中华人民共和国数据安全法
中华人民共和国家数据安全法
（29年10月2021日第十三届全国人民代表大会常务委员会第二十九次会议通过）
（2021年6月10日第十三届全国人民代表大会常务委员会委员大会第二十九次会议通过）
第一章总则
第一章总则
第一条 为了规范数据处理，保障数据安全，促进数据开发利用，保护个人和组织的合法权益，维护国家主权、安全和发展利益，制定本法。
第一条 为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家维护、安全和发展利益，制定本法。
第二条 中华人民共和国境内的数据处理活动及其安全监督管理，适用本法。
第二条在中华人民共和国境内支持数据处理活动和安全维护，适用本法。
在中华人民共和国境外处理数据，损害国家安全、社会公共利益或者中华人民共和国个人、组织合法权益的，依法追究法律责任。
在中华人民共和国对外保护数据安全处理活动，损害国家利益或公民国家、组织合法权益、依法支持法律责任。
第三条 本法所称数据，是指以电子或者其他形式记录的信息。
第三条本法所称数据，是指任何以电子方式或其他方式对信息的记录。
“数据处理”包括数据的收集、存储、使用、处理、传输、提供和披露等。
数据处理，包括数据的收集、存储、使用、处理、传输、提供、公开等。
“数据安全”是指通过采取必要措施，确保数据得到有效保护和合法使用，并具备保障数据持续安全的能力。
数据安全，是指通过必要的措施，确保数据处于有效保护和合法利用的状态，以及能够保证持续安全的状态能力。
第四条 维护数据安全，应当统筹国家安全，建立健全数据安全治理体系，提高数据安全保障能力。
第四条 维护数据安全，必须保证全局安全观，建立完善的安全数据安全维护体系，提高数据保障能力。
第五条 中央国家安全主管部门负责国家数据安全工作的决策、审议和协调工作； 研究、制定和指导国家数据安全战略和相关重大方针政策的实施； 协调国家数据安全的重大事项和重要工作； 建立国家数据安全协调机制。
第五条中央领导机构负责国家数据的决策和议事协调，制定、指导实施国家安全战略和相关安全工作安全数据政策，制定国家研究的重大事项和重要的国家数据研究的重大事项和重要的国家数据工作协商。
第六条 各地区、各部门对其工作中收集、产生的数据的管理和数据安全负责。
六条各地区、各部门对本地区、本部门工作中收集和产生的数据及数据安全负责。
工业、电信、交通、金融、自然资源、卫生、教育、科技等有关主管部门承担本行业、本行业数据安全的监督管理职责。
工业、电信交通、金融、农场、卫生健康、科技等主管部门承担本教育、本领域数据安全监管行业。
公安机关、国家安全机关等依照本法和其他有关法律、行政法规的规定，在各自职责范围内承担数据安全的监督管理职责。
公安机关、国家安全机关等依据本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。
国家网信部门依照本法和其他有关法律、行政法规的规定，统筹协调网络数据安全及相关监督管理工作。
国家网信部门依据本法和相关法律、行政法规的规定，负责统一网络数据安全和相关监管工作。
第七条 国家保护个人和组织的数据相关权益，鼓励合法、合理、有效使用数据，保障数据依法有序、自由流动，促进发展。以数据为关键因素的数字经济。
第七条国家保护个人、组织与数据相关的权益，鼓励数据切实有效利用，保证数据能够自由流动，促进数据作为关键因素的数字经济发展。
第八条 处理数据应当遵守法律法规，尊重社会公德和伦理道德，遵守商业和职业道德，诚实守信，履行数据安全保护义务，承担社会责任； 不得危害国家安全和社会公共利益，不得损害个人和组织的合法权益。
遵守道德数据处理活动，必须遵守法律、传统，遵守社会公德和伦理，坚守商业和职业道德，冒险守信，履行数据保护义务，承担社会责任，无危害国家，安全利益，不得损害个人、组织的合法权益。
第九条 国家支持传播和普及数据安全知识，提高公众数据安全意识和保护能力，推动有关部门、行业组织、研究机构、企业和个人共同参与数据安全工作。为全社会成员共同保护数据、保障数据安全、促进相关产业发展创造良好环境。
第九条 国家支持保护数据安全知识宣传，提高全社会的数据安全保护意识和水平，促进相关部门、行业组织、科研机构、企业、个人等共同参与的数据安全保护工作，形成全社会共同维护的数据安全和促进发展的良好环境。
第十条 相关行业协会应当根据其章程，依法制定保障数据安全的行为准则和标准，加强本行业自律，引导会员加强数据安全保护，提高保护水平，促进行业健康发展。
第十条相关行业组织按照章程，要制定数据安全行为规范和行业标准，加强行业自律，指导会员加强数据安全保护，提高数据安全保护水平，促进行业健康发展。
第十一条 国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作，参与制定数据安全相关国际规则和标准，促进数据安全自由跨境流动。 .
