《中華公民共和國數據寧靜法》
時候：2022-09-08 11:13:02
《中華公民共和國數據寧靜法》
目次
第一章 總則
第二章 數據寧靜與成長
第三章 數據寧靜軌制
第四章 數據寧靜掩護義務
第五章 政務數據寧靜與開放
第六章 法令義務
第七章 附則
第一章 總則
第一條 為了標準數據措置勾當，保證數據寧靜，促進數據開辟操縱，掩護小我、構造的正當權利，掩護國度主權、寧靜和成長好處，擬定本法。
第二條 在中華公民共和國境內展開數據措置勾當及其寧靜羈系，合用本法。
在中華公民共和國境外展開數據措置勾當，侵害中華公民共和國國度寧靜、大眾好處或公民、構造正當權利的，依法究查法令義務。
第三條 本法所稱數據，是指任何以電子或其余體例對信息的記實。
數據措置，包含數據的搜集、存儲、操縱、加工、傳輸、供給、公然等。
數據寧靜，是指經由過程采用須要方法，確保數據處于有用掩護和正當操縱的狀況，和具備保證延續寧靜狀況的才能。
第四條 掩護數據寧靜，該當對峙整體國度寧靜觀，成立健全數據寧靜辦理體系，進步數據寧靜保證才能。
第五條 中心國度寧靜帶領機構擔任國度數據寧靜任務的決議計劃訂定條約事調和，研討擬定、指點實行國度數據寧靜計謀和有關嚴峻目標政策，兼顧調和國度數據寧靜的嚴峻事變和主要任務，成立國度數據寧靜任務調和機制。
第六條 各地域、各部分對本地域、本部分任務中搜集和發生的數據及數據寧靜擔任。
財產、電信、交通、金融、天然資本、衛生安康、教導、科技等主管部分承當本行業、身手域數據寧靜羈系職責。
公安構造、國度寧靜構造等遵照本法和有關法令、行政律例的劃定，在各自職責規模內承當數據寧靜羈系職責。
國度網信部分遵照本法和有關法令、行政律例的劃定，擔任兼顧調和搜集數據寧靜和相干羈系任務。
第七條 國度掩護小我、構造與數據有關的權利，鼓動勉勵數據依法公道有用操縱，保證數據依法有序自在勾當，促進以數據為關頭因素的數字經濟成長。
第八條 展開數據措置勾當，該當遵照法令、律例，尊敬社會私德和倫理，遵照貿易品德和職業品德，誠篤取信，實行數據寧靜掩護義務，承當社會義務，不得危險國度寧靜、大眾好處，不得侵害小我、構造的正當權利。
第九條 國度撐持展開數據寧靜常識宣揚進步，進步全社會的數據寧靜掩護認識和水平，鞭策有關部分、行業構造、科研機構、企業、小我等共同到場數據寧靜掩護任務，組成全社會共同掩護數據寧靜和促進成長的杰出環境。
第十條 相干行業構造按照章程，依法擬定數據寧靜行動標準和集體標準，增強行業自律，指點會員增強數據寧靜掩護，進步數據寧靜掩護水平，增停止業安康成長。
第十一條 國度主動展開數據寧靜辦理、數據開辟操縱等范疇的國際交換與合作，到場數據寧靜相干國際法則和標準的擬定，促進數據跨境寧靜、自在勾當。
第十二條 任何小我、構造都有權對違背本律例定的行動向有關主管部分贊揚、告發。收到贊揚、告發的部分該當實時依法措置。
有關主管部分該當對贊揚、告發人的相干信息予以失密，掩護贊揚、告發人的正當權利。
第二章 數據寧靜與成長
第十三條 國度兼顧成長和寧靜，對峙以數據開辟操縱和財產成長促進數據寧靜，以數據寧靜保證數據開辟操縱和財產成長。
第十四條 國度實行大數據計謀，鞭策數據根本舉措方法扶植，鼓動勉勵和撐持數據在各行業、各范疇的立異操縱。
省級以上公民當局該當將數字經濟成長歸入本級公民經濟和社會成長計劃，并按照須要擬定數字經濟成長計劃。
