中华人民共和国数据清静法

（2021年6月10日第十三届天下人民代表大会常务委员会第二十九次聚会通过）

目录

第一章　总则

第二章　数据清静与生长

第三章　数据清静制度

第四章　数据清静
；ひ逦

第五章　政务数据清静与开放

第六章　执法责任

第七章　附则

第一章　总则

第一条　为了规范数据处置惩罚运动，包管数据清静，增进数据开发使用，
；ば∥宜郊摇⒆橹恼比ㄒ，维护国家主权、清静和生长利益，制订本法。

第二条　在中华人民共和国境内开展数据处置惩罚运动及其清静羁系，适用本法。

在中华人民共和国境外开展数据处置惩罚运动，损害中华人民共和国国家清静、公共利益或者公民、组织正当权益的，依法追究执法责任。

第三条　本法所称数据，是指任何以电子或者其他方法对信息的纪录。

数据处置惩罚，包括数据的网络、存储、使用、加工、传输、提供、果真等。

数据清静，是指通过接纳须要步伐，确保数据处于有用
；ず驼笔褂玫淖刺，以及具备包管一连清静状态的能力。

第四条　维护数据清静，应当坚持总体国家清静观，建设健全数据清静治理系统，提高数据清静包管能力。

第五条　中央国家清静向导机构认真国家数据清静事情的决媾和议事协调，研究制订、指导实验国家数据清静战略和有关重大目的政策，统筹协调国家数据清静的重大事项和主要事情，建设国家数据清静事情协调机制。

第六条　各地区、各部分对外地区、本部分事情中网络和爆发的数据及数据清静认真。

工业、电信、交通、金融、自然资源、卫生康健、教育、科技等主管部分肩负本行业、本事域数据清静羁系职责。

公安机关、国家清静机关等遵照本法和有关执法、行政规则的划定，在各自职责规模内肩负数据清静羁系职责。

国家网信部分遵照本法和有关执法、行政规则的划定，认真统筹协调网络数据清静和相关羁系事情。

第七条　国家
；ば∥宜郊摇⒆橹胧萦泄氐娜ㄒ，勉励数据依法合理有用使用，包管数据依法有序自由流动，增进以数据为要害要素的数字经济生长。

第八条　开展数据处置惩罚运动，应当遵守执法、规则，尊重社会公德和伦理，遵守商业品德和职业品德，忠实守信，推行数据清静
；ひ逦，肩负社会责任，不得危害国家清静、公共利益，不得损害小我私家、组织的正当权益。

第九条　国家支持开展数据清静知识宣传普及，提高全社会的数据清静
；ひ馐逗退，推动有关部分、行业组织、科研机构、企业、小我私家等配合加入数据清静
；な虑，形玉成社会配合维护数据清静和增进生长的优异情形。

第十条　相关行业组织凭证章程，依法制订数据清静行为规范和整体标准，增强行业自律，指导会员增强数据清静
；，提高数据清静
；に，促举行业康健生长。

第十一条　国家起劲开展数据清静治理、数据开发使用等领域的国际交流与相助，加入数据清静相关国际规则和标准的制订，增进数据跨境清静、自由流动。

第十二条　任何小我私家、组织都有权对违反本规则定的行为向有关主管部分投诉、举报。收到投诉、举报的部分应当实时依法处置惩罚。

有关主管部分应当对投诉、举报人的相关信息予以保密，
；ね端摺⒕俦ㄈ说恼比ㄒ。

第二章　数据清静与生长

第十三条　国家统筹生长和清静，坚持以数据开发使用和工业生长增进数据清静，以数据清静包管数据开发使用和工业生长。

第十四条　国家实验大数据战略，推进数据基础设施建设，勉励和支持数据在各行业、各领域的立异应用。

省级以上人民政府应当将数字经济生长纳入本级国民经济和社会生长妄想，并凭证需要制订数字经济生长妄想。

第十五条　国家支持开发使用数据提升公共效劳的智能化水平。提供智能化公共效劳，应当充分思量晚年人、残疾人的需求，阻止对晚年人、残疾人的一样平常生涯造成障碍。

第十六条　国家支持数据开发使用和数据清静手艺研究，勉励数据开发使用和数据清静等领域的手艺推广和商业立异，培育、生长数据开发使用和数据清静产品、工业系统。

第十七条　国家推进数据开发使用手艺和数据清静标准系统建设。国务院标准化行政主管部分和国务院有关部分凭证各自的职责，组织制订并适时修订有关数据开发使用手艺、产品和数据清静相关标准。国家支持企业、社会整体和教育、科研机构等加入标准制订。

第十八条　国家增进数据清静检测评估、认证等效劳的生长，支持数据清静检测评估、认证等专业机构依法开展效劳运动。

国家支持有关部分、行业组织、企业、教育和科研机构、有关专业机构等在数据清静危害评估、提防、处置惩罚等方面开展协作。

第十九条　国家建设健全数据生意治理制度，规范数据生意行为，培育数据生意市场。

第二十条　国家支持教育、科研机构和企业等开展数据开发使用手艺和数据清静相关教育和培训，接纳多种方法作育数据开发使用手艺和数据清静专业人才，增进人才交流。

第三章　数据清静制度

第二十一条　国家建设数据分类分级
；ぶ贫，凭证数据在经济社会生长中的主要水平，以及一旦遭到改动、破损、泄露或者不法获取、不法使用，对国家清静、公共利益或者小我私家、组织正当权益造成的危害水平，对数据实验分类分级
；。国家数据清静事情协调机制统筹协调有关部分制订主要数据目录，增强对主要数据的
；。

