中华人民共和国主席令
第八十四号
《中华人民共和国数据宁静法》已由中华人民共和国第十三届全国人民代表大会常务委员会第二十九次集会于2021年6月10日通过，现予宣布，自2021年9月1日起施行。
中华人民共和国主席 习近平
2021年6月10日
中华人民共和国数据宁静法
目 录
第一章 总 则
第二章 数据宁静与生长
第三章 数据宁静制度
第四章 数据宁静�；ひ逦�
第五章 政务数据宁静与开放
第六章 执法责任
第七章 附 则
第一章 总 则
第一条 为了规范数据处理运动，包管数据宁静，增进数据开发利用，�；じ鋈恕⒆橹恼比ㄒ�，维护国家主权、宁静和生长利益，制定本法。
第二条 在中华人民共和国境内开展数据处理运动及其宁静监管，适用本法。
在中华人民共和国境外开展数据处理运动，损害中华人民共和国国家宁静、公共利益或者公民、组织正当权益的，依法追究执法责任。
第三条 本法所称数据，是指任何以电子或者其他方法对信息的纪录。
数据处理，包括数据的收集、存储、使用、加工、传输、提供、果真等。
数据宁静，是指通过接纳须要步伐，确保数据处于有效�；ず驼崩玫淖刺�，以及具备包管连续宁静状态的能力。
第四条 维护数据宁静，应当坚持总体国家宁静观，建立健全数据宁静治理体系，提高数据宁静包管能力。
第五条 中央国家宁静领导机构卖力国家数据宁静事情的决策和议事协调，研究制定、指导实施国家数据宁静战略和有关重大目标政策，统筹协调国家数据宁静的重大事项和重要事情，建立国家数据宁静事情协调机制。
第六条 各地区、各部分对外地区、本部分事情中收集和爆发的数据及数据宁静卖力。
工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部分担负本行业、本事域数据宁静监管职责。
公安机关、国家宁静机关等依照本法和有关执法、行政规则的划定，在各自职责规模内担负数据宁静监管职责。
国家网信部分依照本法和有关执法、行政规则的划定，卖力统筹协调网络数据宁静和相关监管事情。
第七条 国家�；じ鋈恕⒆橹胧萦泄氐娜ㄒ�，勉励数据依法合理有效利用，包管数据依法有序自由流动，增进以数据为要害要素的数字经济生长。
第八条 开展数据处理运动，应当遵守执法、规则，尊重社会公德和伦理，遵守商业品德和职业品德，老实守信，履行数据宁静�；ひ逦�，担负社会责任，不得危害国家宁静、公共利益，不得损害个人、组织的正当权益。
第九条 国家支持开展数据宁静知识宣传普及，提高全社会的数据宁静�；ひ馐逗退�，推动有关部分、行业组织、科研机构、企业、个人等配合加入数据宁静�；な虑�，形玉成社会配合维护数据宁静和增进生长的良好情况。
第十条 相关行业组织凭据章程，依法制定命据宁静行为规范和团体标准，增强行业自律，指导会员增强数据宁静�；�，提高数据宁静�；に�，增进行业健康生长。
第十一条 国家积极开展数据宁静治理、数据开发利用等领域的国际交流与相助，加入数据宁静相关国际规则和标准的制定，增进数据跨境宁静、自由流动。
第十二条 任何个人、组织都有权对违反本规则定的行为向有关主管部分投诉、举报。收到投诉、举报的部分应当实时依法处理。
有关主管部分应当对投诉、举报人的相关信息予以保密，�；ね端摺⒕俦ㄈ说恼比ㄒ�。
第二章 数据宁静与生长
第十三条 国家统筹生长和宁静，坚持以数据开发利用和工业生长增进数据宁静，以数据宁静包管数据开发利用和工业生长。
第十四条 国家实施大数据战略，推进数据基础设施建设，勉励和支持数据在各行业、各领域的立异应用。
省级以上人民政府应当将数字经济生长纳入本级国民经济和社会生长计划，并凭据需要制定命字经济生长计划。
第十五条 国家支持开发利用数据提升公共效劳的智能化水平。提供智能化公共效劳，应当充分考虑老年人、残疾人的需求，制止对老年人、残疾人的日常生活造成障碍。
第十六条 国家支持数据开发利用和数据宁静技术研究，勉励数据开发利用和数据宁静等领域的技术推广和商业立异，培育、生长数据开发利用和数据宁静产品、工业体系。
第十七条 国家推进数据开发利用技术和数据宁静标准体系建设。国务院标准化行政主管部分和国务院有关部分凭据各自的职责，组织制定并适时修订有关数据开发利用技术、产品和数据宁静相关标准。国家支持企业、社会团体和教育、科研机构等加入标准制定。
第十八条 国家增进数据宁静检测评估、认证等效劳的生长，支持数据宁静检测评估、认证等专业机构依法开展效劳运动。
国家支持有关部分、行业组织、企业、教育和科研机构、有关专业机构等在数据宁静危害评估、防备、处理等方面开展协作。
第十九条 国家建立健全数据交易治理制度，规范数据交易行为，培育数据交易市场。
