(2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过)
第一条为了规范数据处置活动,,保险数据安全,,推进数据开发利用,,;;;ば∥、、组织的合法权利,,守护国度主权、、安全和发展利益,,制订本法。!!!
第二条在中华人民共和国境内发展数据处置活动及其安全监管,,合用本法。!!!
在中华人民共和国境外发展数据处置活动,,侵害中华人民共和国国度安全、、公共利益或者公民、、组织合法权利的,,依法查究司法责任。!!!
第三条本法所称数据,,是指任何以电子或者其他方式对信息的纪录。!!!
数据处置,,蕴含数据的网络、、存储、、使用、、加工、、传输、、提供、、公开等。!!!
数据安全,,是指通过采取必要措施,,确保数据处于有效;;;ず秃戏ɡ玫淖刺,,以及具备保险持续安全状态的能力。!!!
第四条守护数据安全,,该当对峙总体国度安全观,,成立健全数据安全治理系统,,提高数据安全保险能力。!!!
第五条中央国度安全辅导机构掌管国度数据安全工作的决策订定合同事协调,,钻研制订、、领导执行国度数据安全战术和有关重风雅针政策,,两全协调国度数据安全的重大事项和重要工作,,成立国度数据安全工作协调机制。!!!
第六条各地域、、各部门对本地域、、本部门工作中网络和产生的数据及数据安全掌管。!!!
工业、、电信、、交通、、金融、、天然资源、、卫生健康、、教育、、科技等主管部门承担本行业、、能力域数据安全监管职责。!!!
公安机关、、国度安全机关等遵循本法和有关司法、、行政律例的划定,,在各自职责领域内承担数据安全监管职责。!!!
国度网信部门遵循本法和有关司法、、行政律例的划定,,掌管两全协调网络数据安全和有关监管工作。!!!
第七条国度;;;ば∥、、组织与数据有关的权利,,激励数据依法合理有效利用,,保险数据依法有序自由流动,,推进以数据为关键身分的数字经济发展。!!!
第八条发展数据处置活动,,该当遵守司法、、律例,,尊重社会公德和伦理,,遵守贸易道德和职业道德,,恳切守信,,推广数据安全;;;な姑,,承担社会责任,,不得:::劝踩、、公共利益,,不得侵害小我、、组织的合法权利。!!!
第九条国度支持发展数据安全知识宣传遍及,,提高全社会的数据安全;;;ひ馐逗退,,推动有关部门、、行业组织、、科研机构、、企业、、小我等共同参加数据安全;;;すぷ,,形玉成社会共同守护数据安全和推进发展的优良环境。!!!
第十条有关行业组织依照章程,,依法制订数据安全行为规范和集体尺度,,加强行业自律,,领导会员加强数据安全;;;,,提高数据安全;;;に,,推进行业健康发展。!!!
第十一条国度积极发展数据安全治理、、数据开发利用等领域的国际互换与合作,,参加数据安全有关国际规定和尺度的制订,,推进数据跨境安全、、自由流动。!!!
第十二条任何小我、、组织都有权对违反本律例定的行为向有关主管部门投诉、、举报。!!!J盏酵端、、举报的部门该当实时依法处置。!!!
有关主管部门该当对投诉、、举报人的有关信息予以保密,,;;;ね端、、举报人的合法权利。!!!
第十三条国度两全发展和安全,,对峙以数据开发利用和产业发展推进数据安全,,以数据安全保险数据开发利用和产业发展。!!!
第十四条国度执行大数据战术,,推动数据基础设施建设,,激励和支持数据在各行业、、各领域的创新利用。!!!
省级以上人民当局该当将数字经济发展纳入本级国民经济和社会发展规划,,并凭据必要制订数字经济发展规划。!!!
第十五条国度支持开发利用数据提升公共服务的智能化水平。!!!L峁┲悄芑卜务,,该当充分思考老年人、、残疾人的需要,,预防对老年人、、残疾人的日常生涯造成阻碍。!!!