第十五條 國度撐持開辟操縱數據晉升大眾辦事的智能化水平。供給智能化大眾辦事，該當充實斟酌老年人、殘疾人的須要，避免對老年人、殘疾人的平常糊口形成妨礙。
第十六條 國度撐持數據開辟操縱和數據寧靜手藝研討，鼓動勉勵數據開辟操縱和數據寧靜等范疇的手藝推行和貿易立異，培育、成長數據開辟操縱和數據寧靜產物、財產體系。
第十七條 國度鞭策數據開辟操縱手藝和數據寧靜標準體系扶植。國務院標準化行政主管部分和國務院有關部分按照各自的職責，構造擬定并當令訂正有關數據開辟操縱手藝、產物和數據寧靜相干標準。國度撐持企業、社會集體和教導、科研機構等到場標準擬定。
第十八條 國度促進數據寧靜檢測評價、認證等辦事的成長，撐持數據寧靜檢測評價、認證等專業機構依法展開辦事勾當。
國度撐持有關部分、行業構造、企業、教導和科研機構、有關專業機構等在數據寧靜危險評價、提防、措置等方面展開合作。
第十九條 國度成立健全數據買賣辦理軌制，標準數據買賣行動，培育數據買賣市場。
第二十條 國度撐持教導、科研機構和企業等展開數據開辟操縱手藝和數據寧靜相干教導和培訓，采用多種體例培育數據開辟操縱手藝和數據寧靜專業人材，促進人材交換。
第三章 數據寧靜軌制
第二十一條 國度成立數據分類分級掩護軌制，按照數據在經濟社會成長中的主要水平，和一旦受到竄改、粉碎、泄漏或不法獲得、不法操縱，對國度寧靜、大眾好處或小我、構造正當權利形成的危險水平，對數據實行分類分級掩護。國度數據寧靜任務調和機制兼顧調和有關部分擬定主要數據目次，增強對主要數據的掩護。
干系國度寧靜、公民經濟命根子、主要民生、嚴嚴峻眾好處等數據屬于國度焦點數據，實行加倍嚴酷的辦理軌制。
各地域、各部分該當按照數據分類分級掩護軌制，肯定本地域、本部分和相干行業、范疇的主要數據詳細目次，對參與目次的數據停止重點掩護。
第二十二條 國度成立集條約一、高效權勢巨子的數據寧靜危險評價、報告、信息同享、監測預警機制。國度數據寧靜任務調和機制兼顧調和有關部分增強數據寧靜危險信息的獲得、闡發、研判、預警任務。
第二十三條 國度成立數據寧靜應急措置機制。發生數據寧靜事件，有關主管部分該當依法啟動應急預案，采用響應的應急措置方法，避免危險擴展，消弭寧靜隱患，并實時向社會宣布與公家有關的警示信息。
第二十四條 國度成立數據寧靜檢查軌制，對影響或能夠影響國度寧靜的數據措置勾當停止國度寧靜檢查。
依法作出的寧靜檢查決議為終究決議。
第二十五條 國度對與掩護國度寧靜和好處、實行國際義務相干的屬于管束物項的數據依法實行出口管束。
第二十六條 任何國度或地域在與數據和數據開辟操縱手藝等有關的投資、貿易等方面對中華公民共和國采用輕視性的制止、限定或其余近似方法的，中華公民共和國能夠按照現實環境對該國度或地域同等采用方法。
第四章 數據寧靜掩護義務
第二十七條 展開數據措置勾當該當遵照法令、律例的劃定，成立健全全流程數據寧靜辦理軌制，構造展開數據寧靜教導培訓，采用響應的手藝方法和其余須要方法，保證數據寧靜。操縱互聯網等信息搜集展開數據措置勾當，該當在搜集寧靜品級掩護軌制的根本上，實行上述數據寧靜掩護義務。
主要數據的措置者該當明白數據寧靜擔任人和辦理機構，落實數據寧靜掩護義務。
第二十八條 展開數據措置勾當和研討開辟數據新手藝，該當有益于促進經濟社會成長，促進公民福祉，合適社會私德和倫理。