第二十条 国家支持教育、科研机构和企业等开展数据开发利用技术和数据宁静相关教育和培训，接纳多种方法培养数据开发利用技术和数据宁静专业人才，增进人才交流。
第三章 数据宁静制度
第二十一条 国家建立数据分类分级�；ぶ贫�，凭据数据在经济社会生长中的重要水平，以及一旦遭到改动、破坏、泄露或者不法获取、不法利用，对国家宁静、公共利益或者个人、组织正当权益造成的危害水平，对数据实行分类分级�；�。国家数据宁静事情协调机制统筹协调有关部分制定重要数据目录，增强对重要数据的�；�。
关系国家宁静、国民经济命脉、重要民生、重至公共利益等数据属于国家焦点数据，实行越发严格的治理制度。
各地区、各部分应当凭据数据分类分级�；ぶ贫�，确定外地区、本部分以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点�；�。
第二十二条 国家建立集中统一、高效权威的数据宁静危害评估、报告、信息共享、监测预警机制。国家数据宁静事情协调机制统筹协调有关部分增强数据宁静危害信息的获取、剖析、研判、预警事情。
第二十三条 国家建立数据宁静应急处理机制。爆发数据宁静事件，有关主管部分应当依法启动应急预案，接纳相应的应急处理步伐，避免危害扩大，消除宁静隐患，并实时向社会宣布与民众有关的警示信息。
第二十四条 国家建立数据宁静审查制度，对影响或者可能影响国家宁静的数据处理运动进行国家宁静审查。
依法作出的宁静审查决定为最终决定。
第二十五条 国家对与维护国家宁静和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制。
第二十六条 任何国家或者地区在与数据和数据开发利用技术等有关的投资、贸易等方面对中华人民共和国接纳歧视性的禁止、限制或者其他类似步伐的，中华人民共和国可以凭据实际情况对该国家或者地区对等接纳步伐。
第四章 数据宁静�；ひ逦�
第二十七条 开展数据处理运动应当依照执法、规则的划定，建立健全全流程数据宁静治理制度，组织开展数据宁静教育培训，接纳相应的技术步伐和其他须要步伐，包管数据宁静。利用互联网等信息网络开展数据处理运动，应当在网络宁静品级�；ぶ贫鹊幕∩�，履行上述数据宁静�；ひ逦�。
重要数据的处理者应当明确数据宁静卖力人和治理机构，落实数据宁静�；ぴ鹑�。
第二十八条 开展数据处理运动以及研究开发数据新技术，应当有利于增进经济社会生长，增进人民福祉，切合社会公德和伦理。
第二十九条 开展数据处理运动应当增强危害监测，发明数据宁静缺陷、漏洞等危害时，应当立即接纳调解步伐；爆发数据宁静事件时，应当立即接纳处理步伐，凭据划定实时见告用户并向有关主管部分报告。
第三十条 重要数据的处理者应当凭据划定对其数据处理运动按期开展危害评估，并向有关主管部分报送危害评估报告。
危害评估报告应当包括处理的重要数据的种类、数量，开展数据处理运动的情况，面临的数据宁静危害及其应对步伐等。
第三十一条 要害信息基础设施的运营者在中华人民共和国境内运营中收集和爆发的重要数据的出境宁静治理，适用《中华人民共和国网络宁静法》的划定；其他数据处理者在中华人民共和国境内运营中收集和爆发的重要数据的出境宁静治理步伐，由国家网信部分会同国务院有关部分制定。
第三十二条 任何组织、个人收集数据，应当接纳正当、正当的方法，不得窃取或者以其他不法方法获取数据。
执法、行政规则对收集、使用数据的目的、规模有划定的，应当在执法、行政规则划定的目的和规模内收集、使用数据。
第三十三条 从事数据交易中介效劳的机构提供效劳，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易纪录。
第三十四条 执法、行政规则划定提供数据处理相关效劳应当取得行政许可的，效劳提供者应当依法取得许可。
第三十五条 公安机关、国家宁静机关因依法维护国家宁静或者侦查犯法的需要调取数据，应当凭据国家有关划定，经过严格的批准手续，依法进行，有关组织、个人应当予以配合。
第三十六条 中华人民共和国主管机关凭据有关执法和中华人民共和国缔结或者加入的国际条约、协定，或者凭据平等互惠原则，处理外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
第五章 政务数据宁静与开放
第三十七条 国家大力推进电子政务建设，提高政务数据的科学性、准确性、时效性，提升运用数据效劳经济社会生长的能力。
第三十八条 国家机关为履行法定职责的需要收集、使用数据，应当在其履行法定职责的规模内依照执法、行政规则划定的条件和程序进行；对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者不法向他人提供。