第十六条国度支持数据开发利用和数据安全技术钻研,,激励数据开发利用和数据安全等领域的技术推广和贸易创新,,造就、、发展数据开发利用和数据安全产品、、产业系统。!!!
第十七条国度推动数据开发利用技术和数据安全尺度系统建设。!!!9裨撼叨然姓主管部门和国务院有关部门凭据各自的职责,,组织制订并当令订正有关数据开发利用技术、、产品和数据安全有关尺度。!!!9戎С制笠、、社会集体和教育、、科研机构等参加尺度制订。!!!
第十八条国度推进数据安全检测评估、、认证等服务的发展,,支持数据安全检测评估、、认证等专业机构依法发展服务活动。!!!
国度支持有关部门、、行业组织、、企业、、教育和科研机构、、有关专业机构等在数据安全风险评估、、防备、、措置等方面发展合作。!!!
第十九条国度成立健全数据买卖治理制度,,规范数据买卖行为,,造就数据买卖市场。!!!
第二十条国度支持教育、、科研机构和企业等发展数据开发利用技术和数据安全有关教育和培训,,采取多种方式造就数据开发利用技术和数据安全专业人才,,推进人才互换。!!!
第二十一条国度成立数据分类分级;;;ぶ贫,,凭据数据在经济社会发展中的重要水平,,以及一旦遭到篡改、、粉碎、、泄露或者犯法获取、、犯法利用,,对国度安全、、公共利益或者小我、、组织合法权利造成的:::λ,,对数据尝试分类分级;;;。!!!9仁莅踩ぷ餍骰屏饺饔泄夭棵胖贫┲匾菽柯,,加强对重要数据的;;;。!!!
关系国度安全、、国民经济命脉、、重要民生、、重大公共利益等数据属于国度主题数据,,尝试越发严格的治理制度。!!!
各地域、、各部门该当依照数据分类分级;;;ぶ贫,,确定本地域、、本部门以及有关行业、、领域的重要数据具体目录,,对列入目录的数据进行重点;;;。!!!
第二十二条国度成立集中统一、、高效权威的数据安全风险评估、、汇报、、信息共享、、监测预警机制。!!!9仁莅踩ぷ餍骰屏饺饔泄夭棵偶忧渴莅踩缦招畔⒌幕袢、、分析、、研判、、预警工作。!!!
第二十三条国度成立数据安全应急措置机制。!!!2莅踩挛,,有关主管部门该当依法启动应急预案,,采取相应的应急措置措施,,预防:::┐,,解除安全隐患,,并实时向社会颁布与公家有关的警示信息。!!!
第二十四条国度成立数据安全审查制度,,对影响或者可能影响国度安全的数据处置活动进行国度安全审查。!!!
第二十五条国度对与守护国度安全和利益、、推广国际使命有关的属于管束物项的数据依法执行出口管束。!!!
第二十六条任何国度或者地域在与数据和数据开发利用技术等有关的投资、、业务等方面对中华人民共和国采取歧视性的不容、、限度或者其他类似措施的,,中华人民共和国能够凭据现实情况对该国度或者地域对等采取措施。!!!
第二十七条发展数据处置活动该当遵循司法、、律例的划定,,成立健全全流程数据安全治理制度,,组织发展数据安全教育培训,,采取相应的技术措施和其他必要措施,,保险数据安全。!!!@没チ刃畔⑼绶⒄故荽χ没疃,,该当在网络安全等级;;;ぶ贫鹊幕∩,,推广上述数据安全;;;な姑。!!!
重要数据的处置者该当明确数据安全掌管人和治理机构,,落实数据安全;;;ぴ鹑。!!!
第二十八条发展数据处置活动以及钻研开发数据新技术,,该当有利于推进经济社会发展,,推进人民福祉,,切合社会公德和伦理。!!!