第二十九條 展開數據措置勾當該當增強危險監測，發明數據寧靜缺點、縫隙等危險時，該當當即采用彌補方法；發生數據寧靜事件時，該當當即采用措置方法，按照劃定實時奉告用戶并向有關主管部分報告。
第三十條 主要數據的措置者該當按照劃定對其數據措置勾當按期展開危險評價，并向有關主管部分報送危險評價報告。
危險評價報告該當包含措置的主要數據的品種、數目，展開數據措置勾當的環境，面對的數據寧靜危險及其應答方法等。
第三十一條 關頭信息根本舉措方法的經營者在中華公民共和國境內經營中搜集和發生的主要數據的出境寧靜辦理，合用《中華公民共和國搜集寧靜法》的劃定；其余數據措置者在中華公民共和國境內經營中搜集和發生的主要數據的出境寧靜辦理方法，由國度網信部分會同國務院有關部分擬定。
第三十二條 任何構造、小我搜集數據，該當采用正當、正當的體例，不得盜取或以其余不法體例獲得數據。
法令、行政律例對搜集、操縱數據的目標、規模有劃定的，該當在法令、行政律例劃定的目標和規模內搜集、操縱數據。
第三十三條 處置數據買賣中介辦事的機構供給辦事，該當請求數據供給方申明數據來歷，考核買賣兩邊的身份，并保存考核、買賣記實。
第三十四條 法令、行政律例劃定供給數據措置相干辦事該當獲得行政允許的，辦事供給者該當依法獲得允許。
第三十五條 公安構造、國度寧靜構造因依法掩護國度寧靜或偵察犯法的須要調取數據，該當按照國度有關劃定，顛末嚴酷的核準手續，依法停止，有關構造、小我該當予以共同。
第三十六條 中華公民共和國主管構造按照有關法令和中華公民共和國締結或參與的國際公約、協議，或按照同等互惠準繩，措置本國法令或法令機構對于供給數據的請求。非經中華公民共和國主管構造核準，境內的構造、小我不得向本國法令或法令機構供給存儲于中華公民共和國境內的數據。
第五章 政務數據寧靜與開放
第三十七條 國度鼎力鞭策電子政務扶植，進步政務數據的迷信性、精確性、時效性，晉升應用數據辦事經濟社會成長的才能。
第三十八條 國度構造為實行法定職責的須要搜集、操縱數據，該當在其實行法定職責的規模內遵照法令、行政律例劃定的前提和法式停止；對在實行職責中知悉的小我隱衷、小我信息、貿易奧秘、失密商務信息等數據該當依法予以失密，不得泄漏或不法向別人供給。
第三十九條 國度構造該當遵照法令、行政律例的劃定，成立健全數據寧靜辦理軌制，落實數據寧靜掩護義務，保證政務數據寧靜。
第四十條 國度構造拜托別人扶植、掩護電子政務體系，存儲、加工政務數據，該當顛末嚴酷的核準法式，并該當監視受托方實行響應的數據寧靜掩護義務。受托方該當遵照法令、律例的劃定和條約商定實行數據寧靜掩護義務，不得私行保存、操縱、泄漏或向別人供給政務數據。
第四十一條 國度構造該當遵照公道、公允、便民的準繩，按照劃定實時、精確地公然政務數據。依法不予公然的除外。
第四十二條 國度擬定政務數據開放目次，構建同一標準、互聯互通、寧靜可控的政務數據開放平臺，鞭策政務數據開放操縱。
第四十三條 法令、律例受權的具備辦理大眾事件本能機能的構造為實行法定職責展開數據措置勾當，合用本章劃定。
第六章 法令義務
第四十四條 有關主管部分在實行數據寧靜羈系職責中，發明數據措置勾當存在較大寧靜危險的，能夠按照劃定的權限和法式對有關構造、小我停止約談，并請求有關構造、小我采用方法停止整改，消弭隱患。