第三十九条 国家机关应当依照执法、行政规则的划定，建立健全数据宁静治理制度，落实数据宁静�；ぴ鹑�，包管政务数据宁静。
第四十条 国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经过严格的批准程序，并应当监督受托方履行相应的数据宁静�；ひ逦�。受托方应当依照执法、规则的划定和条约约定履行数据宁静�；ひ逦�，不得擅自留存、使用、泄露或者向他人提供政务数据。
第四十一条 国家机关应当遵循公正、公正、便民的原则，凭据划定实时、准确地果真政务数据。依法不予果真的除外。
第四十二条 国家制定政务数据开放目录，构建统一规范、互联互通、宁静可控的政务数据开放平台，推动政务数据开放利用。
第四十三条 执法、规则授权的具有治理公共事务职能的组织为履行法定职责开展数据处理运动，适用本章划定。
第六章 执法责任
第四十四条 有关主管部分在履行数据宁静监管职责中，发明数据处理运动保存较大宁静危害的，可以凭据划定的权限和程序对有关组织、个人进行约谈，并要求有关组织、个人接纳步伐进行整改，消除隐患。
第四十五条 开展数据处理运动的组织、个人不履行本法第二十七条、第二十九条、第三十条划定的数据宁静�；ひ逦竦�，由有关主管部分责令纠正，给予警告，可以并处五万元以上五十万元以下�？�，对直接卖力的主管人员和其他直接责任人员可以处一万元以上十万元以下�？�；拒不纠正或者造成大宗数据泄露等严重结果的，处五十万元以上二百万元以下�？�，并可以责令暂停相关业务、停颐魅整顿、吊销相关业务许可证或者吊销营业执照，对直接卖力的主管人员和其他直接责任人员处五万元以上二十万元以下�？�。
违反国家焦点数据治理制度，危害国家主权、宁静和生长利益的，由有关主管部分处二百万元以上一千万元以下�？�，并凭据情况责令暂停相关业务、停颐魅整顿、吊销相关业务许可证或者吊销营业执照；组成犯法的，依法追究刑事责任。
第四十六条 违反本法第三十一条划定，向境外提供重要数据的，由有关主管部分责令纠正，给予警告，可以并处十万元以上一百万元以下�？�，对直接卖力的主管人员和其他直接责任人员可以处一万元以上十万元以下�？�；情节严重的，处一百万元以上一千万元以下�？�，并可以责令暂停相关业务、停颐魅整顿、吊销相关业务许可证或者吊销营业执照，对直接卖力的主管人员和其他直接责任人员处十万元以上一百万元以下�？�。
第四十七条 从事数据交易中介效劳的机构未履行本法第三十三条划定的义务的，由有关主管部分责令纠正，没收违法所得，处违法所得一倍以上十倍以下�？�，没有违法所得或者违法所得缺乏十万元的，处十万元以上一百万元以下�？�，并可以责令暂停相关业务、停颐魅整顿、吊销相关业务许可证或者吊销营业执照；对直接卖力的主管人员和其他直接责任人员处一万元以上十万元以下�？�。
第四十八条 违反本法第三十五条划定，拒不配合数据调取的，由有关主管部分责令纠正，给予警告，并处五万元以上五十万元以下�？�，对直接卖力的主管人员和其他直接责任人员处一万元以上十万元以下�？�。
违反本法第三十六条划定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部分给予警告，可以并处十万元以上一百万元以下�？�，对直接卖力的主管人员和其他直接责任人员可以处一万元以上十万元以下�？�；造成严重结果的，处一百万元以上五百万元以下�？�，并可以责令暂停相关业务、停颐魅整顿、吊销相关业务许可证或者吊销营业执照，对直接卖力的主管人员和其他直接责任人员处五万元以上五十万元以下�？�。
第四十九条 国家机关不履行本规则定的数据宁静�；ひ逦竦�，对直接卖力的主管人员和其他直接责任人员依法给予处分。
第五十条 履行数据宁静监管职责的国家事情人员玩忽职守、滥用职权、徇私舞弊的，依法给予处分。
第五十一条 窃取或者以其他不法方法获取数据，开展数据处理运动排除、限制竞争，或者损害个人、组织正当权益的，依照有关执法、行政规则的划定处分。
第五十二条 违反本规则定，给他人造成损害的，依法担负民事责任。
违反本规则定，组成违反治安治理行为的，依法给予治安治理处分；组成犯法的，依法追究刑事责任。
第七章 附 则
第五十三条 开展涉及国家秘密的数据处理运动，适用《中华人民共和国守旧国家秘密法》等执法、行政规则的划定。
在统计、档案事情中开展数据处理运动，开展涉及个人信息的数据处理运动，还应当遵守有关执法、行政规则的划定。
第五十四条 军事数据宁静�；さ牟椒�，由中央军事委员会依据本法另行制定。
第五十五条 本法自2021年9月1日起施行。
贵公网安备 52010302000397号