第二十九条发展数据处置活动该当加强风险监测,,发现数据安全缺点、、缝隙等风险时,,该当立即采取补救措施;;;产生数据安全事务时,,该当立即采取措置措施,,依照划定实时奉告用户并向有关主管部门汇报。!!!
第三十条重要数据的处置者该当依照划定对其数据处置活动定期发展风险评估,,并向有关主管部门报送风险评估汇报。!!!
风险评估汇报该当蕴含处置的重要数据的种类、、数量,,发展数据处置活动的情况,,面对的数据安全风险及其应对措施等。!!!
第三十一条关键信息基础设施的运营者在中华人民共和国境内运营中网络和产生的重要数据的出境安全治理,,合用《中华人民共和国网络安全法》的划定;;;其他数据处置者在中华人民共和国境内运营中网络和产生的重要数据的出境安全治理法子,,由国度网信部门会同国务院有关部门制订。!!!
第三十二条任何组织、、小我网络数据,,该当采取合法、、正当的方式,,不得窃取或者以其他犯法方式获取数据。!!!
司法、、行政律例对网络、、使用数据的主张、、领域有划定的,,该当在司法、、行政律例划定的主张和领域内网络、、使用数据。!!!
第三十三条从事数据买卖中介服务的机构提供服务,,该当要求数据提供方注明数据起源,,审核买卖双方的身份,,并留存审核、、买卖纪录。!!!
第三十四条司法、、行政律例划定提供数据处置有关服务该当获得行政许可的,,服务提供者该当依法获得许可。!!!
第三十五条公安机关、、国度安全机关因依法守护国度安全或者窥伺犯罪的必要调取数据,,该当依照国度有关划定,,经过严格的核准手续,,依法进行,,有关组织、、小我该当予以共同。!!!
第三十六条中华人民共和国主管机关凭据有关司法和中华人民共和国缔结或者参与的国际协议、、协定,,或者依照平等互惠准则,,处置外国司法或者法律机构关于提供数据的要求。!!!7蔷谢嗣窆埠凸鞴芑睾俗,,境内的组织、、小我不得向外国司法或者法律机构提供存储于中华人民共和国境内的数据。!!!
第三十七条国度大力推动电子政务建设,,提高政务数据的科学性、、正确性、、时效性,,提升使用数据服务经济社会发展的能力。!!!
第三十八条国度机关为推广法定职责的必要网络、、使用数据,,该当在其推广法定职责的领域内遵循司法、、行政律例划定的前提和法式进行;;;对在推广职责中知悉的小我隐衷、、小我信息、、贸易奥秘、、保密商务信息等数据该当依法予以保密,,不得泄露或者犯法向他人提供。!!!
第三十九条国度机关该当遵循司法、、行政律例的划定,,成立健全数据安全治理制度,,落实数据安全;;;ぴ鹑,,保险政务数据安全。!!!
第四十条国度机关委托他人建设、、守护电子政务系统,,存储、、加工政务数据,,该当经过严格的核准法式,,并该当监督受托方推广相应的数据安全;;;な姑。!!!J芡蟹礁玫弊裱痉、、律例的划定和合同约定推广数据安全;;;な姑,,不得擅自留存、、使用、、泄露或者向他人提供政务数据。!!!
第四十一条国度机关该当遵循公正、、平正、、便民的准则,,依照划定实时、、正确地公开政务数据。!!!R婪ú挥韫闹。!!!
第四十二条国度制订政务数据盛开目录,,构建统一规范、、互联互通、、安全可控的政务数据盛开平台,,推动政务数据盛开利用。!!!
第四十三条司法、、律例授权的拥有治理公共事务职能的组织为推广法定职责发展数据处置活动,,合用本章划定。!!!
第四十四条有关主管部门在推广数据安全监管职责中,,发现数据处置活动存在较大安全风险的,,能够依照划定的权限和法式对有关组织、、小我进行约谈,,并要求有关组织、、小我采取措施进行整改,,解除隐患。!!!
