为了标准数据处理活动，保证数据安全，促进数据开发运用，维护个人、安排的合法权益，维护国家主权、安全和展开利益，拟定本法。
在中华公民共和国境外展开数据处理活动，危害中华公民共和国国家安全、公共利益或许公民、安排合法权益的，依法追究法令责任。
数据安全，是指通过采纳必要办法，保证数据处于有用维护和合法运用的状况，以及具有保证继续安全状况的才能。
第四条维护数据安全，应当坚持整体国家安全观，树立健全数据安全办理体系，进步数据安全保证才能。
第五条中心国家安全领导安排担任国家数据安全作业的决议计划和议事和谐，研讨拟定、辅导施行国家数据安全战略和有关严重方针政策，统筹和谐国家数据安全的严重事项和重要作业，树立国家数据安全作业和谐机制。
第六条各区域、各部分对本区域、本部分作业中搜集和发生的数据及数据安全担任。
工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部分承当本职业、本范畴数据安全监管责任。
公安机关、国家安全机关等按照本法和有关法令、行政法规的规矩，在各自责任规模内承当数据安全监管责任。
国家网信部分按照本法和有关法令、行政法规的规矩，担任统筹和谐网络数据安全和相关监管作业。
第七条国家维护个人、安排与数据有关的权益，鼓舞数据依法合理有用运用，保证数据依法有序自在活动，促进以数据为要害要素的数字经济展开。
第八条展开数据处理活动，应当恪守法令、法规，尊重社会公德和道德，恪守商业道德和职业道德，诚笃守信，施行数据安全维护责任，承当社会责任，不得危害国家安全、公共利益，不得危害个人、安排的合法权益。
第九条国家支撑展开数据安全常识宣扬遍及，进步全社会的数据安全维护意识和水平，推进有关部分、职业安排、科研安排、企业、个人等一起参与数据安全维护作业，构成全社会一起维护数据安全和促进展开的良好环境。
第十条相关职业安排按照规章，依法拟定数据安全行为标准和集体标准，加强职业自律，辅导会员加强数据安全维护，进步数据安全维护水平，促进职业健康展开。
第十一条国家积极展开数据安全办理、数据开发运用等范畴的世界交流与协作，参与数据安全相关世界规矩和标准的拟定，促进数据跨境安全、自在活动。
第十二条任何个人、安排都有权对违背本法规矩的行为向有关主管部分投诉、告发。收到投诉、告发的部分应当及时依法处理。
有关主管部分应当对投诉、告发人的相关信息予以保密，维护投诉、告发人的合法权益。
第十三条国家统筹展开和安全，坚持以数据开发运用和工业展开促进数据安全，以数据安全保证数据开发运用和工业展开。
第十四条国家施行大数据战略，推进数据基础设施建造，鼓舞和支撑数据在各职业、各范畴的立异运用。
省级以上公民政府应当将数字经济展开归入本级国民经济和社会展开规划，并依据需求拟定数字经济展开规划。
第十五条国家支撑开发运用数据进步公共服务的智能化水平。供给智能化公共服务，应当充分考虑老年人、残疾人的需求，避免对老年人、残疾人的日常日子形成妨碍。
第十六条国家支撑数据开发运用和数据安全技能研讨，鼓舞数据开发运用和数据安全等范畴的技能推广和商业立异，培育、展开数据开发运用和数据安全产品、工业体系。
第十七条国家推进数据开发运用技能和数据安全标准体系建造。国务院标准化行政主管部分和国务院有关部分依据各自的责任，安排拟定并当令修订有关数据开发运用技能、产品和数据安全相关标准。国家支撑企业、社会集体和教育、科研安排等参与标准拟定。
第十八条国家促进数据安全检测评价、认证等服务的展开，支撑数据安全检测评价、认证等专业安排依法展开服务活动。
国家支撑有关部分、职业安排、企业、教育和科研安排、有关专业安排等在数据安全危险评价、防备、处置等方面展开协作。
第十九条国家树立健全数据买卖办理准则，标准数据买卖行为，培育数据买卖市场。
第二十条国家支撑教育、科研安排和企业等展开数据开发运用技能和数据安全相关教育和训练，采纳多种方法培育数据开发运用技能和数据安全专业人才，促进人才交流。
第二十一条国家树立数据分类分级维护准则，依据数据在经济社会展开中的重要程度，以及一旦遭到篡改、损坏、走漏或许不合法获取、不合法运用，对国家安全、公共利益或许个人、安排合法权益形成的危害程度，对数据施行分类分级维护。国家数据安全作业和谐机制统筹和谐有关部分拟定重要数据目录，加强对重要数据的维护。