第十一条 国家积极支持数据安全管理、数据开发利用等领域的国际交流与合作，参与数据安全相关国际规则和标准的制定，促进数据跨境安全、自由流动。
第十二条 任何个人和组织有权对违反本法的行为向主管部门投诉、举报。 接到投诉、举报的部门应当依法及时处理。
第十二条任何个人、组织都反对违反本法规定的向有关主管部门投诉、举报。如有投诉、应及时处理。
主管部门应当对投诉、举报人的有关情况保密，维护其合法权益。
有关主管部门应该对投诉、举报人的相关信息提供保密、保护投诉、举报人的权益权益。
第二章 数据安全与发展
第二章数据安全与发展
第十三条 国家统筹发展与安全，一方面通过数据开发利用和产业发展促进数据安全，另一方面确保数据安全促进数据开发利用。随着产业的发展。
第十三条国家新发展和安全，坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展。
第十四条 国家实施大数据战略，推进数据基础设施建设，鼓励和支持各行业、各领域数据创新应用。
第十四条国家实施大数据战略，推进数据基础设施建设，鼓励和支持各行业、各领域的创新应用。
省级以上人民政府应当将数字经济发展纳入国民经济和社会发展规划，根据需要制定数字经济发展规划。
省级以上人民政府应该将数字经济发展新本级国民经济和社会发展规划，并根据规划制定数字经济发展规划。
第十五条 国家支持开发利用数据，使公共服务更加智慧化。 在提供更智慧的公共服务时，要充分考虑老年人和残疾人的需求，避免给他们的日常生活带来障碍。
第 XNUMX 条国家支持开发利用数据提升公共服务的认识十五水平。认识公共服务的需要充分避免了解、了解的需求，以便对、提供条状的维护保养。
第十六条 国家支持数据开发利用和数据安全相关技术的研究，鼓励上述领域技术的推广和商业创新，培育和开发数据开发利用和数据安全的产品和产业体系。
第十六条国家支持数据开发利用和数据安全技术研究，鼓励数据开发利用和数据安全等领域的数据推广和商业创新，发展、发展数据开发利用和数据安全产品、产业体系。
第十七条 国家推进数据开发标准、数据利用技术和数据安全标准的形成。 国务院标准化主管部门和国务院其他有关部门在各自职责范围内，组织制定数据技术标准和产品标准，并适时修订。开发和数据利用以及数据安全标准。 国家支持企业、社会团体、教育、研究机构等参与制定标准。
第十七条 推进推进利用技术和数据安全标准体系建设。国家行政主管部门和国务院有关部门根据各自的职责，组织并制定数据开发利用技术、产品和安全相关标准。支持企业、社会团体和教育、科研机构等参与标准制定。
第十八条 国家鼓励发展数据安全检测、评估、认证等服务，支持专门从事数据安全检测、评估、认证等业务的机构依法提供服务。
第十八条国家促进数据安全检测鉴定、认证等服务的发展，支持数据安全检测鉴定、认证等专业主张支持服务活动。
国家支持有关部门、行业协会、企业、教育科研机构、相关专业机构等在数据安全相关风险评估、防范、处置等领域开展合作。
国家支持有关部门组织、企业、科研和教育机构、有关机构在数据安全风险发现专业等、方法等、智慧等方面王国。
第十九条国家建立健全数据交易管理制度，规范数据交易活动，培育数据交易市场。
第一条 国家建立健全数据交易管理制度，规范数据交易行为，十九条数据交易市场。
第二十条 国家支持教育科研机构、企业等单位开展数据开发利用技术和数据安全教育培训，通过多种方式培养数据开发利用技术和数据安全专业人才，并促进人才交流。
第二十条国家支持教育、科研机构和企业等支持数据开发利用技术和数据安全相关教育和培训，采取多种方式培养数据开发利用技术和数据安全专业人才，促进人才交流。
第三章数据安全制度
第三章数据安全制度
第二十一条 国家根据数据在经济社会发展中的重要性，以及对国家安全、公共利益或者公民合法权益的损害程度，建立分类分类制度，实施数据保护。一旦数据被篡改、销毁、泄露或非法获取或使用将造成的个人或组织。 国家数据安全协调机制应当协调有关部门制定重要数据目录，加强重要数据保护。
第二十一条 国家建立了数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及是否有故意篡改、破坏、泄露或窃取、窃取利用，对安全、公共利益个人、组织合法权益造成的危害程度，对数据分类分级保护。国家数据安全工作共同研究机构相关部门重要制定数据目录，加强对重要数据的保护。
