《中(zhōng)華人民(mín)共和國(guó)數據安(ān)全法》表決通過

（本圖片轉自中(zhōng)國(guó)人大網）

第一章　總則

第三章　數據安(ān)全制度

第五章　政務(wù)數據安(ān)全與開放

第七章　附則

第一條　為(wèi)了規範數據處理(lǐ)活動，保障數據安(ān)全，促進數據開發利用(yòng)，保護個人、組織的合法權益，維護國(guó)家主權、安(ān)全和發展利益，制定本法。

在中(zhōng)華人民(mín)共和國(guó)境外開展數據處理(lǐ)活動，損害中(zhōng)華人民(mín)共和國(guó)國(guó)家安(ān)全、公(gōng)共利益或者公(gōng)民(mín)、組織合法權益的，依法追究法律責任。

數據處理(lǐ)，包括數據的收集、存儲、使用(yòng)、加工(gōng)、傳輸、提供、公(gōng)開等。

第四條　維護數據安(ān)全，應當堅持總體(tǐ)國(guó)家安(ān)全觀，建立健全數據安(ān)全治理(lǐ)體(tǐ)系，提高數據安(ān)全保障能(néng)力。

第六條　各地區(qū)、各部門對本地區(qū)、本部門工(gōng)作(zuò)中(zhōng)收集和産(chǎn)生的數據及數據安(ān)全負責。

公(gōng)安(ān)機關、國(guó)家安(ān)全機關等依照本法和有(yǒu)關法律、行政法規的規定，在各自職責範圍内承擔數據安(ān)全監管職責。

第七條    國(guó)家保護個人、組織與數據有(yǒu)關的權益，鼓勵數據依法合理(lǐ)有(yǒu)效利用(yòng)，保障數據依法有(yǒu)序自由流動，促進以數據為(wèi)關鍵要素的數字經濟發展。

第九條　國(guó)家支持開展數據安(ān)全知識宣傳普及，提高全社會的數據安(ān)全保護意識和水平，推動有(yǒu)關部門、行業組織、科(kē)研機構、企業、個人等共同參與數據安(ān)全保護工(gōng)作(zuò)，形成全社會共同維護數據安(ān)全和促進發展的良好環境。

第十一條　國(guó)家積極開展數據安(ān)全治理(lǐ)、數據開發利用(yòng)等領域的國(guó)際交流與合作(zuò)，參與數據安(ān)全相關國(guó)際規則和标準的制定，促進數據跨境安(ān)全、自由流動。

有(yǒu)關主管部門應當對投訴、舉報人的相關信息予以保密，保護投訴、舉報人的合法權益。

第十三條　國(guó)家統籌發展和安(ān)全，堅持以數據開發利用(yòng)和産(chǎn)業發展促進數據安(ān)全，以數據安(ān)全保障數據開發利用(yòng)和産(chǎn)業發展。

省級以上人民(mín)政府應當将數字經濟發展納入本級國(guó)民(mín)經濟和社會發展規劃，并根據需要制定數字經濟發展規劃。

第十六條　國(guó)家支持數據開發利用(yòng)和數據安(ān)全技(jì )術研究，鼓勵數據開發利用(yòng)和數據安(ān)全等領域的技(jì )術推廣和商(shāng)業創新(xīn)，培育、發展數據開發利用(yòng)和數據安(ān)全産(chǎn)品、産(chǎn)業體(tǐ)系。

第十八條　國(guó)家促進數據安(ān)全檢測評估、認證等服務(wù)的發展，支持數據安(ān)全檢測評估、認證等專業機構依法開展服務(wù)活動。

第十九條　國(guó)家建立健全數據交易管理(lǐ)制度，規範數據交易行為(wèi)，培育數據交易市場。

第三章　數據安(ān)全制度

關系國(guó)家安(ān)全、國(guó)民(mín)經濟命脈、重要民(mín)生、重大公(gōng)共利益等數據屬于國(guó)家核心數據，實行更加嚴格的管理(lǐ)制度。

第二十二條　國(guó)家建立集中(zhōng)統一、高效權威的數據安(ān)全風險評估、報告、信息共享、監測預警機制。國(guó)家數據安(ān)全工(gōng)作(zuò)協調機制統籌協調有(yǒu)關部門加強數據安(ān)全風險信息的獲取、分(fēn)析、研判、預警工(gōng)作(zuò)。

第二十四條　國(guó)家建立數據安(ān)全審查制度，對影響或者可(kě)能(néng)影響國(guó)家安(ān)全的數據處理(lǐ)活動進行國(guó)家安(ān)全審查。

第二十五條　國(guó)家對于維護國(guó)家安(ān)全和利益、履行國(guó)際義務(wù)相關的屬于管制物(wù)項的數據依法實施出口管制。

第四章　數據安(ān)全保護義務(wù)