联系国家安全、国民经济命脉、重要民生、严重公共利益等数据归于国家中心数据，施行愈加严厉的办理准则。
各区域、各部分应当按照数据分类分级维护准则，确认本区域、本部分以及相关职业、范畴的重要数据详细目录，对列入目录的数据进行重点维护。
第二十二条国家树立集中一致、高效威望的数据安全危险评价、陈述、信息同享、监测预警机制。国家数据安全作业和谐机制统筹和谐有关部分加强数据安全危险信息的获取、剖析、研判、预警作业。
第二十三条国家树立数据安全应急处置机制。发生数据安全事情，有关主管部分应当依法发动应急预案，采纳相应的应急处置办法，避免危害扩展，消除安全隐患，并及时向社会发布与大众有关的警示信息。
第二十四条国家树立数据安全检查准则，对影响或许或许影响国家安全的数据处理活动进行国家安全检查。
第二十五条国家对与维护国家安全和利益、施行世界责任相关的归于控制物项的数据依法施行出口控制。
第二十六条任何国家或许区域在与数据和数据开发运用技能等有关的出资、买卖等方面对中华公民共和国采纳歧视性的制止、约束或许其他相似办法的，中华公民共和国能够依据实际状况对该国家或许区域对等采纳办法。
第二十七条展开数据处理活动应当按照法令、法规的规矩，树立健全全流程数据安全办理准则，安排展开数据安全教育训练，采纳相应的技能办法和其他必要办法，保证数据安全。运用互联网等信息网络展开数据处理活动，应当在网络安全等级维护准则的基础上，施行上述数据安全维护责任。
重要数据的处理者应当清晰数据安全担任人和办理安排，执行数据安全维护责任。
第二十八条展开数据处理活动以及研讨开发数据新技能，应当有利于促进经济社会展开，增进公民福祉，契合社会公德和道德。
第二十九条展开数据处理活动应当加强危险监测，发现数据安全缺点、缝隙等危险时，应当当即采纳补救办法；发生数据安全事情时，应当当即采纳处置办法，按照规矩及时奉告用户并向有关主管部分陈述。
第三十条重要数据的处理者应当按照规矩对其数据处理活动定时展开危险评价，并向有关主管部分报送危险评价陈述。
危险评价陈述应当包含处理的重要数据的品种、数量，展开数据处理活动的状况，面对的数据安全危险及其应对办法等。
第三十一条要害信息基础设施的运营者在中华公民共和国境内运营中搜集和发生的重要数据的出境安全办理，适用《中华公民共和国网络安全法》的规矩；其他数据处理者在中华公民共和国境内运营中搜集和发生的重要数据的出境安全办理办法，由国家网信部分会同国务院有关部分拟定。
第三十二条任何安排、个人搜集数据，应当采纳合法、合理的方法，不得盗取或许以其他不合法方法获取数据。
法令、行政法规对搜集、运用数据的意图、规模有规矩的，应当在法令、行政法规规矩的意图和规模内搜集、运用数据。
第三十三条从事数据买卖中介服务的安排供给服务，应当要求数据供给方阐明数据来历，审阅买卖两边的身份，并留存审阅、买卖记载。
第三十四条法令、行政法规规矩供给数据处理相关服务应当获得行政答应的，服务供给者应当依法获得答应。
第三十五条公安机关、国家安全机关因依法维护国家安全或许侦办违法的需求调取数据，应当按照国家有关规矩，通过严厉的同意手续，依法进行，有关安排、个人应当予以合作。
第三十六条中华公民共和国主管机关依据有关法令和中华公民共和国订立或许参与的世界公约、协议，或许按照平等互惠准则，处理外国司法或许法令安排关于供给数据的恳求。非经中华公民共和国主管机关同意，境内的安排、个人不得向外国司法或许法令安排供给存储于中华公民共和国境内的数据。
第三十七条国家大力推进电子政务建造，进步政务数据的科学性、精确性、时效性，进步运用数据服务经济社会展开的才能。
第三十八条国家机关为施行法定责任的需求搜集、运用数据，应当在其施行法定责任的规模内按照法令、行政法规规矩的条件和程序进行；对在施行责任中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得走漏或许不合法向别人供给。
第三十九条国家机关应当按照法令、行政法规的规矩，树立健全数据安全办理准则，执行数据安全维护责任，保证政务数据安全。
第四十条国家机关托付别人建造、维护电子政务体系，存储、加工政务数据，应当通过严厉的同意程序，并应当监督受托方施行相应的数据安全维护责任。受托方应当按照法令、法规的规矩和合同约好施行数据安全维护责任，不得私行留存、运用、走漏或许向别人供给政务数据。