涉及国家安全、国民经济命脉、人民生活重要方面、重大公共利益等数据是国家的核心数据，要实行更严格的管理制度。
国家安全、国民经济命脉、民生、重大公共利益属于国家核心数据，重要的重要数据等成功的管理制度。
各地、各部门要按照分类分类数据保护制度，为本地区、本部门、相关行业和部门制定具体的重要数据目录，对列入目录的数据在数据保护方面给予优先保障。 .
各地区、各部门应该按照数据地区分类分级保护制度，确定本部门以及相关行业、领域、重要数据的具体目录，对目录的数据进行重点保护。
第二十二条 国家建立集中、统一、高效、权威的数据安全风险评估、报告、信息共享、监测和预警机制。 国家数据安全协调机制应当统筹协调有关部门加强数据安全风险信息获取、分析、研究、评估工作和风险预警工作。
第二十二条国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。工作。
第二十三条国家建立数据安全应急机制。 发生数据安全事件的，有关主管部门应当按照预案和法律的规定启动应急响应，采取相应措施，防止进一步危害和消除安全隐患，并通过发布相关信息向社会发布警示信息。及时处理。
第二十三条国家建立数据安全对话处置。发生数据安全事件，主管部门应当主动启动预案，采取相应的措施处置，防止危害扩大，消除安全隐患，并及时向社会发布与公众有关。的警报信息。
第二十四条 国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理进行国家安全审查。
第二十四条国家建立数据安全审查制度，对影响或可能影响国家安全数据处理活动进行国家安全审查。
依法作出的安全审查决定为最终决定。
宣誓的安全审查决定为最终决定。
第二十五条 国家对涉及国家安全和利益以及履行国际义务的受管制物项的数据，依法实行出口管制。
第二十五条国家对与维护国家安全和利益、履行国际义务相关的约束物项的数据必须实施管制。
第二十六条 任何国家或者地区在投资、贸易或者其他与数据和数据开发利用技术有关的领域对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以采取结合实际情况对该国家或地区采取反制措施。
第二十六条国家任何地区在与数据和数据开发利用技术等方面的投资、贸易等方面对公民无障碍的禁止、或限制其他类似措施的，中华人民共和国可以根据实际情况对该国家/地区对等医疗措施。
第四章 数据安全保护义务
第四章数据安全保护义务
第二十七条 数据处理应当遵守法律法规，建立健全全过程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施。以确保数据安全。 利用互联网或其他信息网络进行数据处理的，应当在网络安全等级保护制度的基础上履行上述数据安全义务。
第二十七条 支持数据处理活动依据法律、法规的规定，建立全面流程数据安全管理制度，组织支持数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等。信息网络支持数据处理活动，应该在网络安全等级保护制度的基础上，履行上述数据安全保护义务。
重要数据处理方应当明确数据安全责任人和数据安全管理机构，履行数据安全责任。
重要数据的处理者必须明确数据安全负责人和管理机构，落实数据安全保护责任。
第二十八条 数据处理和新数据技术的研究开发，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。
第二十八条支持数据处理活动以及研究经济发展的新举措，应该有促进社会发展，增进人民福祉，遵守社会公德和伦理。
第二十九条数据处理应当进行更严密的风险监测。 发现数据安全缺陷、漏洞等风险的，应当立即采取补救措施。 发生数据安全事件的，应当立即采取措施处理，并按照有关规定及时通知用户并向有关主管部门报告。
第二十九条支持数据处理活动应加强风险，及时发现数据安全缺陷、漏洞等风险时，立即发现应用服务措施；开展数据安全事件时，应立即采取行动措施，按规定及时通知用户关注措施主管部门报告。
第三十条重要数据处理者应当按照有关规定定期对其数据处理进行风险评估，并向有关主管部门提交风险评估报告。
