名称，🎨并不是普遍通用的法律术语。若17.C3对应“数字时代的新兴规范”，起草时应围绕数字技术应用中的权利保护、风险控制、责任分配和救济机制展开，而不能只写成关于技术发展的概念介绍。

第六条 自动化决定。自动化系统作出的决定可能对个人产生重大不利影响❤️时，运营者应当以适当方式告知其系🍀统参与决定的事实及主要影响。受影响个人依法提出异议、要求人工复核或申请更正的，运营者应当提供相应渠道，不得以系统自动运行作为拒绝处理的唯一理由。

第十条 评估与修订。本规范应根据技术发展、应用效果、风险变化和社会反馈进行评估。修订时应重点审查适用范围、风险分类、个人救济、责任承担和与其他规则之间的衔接。

提交17.C3草案前的核对清单

一份可用的17.C3草案，至少应包含目的与适用范围、核心定义、基本原则、主体义务、风险分级、数据与自动化决策要求、监督问责、争议救济以及后续评估机制。若目前尚未确定其法律层级，应将文本标注为“讨论稿”或“建议稿”，😎避免把尚未生效的内容表述成现行法律。

第四条 风险管理。🔮运营者应当根据数字系统的用途、影响范围、处理数据的敏感程度以及发生错误后的后果进行风险评估。对高影响应用，应在投入使用前完成影响评估，并在功能、数据来源🔑或使用场景发生重大变化时重新评估。

在无法确认“17.C3”原始模板的情况📢下，采用上述结构能够先形成一份完💫整、可讨论、可修改的数字时代新兴规范草案；待明确其所属课程、组织或正式文件后，再补充编号说明、法律依据、主管机构和具体程序。