第四十五條 展開數據措置勾當的構造、小我不實行本法第二十七條、第二十九條、第三十條劃定的數據寧靜掩護義務的，由有關主管部分責令更正，賜與正告，能夠并處五萬元以上五十萬元以下罰款，對間接擔任的主管職員和其余間接義務職員能夠處一萬元以上十萬元以下罰款；拒不更正或形成大批數據泄漏等嚴峻效果的，處五十萬元以上二百萬元以下罰款，并能夠責令停息相干破產、破產整理、撤消相干破產允許證或撤消破產執照，對間接擔任的主管職員和其余間接義務職員處五萬元以上二十萬元以下罰款。
違背國度焦點數據辦理軌制，危險國度主權、寧靜和成長好處的，由有關主管部分處二百萬元以上一千萬元以下罰款，并按照環境責令停息相干破產、破產整理、撤消相干破產允許證或撤消破產執照；組成犯法的，依法究查刑事義務。
第四十六條 違背本法第三十一條劃定，向境外供給主要數據的，由有關主管部分責令更正，賜與正告，能夠并處十萬元以上一百萬元以下罰款，對間接擔任的主管職員和其余間接義務職員能夠處一萬元以上十萬元以下罰款；情節嚴峻的，處一百萬元以上一千萬元以下罰款，并能夠責令停息相干破產、破產整理、撤消相干破產允許證或撤消破產執照，對間接擔任的主管職員和其余間接義務職員處十萬元以上一百萬元以下罰款。
第四十七條 處置數據買賣中介辦事的機構未實行本法第三十三條劃定的義務的，由有關主管部分責令更正，充公守法所得，處守法所得一倍以上十倍以下罰款，不守法所得或守法所得缺乏十萬元的，處十萬元以上一百萬元以下罰款，并能夠責令停息相干破產、破產整理、撤消相干破產允許證或撤消破產執照；對間接擔任的主管職員和其余間接義務職員處一萬元以上十萬元以下罰款。
第四十八條 違背本法第三十五條劃定，拒不共同數據調取的，由有關主管部分責令更正，賜與正告，并處五萬元以上五十萬元以下罰款，對間接擔任的主管職員和其余間接義務職員處一萬元以上十萬元以下罰款。
違背本法第三十六條劃定，未經主管構造核準向本國法令或法令機構供給數據的，由有關主管部分賜與正告，能夠并處十萬元以上一百萬元以下罰款，對間接擔任的主管職員和其余間接義務職員能夠處一萬元以上十萬元以下罰款；形成嚴峻效果的，處一百萬元以上五百萬元以下罰款，并能夠責令停息相干破產、破產整理、撤消相干破產允許證或撤消破產執照，對間接擔任的主管職員和其余間接義務職員處五萬元以上五十萬元以下罰款。
第四十九條 國度構造不實行本律例定的數據寧靜掩護義務的，對間接擔任的主管職員和其余間接義務職員依法賜與懲罰。
第五十條 實行數據寧靜羈系職責的國度任務職員玩忽職守、濫用權柄、秉公作弊的，依法賜與懲罰。
第五十一條 盜取或以其余不法體例獲得數據，展開數據措置勾當解除、限定合作，或侵害小我、構造正當權利的，遵照有關法令、行政律例的劃定懲罰。
第五十二條 違背本律例定，給別人形成侵害的，依法承當民事義務。
違背本律例定，組成違背治安辦理行動的，依法賜與治安辦理懲罰；組成犯法的，依法究查刑事義務。
第七章 附則
第五十三條 展開觸及國度奧秘的數據措置勾當，合用《中華公民共和國激進國度奧秘法》等法令、行政律例的劃定。
在統計、檔案任務中展開數據措置勾當，展開觸及小我信息的數據措置勾當，還該當遵照有關法令、行政律例的劃定。
第五十四條 軍事數據寧靜掩護的方法，由中心軍事委員會根據本法另行擬定。
第五十五條 本法自2021年9月1日起實施。