第四十一条国家机关应当遵从公正、公正、便民的准则，按照规矩及时、精确地揭露政务数据。依法不予揭露的在外。
第四十二条国家拟定政务数据敞开目录，构建一致标准、互联互通、安全可控的政务数据敞开渠道，推进政务数据敞开运用。
第四十三条法令、法规授权的具有办理公共事务功能的安排为施行法定责任展开数据处理活动，适用本章规矩。
第四十四条有关主管部分在施行数据安全监管责任中，发现数据处理活动存在较大安全危险的，能够按照规矩的权限和程序对有关安排、个人进行约谈，并要求有关安排、个人采纳办法进行整改，消除隐患。
第四十五条展开数据处理活动的安排、个人不施行本法第二十七条、第二十九条、第三十条规矩的数据安全维护责任的，由有关主管部分责令改正，给予正告，能够并处五万元以上五十万元以下罚款，对直接担任的主管人员和其他直接责任人员能够处一万元以上十万元以下罚款；拒不改正或许形成很多数据走漏等严重后果的，处五十万元以上二百万元以下罚款，并能够责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照，对直接担任的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
违背国家中心数据办理准则，危害国家主权、安全和展开利益的，由有关主管部分处二百万元以上一千万元以下罚款，并依据状况责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照；构成违法的，依法追究刑事责任。
第四十六条违背本法第三十一条规矩，向境外供给重要数据的，由有关主管部分责令改正，给予正告，能够并处十万元以上一百万元以下罚款，对直接担任的主管人员和其他直接责任人员能够处一万元以上十万元以下罚款；情节严重的，处一百万元以上一千万元以下罚款，并能够责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照，对直接担任的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
第四十七条从事数据买卖中介服务的安排未施行本法第三十三条规矩的责任的，由有关主管部分责令改正，没收违法所得，处违法所得一倍以上十倍以下罚款，没有违法所得或许违法所得缺乏十万元的，处十万元以上一百万元以下罚款，并能够责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照；对直接担任的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
第四十八条违背本法第三十五条规矩，拒不合作数据调取的，由有关主管部分责令改正，给予正告，并处五万元以上五十万元以下罚款，对直接担任的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
违背本法第三十六条规矩，未经主管机关同意向外国司法或许法令安排供给数据的，由有关主管部分给予正告，能够并处十万元以上一百万元以下罚款，对直接担任的主管人员和其他直接责任人员能够处一万元以上十万元以下罚款；形成严重后果的，处一百万元以上五百万元以下罚款，并能够责令暂停相关事务、停业整顿、撤消相关事务答应证或许撤消营业执照，对直接担任的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。
第四十九条国家机关不施行本法规矩的数据安全维护责任的，对直接担任的主管人员和其他直接责任人员依法给予处置。
第五十条施行数据安全监管责任的国家作业人员玩忽职守、滥用职权、徇私舞弊的，依法给予处置。
第五十一条盗取或许以其他不合法方法获取数据，展开数据处理活动扫除、约束竞赛，或许危害个人、安排合法权益的，按照有关法令、行政法规的规矩处分。
违背本法规矩，构成违背治安办理行为的，依法给予治安办理处分；构成违法的，依法追究刑事责任。
第五十三条展开触及国家秘密的数据处理活动，适用《中华公民共和国保存国家秘密法》等法令、行政法规的规矩。
在计算、档案作业中展开数据处理活动，展开触及个人信息的数据处理活动，还应当恪守有关法令、行政法规的规矩。