数据合规的三部基本法律对企业的数据处理行为和用户个人信息的保护提供了明确的法律指引。一方面，应基于企业业务流程对（ ）安全管理作详细规定；另一方面，应将涉及外部合作方的（ ）等制度也纳入数据合规制度中。（ ）