第四十五条发展数据处置活动的组织、、小我不推广本法第二十七条、、第二十九条、、第三十条划定的数据安全;;;な姑,,由有关主管部门责令更正,,赐与忠告,,能够并处五万元以上五十万元以下罚?,,对直接掌管的主管人员和其他直接责任人员能够处一万元以上十万元以下罚?;;;拒不更正或者造成大量数据泄露等严重后果的,,处五十万元以上二百万元以下罚?,,并能够责令暂停有关业务、、破产整顿、、撤除有关业务许可证或者撤除交易牌照,,对直接掌管的主管人员和其他直接责任人员处五万元以上二十万元以下罚?。!!!
违反国度主题数据治理制度,,:::戎魅、、安全和发展利益的,,由有关主管部门处二百万元以上一千万元以下罚?,,并凭据情况责令暂停有关业务、、破产整顿、、撤除有关业务许可证或者撤除交易牌照;;;组成犯罪的,,依法查究刑事责任。!!!
第四十六条违反本法第三十一条划定,,向境外提供重要数据的,,由有关主管部门责令更正,,赐与忠告,,能够并处十万元以上一百万元以下罚?,,对直接掌管的主管人员和其他直接责任人员能够处一万元以上十万元以下罚?;;;情节严重的,,处一百万元以上一千万元以下罚?,,并能够责令暂停有关业务、、破产整顿、、撤除有关业务许可证或者撤除交易牌照,,对直接掌管的主管人员和其他直接责任人员处十万元以上一百万元以下罚?。!!!
第四十七条从事数据买卖中介服务的机构未推广本法第三十三条划定的使命的,,由有关主管部门责令更正,,充公违法所得,,处违法所得一倍以上十倍以下罚?,,没有违法所得或者违法所得不及十万元的,,处十万元以上一百万元以下罚?,,并能够责令暂停有关业务、、破产整顿、、撤除有关业务许可证或者撤除交易牌照;;;对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下罚?。!!!
第四十八条违反本法第三十五条划定,,拒不共同数据调取的,,由有关主管部门责令更正,,赐与忠告,,并处五万元以上五十万元以下罚?,,对直接掌管的主管人员和其他直接责任人员处一万元以上十万元以下罚?。!!!
违反本法第三十六条划定,,未经主管机关核准向外国司法或者法律机构提供数据的,,由有关主管部门赐与忠告,,能够并处十万元以上一百万元以下罚?,,对直接掌管的主管人员和其他直接责任人员能够处一万元以上十万元以下罚?;;;造成严重后果的,,处一百万元以上五百万元以下罚?,,并能够责令暂停有关业务、、破产整顿、、撤除有关业务许可证或者撤除交易牌照,,对直接掌管的主管人员和其他直接责任人员处五万元以上五十万元以下罚?。!!!
第四十九条国度机关不推广本律例定的数据安全;;;な姑,,对直接掌管的主管人员和其他直接责任人员依法赐与处罚。!!!
第五十条推广数据安全监管职责的国度工作人员玩忽职守、、滥用权柄、、徇私舞弊的,,依法赐与处罚。!!!
第五十一条窃取或者以其他犯法方式获取数据,,发展数据处置活动排除、、限度竞争,,或者侵害小我、、组织合法权利的,,遵循有关司法、、行政律例的划定处罚。!!!
第五十二条违反本律例定,,给他人造成侵害的,,依法承担民事责任。!!!
违反本律例定,,组成违反治安治理行为的,,依法赐与治安治理处罚;;;组成犯罪的,,依法查究刑事责任。!!!
第五十三条发展涉及国度奥秘的数据处置活动,,合用《中华人民共和国守旧国度奥秘法》等司法、、行政律例的划定。!!!
在统计、、档案工作中发展数据处置活动,,发展涉及小我信息的数据处置活动,,还该当遵守有关司法、、行政律例的划定。!!!
第五十四条军事数据安全;;;さ姆ㄗ,,由中央军事委员会凭据本法另行制订。!!!