第三十个重要数据的处理者应根据规定的数据处理活动自行作出评估，有关问题主管部门报送评估报告。
风险评估报告应当包括重要数据处理的类型和数量、数据处理情况、数据安全风险及其应对措施。
风险评估报告应包括处理的重要的种类、数量，数据处理活动的情况，数据安全风险和措施等。
第三十一条 关键信息基础设施运营者在中华人民共和国境内运营过程中收集、产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定。其他数据处理者在中华人民共和国境内运行过程中收集或者产生的重要数据的出境安全管理办法，由国家网络信息办公室会同国务院有关部门制定。
第三十一条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出安全管理，适用《中华人民共和国网络安全法》的规定；其他数据处理者在中华人民共和国各地运营中和产生的重要数据收集的出境安全管理办法，由国家网信部门会同国务院相关部门制定。
第三十二条 组织或者个人应当以合法、正当的方式收集数据，不得以盗窃等非法方式获取数据。
第三十二条 任何组织、个人收集数据，应采取合法获取、合理的数据，不得窃取或以其他方式获取。
法律、行政法规对收集、使用数据的目的或者范围有规定的，应当按照法律、行政法规规定的目的和范围收集和使用数据。
法律、行政法规对收集、使用数据的、范围有规定的，应该在法律、行政法规规定的目标和范围内收集、使用数据。
第三十三条 数据交易中介机构提供服务时，应当要求数据提供者指明数据来源，核实交易双方身份，保存核实和交易记录。
第三十三条从事数据交易中介服务的机构提供服务，应要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。
第三十四条 法律、行政法规要求提供与数据处理有关的服务必须取得行政许可的，服务提供者应当依照本规定取得行政许可。
第三十四条法律、行政法规规定提供数据处理相关服务必须取得行政许可，服务提供者必须取得许可。
第三十五条 公安机关、国家安全机关为维护国家安全或者依法侦查犯罪需要获取数据的，应当按照国家有关规定严格办理审批手续，获取数据。相关组织和个人应当依法予以配合。
第三十五条公安机关、安全机关因必须维护国家安全或安全侦查犯罪需要调取的数据，按照国家有关规定，经过严格的审批手续，必须进行，有关、个人必须注意配合。
第三十六条 中华人民共和国主管部门根据有关法律和中华人民共和国缔结或者参加的国际条约、协定，或者依照中华人民共和国有关法律、法规的规定，处理外国司法、执法机关提出的数据请求。本着平等互惠的原则。 未经中华人民共和国主管部门批准，中华人民共和国境内的组织或者个人不得向境外司法、执法机构提供存储在中华人民共和国境内的数据。
第三十六条中华人民共和国行政机关根据有关法律和缔结缔结或者参加的国际条约、婚姻，或者平等互惠原则，处理外国司法或执法机构关于提供数据的请求非机构。官方批准，向周边的组织、个人不得外地司法机构或执法机构提供附近范围的数据。
第五章政府数据的安全与公开
第五章政务数据安全与开放
第三十七条 国家大力推动电子政务发展，提高政府数据库的科学性、准确性和时效性，提高数据为经济社会发展服务的能力。
第三十七条国家大力推进电子政务建设，提高政务数据的性、准确性、时效性，提升数据服务经济社会发展的能力。
第三十八条 国家机关为履行法定职责需要收集、使用数据的，应当在履行法定职责需要的范围内，按照法律、行政法规规定的条件和程序收集、使用数据。 对履行职责过程中获取的个人隐私、个人信息、商业秘密、商业机密等数据，应当依法保密，不得泄露或者非法提供。给别人。
第三十八条国家机关为履行法定职责的需要、使用数据，应在其履行职责范围内根据法律、行政规定的条件和进行；对在履行职责中了解详细的个人隐私、个人信息信息、秘密、保密商务信息等必须向外界透露，不得泄露商业信息或秘密提供。
第三十九条 国家机关应当依照法律、行政法规的规定，建立健全数据安全管理制度，履行数据安全保护责任，保障政府数据安全。
第三条国家机关依法、行政法规的规定，建立十九条法律数据安全管理制度，落实数据安全保护责任，保障政务数据安全。