重要數據的處理(lǐ)者應當明确數據安(ān)全負責人和管理(lǐ)機構，落實數據安(ān)全保護責任。

第二十九條　開展數據處理(lǐ)活動應當加強風險監測，發現數據安(ān)全缺陷、漏洞等風險時，應當立即采取補救措施；發生數據安(ān)全事件時，應當立即采取處置措施，按照規定及時告知用(yòng)戶并向有(yǒu)關主管部門報告。

風險評估報告應當包括處理(lǐ)的重要數據的種類、數量，開展數據處理(lǐ)活動的情況，面臨的數據安(ān)全風險及其應對措施等。

第三十二條　任何組織、個人收集數據，應當采取合法、正當的方式，不得竊取或者以其他(tā)非法方式獲取數據。

第三十三條　從事數據交易中(zhōng)介服務(wù)的機構提供服務(wù)，應當要求數據提供方說明數據來源，審核交易雙方的身份，并留存審核、交易記錄。

第三十五條　公(gōng)安(ān)機關、國(guó)家安(ān)全機關因依法維護國(guó)家安(ān)全或者偵查犯罪的需要調取數據，應當按照國(guó)家有(yǒu)關規定，經過嚴格的批準手續，依法進行，有(yǒu)關組織、個人應當予以配合。

第五章　政務(wù)數據安(ān)全與開放

第三十八條　國(guó)家機關為(wèi)履行法定職責的需要收集、使用(yòng)數據，應當在其履行法定職責的範圍内依照法律、行政法規規定的條件和程序進行；對在履行職責中(zhōng)知悉的個人隐私、個人信息、商(shāng)業秘密、保密商(shāng)務(wù)信息等數據應當依法予以保密，不得洩露或者非法向他(tā)人提供。

第四十條　國(guó)家機關委托他(tā)人建設、維護電(diàn)子政務(wù)系統，存儲、加工(gōng)政務(wù)數據，應當經過嚴格的批準程序，并應當監督受托方履行相應的數據安(ān)全保護義務(wù)。受托方應當依照法律、法規的規定和合同約定履行數據安(ān)全保護義務(wù)，不得擅自留存、使用(yòng)、洩露或者向他(tā)人提供政務(wù)數據。

第四十二條　國(guó)家制定政務(wù)數據開放目錄，構建統一規範、互聯互通、安(ān)全可(kě)控的政務(wù)數據開放平台，推動政務(wù)數據開放利用(yòng)。

第六章　法律責任

第四十五條　開展數據處理(lǐ)活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規定的數據安(ān)全保護義務(wù)的，由有(yǒu)關主管部門責令改正，給予警告，可(kě)以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他(tā)直接責任人員可(kě)以處一萬元以上十萬元以下罰款；拒不改正或者造成大量數據洩露等嚴重後果的，處五十萬元以上二百萬元以下罰款，并可(kě)以責令暫停相關業務(wù)、停業整頓、吊銷相關業務(wù)許可(kě)證或者吊銷營業執照，對直接負責的主管人員和其他(tā)直接責任人員處五萬元以上二十萬元以下罰款。

第四十六條　違反本法第三十一條規定，向境外提供重要數據的，由有(yǒu)關主管部門責令改正，給予警告，可(kě)以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他(tā)直接責任人員可(kě)以處一萬元以上十萬元以下罰款；情節嚴重的，處一百萬元以上一千萬元以下罰款，并可(kě)以責令暫停相關業務(wù)、停業整頓、吊銷相關業務(wù)許可(kě)證或者吊銷營業執照，對直接負責的主管人員和其他(tā)直接責任人員處十萬元以上一百萬元以下罰款。

第四十八條　違反本法第三十五條規定，拒不配合數據調取的，由有(yǒu)關主管部門責令改正，給予警告，并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他(tā)直接責任人員處一萬元以上十萬元以下罰款。

第四十九條　國(guó)家機關不履行本法規定的數據安(ān)全保護義務(wù)的，對直接負責的主管人員和其他(tā)直接責任人員依法給予處分(fēn)。

第五十一條　竊取或者以其他(tā)非法方式獲取數據，開展數據處理(lǐ)活動排除、限制競争，或者損害個人、組織合法權益的，依照有(yǒu)關法律、行政法規的規定處罰。

違反本法規定，構成違反治安(ān)管理(lǐ)行為(wèi)的，依法給予治安(ān)管理(lǐ)處罰；構成犯罪的，依法追究刑事責任。

第五十三條　開展涉及國(guó)家秘密的數據處理(lǐ)活動，适用(yòng)《中(zhōng)華人民(mín)共和國(guó)保守國(guó)家秘密法》等法律、行政法規的規定。

第五十四條　軍事數據安(ān)全保護的辦(bàn)法，由中(zhōng)央軍事委員會依據本法另行制定。

<p style="white-space:normal;margin-top:0px;margin-bottom:15px;padding:0px;font-family:arial, " text-indent:2em;line-height:24px;color:#333333;font-size:14px;background-color:#ffffff;"=""> 第五十五條　本法自2021年9月1日起施行。