第四十条 国家机关委托他人建设、维护电子政务系统，存储、处理政府数据的，应当履行严格的审批程序，并对受托方履行数据安全保护义务的情况进行监督。 受托方应当按照法律、法规和签订的合同的规定履行数据安全保护义务，不得擅自保留、使用、泄露或者向他人提供政府数据。
第四十条国家机关事务委托人、建设维护电子政务系统，并需要经过严格的审批程序，必须监督受托方履行相应的安全保护义务。受托方必须根据法律、法规的规定。和合同约定履行数据安全保护义务，不得自留、使用、泄露或向自己提供政务数据。
第四十一条 国家机关应当按照公平、平等、便民的原则，按照规定及时、准确地公开政府数据，但依法不得公开的除外。
第四十一条国家机关应该遵循的言论、公正、民意的原则，按照规定及时、准确地公开政务数据。不便公开的除外。
第四十二条 国家制定政府数据开放目录，建设开放、统一、规范、互联、安全、可控的政府数据平台，促进政府数据的发布和利用。
第四十二条国家制定政务数据开放目录，构建统一规范、互联互通、安全可控的政务数据开放平台，推动政务数据开放利用。
第四十三条 法律、法规授权的具有管理公共事务职能的组织为履行法定职责进行的数据处理，适用本章规定。
第四十三条法律、法规授权具有管理事务职能的组织为公共职责履行职责支持数据处理活动，适用于澳大利亚规定。
第六章法律责任
第六章法律责任
第四十四条 主管部门在履行数据安全监管职责时，发现数据处理存在重大安全风险的，可以按照规定的权限和程序，与有关机构进行监管会谈，
第四十四条有关主管部门在履行数据安全监管职责中，发现数据处理存在安全隐患的，可以按照规定的权限和对有关组织、个人进行约谈，并要求相关组织、个人行动措施进行整改，删除故障。
第四十五条 处理数据的组织或者个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，责令改正，给予警告，可以并处由主管部门处五万元以上五十万元以下的罚款，对直接负责的主管人员和其他直接责任人员可以处以一万元以上十万元以下的罚款。 对组织或者个人拒不改正或者造成大量数据泄露等严重后果的，处45万元以上27万元以下罚款，可以责令中止相关业务或者停业整顿，或者被吊销相关营业执照或者营业执照的，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下的罚款。
第四十五条组织提出数据处理活动的、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，通报情况，可以并处五级以上的罚款，对直接负责的主管和其他直接责任人员可以处分以上十以下；拒不改或造成大量数据泄露等严重后果的，处五万元以上二百万元以下罚款，并可以责令暂停相关业务、停止、吊销相关业务许可证或吊销营业人员，对直接主管的主管部门和其他直接责任人员处五官以上二等十以下惩罚。
组织或者个人违反国家核心数据管理规定，危害国家主权、安全或者国家发展利益的，由主管部门处以2万元以上10万元以下的罚款。 XNUMX万元，可以根据情况责令停业、停业整顿，或者吊销有关营业执照、营业执照。 构成犯罪的，依法追究刑事责任。
违反国家数据管理制度，危害国家、核心安全和发展利益的，由相关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业发生；构成犯罪的，家庭犯罪责任。
第四十六条 违反本法第三十一条规定，向境外提供重要数据的，由主管部门责令改正，给予警告，可以并处46万元以上罚款31万元以上的，对直接负责的主管人员和其他直接责任人员，可以并处100,000万元以上1万元以下的罚款。 情节严重的，处10,000万元以上100,000万元以下罚款，并可以责令停业、停业整顿，或者取得有关营业执照或者营业执照。吊销许可证，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下的罚款。
违反本法第三十一条规定，向境外提供重要数据的，由有关主管部门令改正，通知警告，并处十以上第三十一条以下，对直接负责的主管人员和直接责任人员可以处一以上十万元以下罚款；其他严重的，处一万元以上罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或吊销营业额，对直接负责的主管人员和其他重大责任人员处。
第四十七条 数据交易中介机构不履行本法第三十三条规定义务的，由主管部门责令改正，有违法所得的，没收违法所得，并处罚款不违法所得数额以下十倍以下的； 没有违法所得或者违法所得不足十万元的，处十万元以上一百万元以下的罚款。 可以同时责令暂停相关业务、停业整顿，或者吊销相关营业执照、吊销营业执照。 对直接负责的主管人员和其他直接责任人员，处一万元以上十万元以下的罚款。
第四十七条从事数据交易中介服务的机构未履行本法第三十三条规定的义务，由有关主管部门责令改正，未贪取，处所得所得一倍以上十倍以下罚单，无所得或收入不足的收入，并责令停止相关业务、停业整顿、吊销业务或吊销营业额；直接主管的主管部门和其他人员直接责任人员处一个以上十以下的罚款。
第四十八条 违反本法第三十五条规定，在公共机关、国家安全机关需要查阅资料时拒不配合的，由主管部门责令改正，给予警告，并处罚款。 48万元以上35万元以下的，对直接负责的主管人员和其他直接责任人员，可以并处50,000万元以上500,000万元以下的罚款。
第十八条违反本法第三十五条规定，拒不配合数据调取的，由有关主管部门责令改正，通知警告，并处五万元以上第四以下善款，对直接负责的主管人员和其他直接责任人员处一等以上。
违反本法第三十六条规定，未经主管部门批准，向境外司法、执法机构提供数据的，由主管部门给予警告，可以并处36万元以上罚款但不超过100,000万元的，对直接负责的主管人员和其他直接责任人员，可以处1万元以上10,000万元以下的罚款。 造成严重后果的，处100,000万元以上1万元以下罚款，可以责令停业或者停业整顿，或者取得有关营业执照或者营业执照。执照被吊销。 对直接负责的主管人员和其他直接责任人员，处五万元以上五十万元以下的罚款。
违反本法第三十六条规定，主管机关批准向外国司法或执法机构的有关，由主管部门提供数据通知，并由主管部门提供数据通知，并由主管部门提供以下内容，对直接以上的其他渠道负责主管人员和直接责任人员可以处一局部以上十以下；造成重大损失的，处一局部以上五百万以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或吊销营业额，对直接负责的主管人员和其他五部分以上的直接责任人员处分。
第四十九条 国家机关不按照本法规定履行数据安全义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。
第四十九条国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员及时发送处分。
第五十条 国家工作人员在履行数据安全相关监管规定时玩忽职守、滥用职权、徇私舞弊的，依法给予处分。
第五十条履行数据安全监管职责，国家工作人员玩忽职守、勤职权、徇私舞弊等，及时通知处分。
第五十一条 以盗窃或者其他非法手段获取数据，或者在数据处理中排除、限制竞争，损害个人或者组织合法权益的，依照有关法律、行政法规的规定处罚。
第五十一条窃取或以其他法律窃取方式获取数据，支持处理数据活动排除、限制竞争，或损害个人、组织权益的，根据行政、规范的规定。
第五十二条 违反本法规定，给他人造成损害的，依法承担民事责任。
第五十二条违反本法规定，给对方造成伤害的，说承担民事责任。
违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚。 构成犯罪的，依法追究刑事责任。
违反本法规定，构成违反治安管理行为的，依法给予治安管理违约；构成犯罪的，依法追究刑事责任。
第七章附则
第七章附则
第五十三条 处理涉及国家秘密的数据，适用《中华人民共和国保守国家秘密法》等有关法律、行政法规的规定。
第五十三条处理活动支持国家秘密的，适用《中华人民共和国隐私国家秘密法》等法律、行政规范的规定。
从事统计、档案工作以及涉及个人信息的数据处理，还应当遵守有关法律、行政法规的规定。
在、档案工作中提出数据处理活动，积极关注个人信息的数据处理活动，还必须保持尊重、法律法规的规定。
第五十四条军事数据安全保护办法，由中央军事委员会依照本法另行制定。
第五十四条军事数据安全保护的，由中央军事委员会提出立法规定。
第五十五条本法自55年1月2021日起施行。
第五十五条本法自2021年9月1日起施行。