关系国家清静、国民经济命脉、主要民生、重至公共利益等数据属于国家焦点数据，实验越发严酷的治理制度。

各地区、各部分应当凭证数据分类分级
；ぶ贫，确定外地区、本部分以及相关行业、领域的主要数据详细目录，对列入目录的数据举行重点
；。

第二十二条　国家建设集中统一、高效权威的数据清静危害评估、报告、信息共享、监测预警机制。国家数据清静事情协调机制统筹协调有关部分增强数据清静危害信息的获取、剖析、研判、预警事情。

第二十三条　国家建设数据清静应急处置惩罚机制。爆发数据清静事务，有关主管部分应当依法启动应急预案，接纳响应的应急处置惩罚步伐，避免危害扩大，消除清静隐患，并实时向社会宣布与公众有关的警示信息。

第二十四条　国家建设数据清静审查制度，对影响或者可能影响国家清静的数据处置惩罚运动举行国家清静审查。

依法作出的清静审查决议为最终决议。

第二十五条　国家对与维护国家清静和利益、推行国际义务相关的属于管制物项的数据依法实验出口管制。

第二十六条　任何国家或者地区在与数据和数据开发使用手艺等有关的投资、商业等方面临中华人民共和国接纳歧视性的榨取、限制或者其他类似步伐的，中华人民共和国可以凭证现真相形对该国家或者地区对等接纳步伐。

第四章　数据清静
；ひ逦

第二十七条　开展数据处置惩罚运动应当遵照执法、规则的划定，建设健全全流程数据清静治理制度，组织开展数据清静教育培训，接纳响应的手艺步伐和其他须要步伐，包管数据清静。使用互联网等信息网络开展数据处置惩罚运动，应当在网络清静品级
；ぶ贫鹊幕∩，推行上述数据清静
；ひ逦。

主要数据的处置惩罚者应当明确数据清静认真人和治理机构，落实数据清静
；ぴ鹑。

第二十八条　开展数据处置惩罚运动以及研究开发数据新手艺，应当有利于增进经济社会生长，增进人民福祉，切合社会公德和伦理。

第二十九条　开展数据处置惩罚运动应当增强危害监测，发明数据清静缺陷、误差等危害时，应当连忙接纳调解步伐
；爆发数据清静事务时，应当连忙接纳处置惩罚步伐，凭证划定实时见告用户并向有关主管部分报告。

第三十条　主要数据的处置惩罚者应当凭证划定对其数据处置惩罚运动按期开展危害评估，并向有关主管部分报送危害评估报告。

危害评估报告应当包括处置惩罚的主要数据的种类、数目，开展数据处置惩罚运动的情形，面临的数据清静危害及其应对步伐等。

第三十一条　要害信息基础设施的运营者在中华人民共和国境内运营中网络和爆发的主要数据的出境清静治理，适用《中华人民共和国网络清静法》的划定
；其他数据处置惩罚者在中华人民共和国境内运营中网络和爆发的主要数据的出境清静治理步伐，由国家网信部分会同国务院有关部分制订。

第三十二条　任何组织、小我私家网络数据，应当接纳正当、正当的方法，不得窃取或者以其他不法方法获取数据。

执法、行政规则对网络、使用数据的目的、规模有划定的，应当在执法、行政规则划定的目的和规模内网络、使用数据。

第三十三条　从事数据生意中介效劳的机构提供效劳，应当要求数据提供方说明数据泉源，审核生意双方的身份，并留存审核、生意纪录。

第三十四条　执法、行政规则划定提供数据处置惩罚相关效劳应当取得行政允许的，效劳提供者应当依法取得允许。

第三十五条　公安机关、国家清静机关因依法维护国家清静或者侦查犯法的需要调取数据，应当凭证国家有关划定，经由严酷的批准手续，依法举行，有关组织、小我私家应当予以配合。

第三十六条　中华人民共和国主管机关凭证有关执法和中华人民共和国缔结或者加入的国际条约、协定，或者凭证一律互惠原则，处置惩罚外国司法或者执法机构关于提供数据的请求。非经中华人民共和国主管机关批准，境内的组织、小我私家不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。

第五章　政务数据清静与开放

第三十七条　国家鼎力大举推进电子政务建设，提高政务数据的科学性、准确性、时效性，提升运用数据效劳经济社会生长的能力。

第三十八条　国家机关为推行法定职责的需要网络、使用数据，应当在其推行法定职责的规模内遵照执法、行政规则划定的条件和程序举行
；对在推行职责中知悉的小我私家隐私、小我私家信息、商业神秘、保密商务信息等数据应当依法予以保密，不得泄露或者不法向他人提供。

第三十九条　国家机关应当遵照执法、行政规则的划定，建设健全数据清静治理制度，落实数据清静
；ぴ鹑，包管政务数据清静。

第四十条　国家机关委托他人建设、维护电子政务系统，存储、加工政务数据，应当经由严酷的批准程序，并应当监视受托方推行响应的数据清静
；ひ逦。受托方应当遵照执法、规则的划定和条约约定推行数据清静
；ひ逦，不得私自留存、使用、泄露或者向他人提供政务数据。

第四十一条　国家机关应当遵照公正、公正、便民的原则，凭证划定实时、准确地果真政务数据。依法不予果真的除外。

第四十二条　国家制订政务数据开放目录，构建统一规范、互联互通、清静可控的政务数据开放平台，推动政务数据开放使用。

第四十三条　执法、规则授权的具有治理公共事务职能的组织为推行法定职责开展数据处置惩罚运动，适用本章划定。

第六章　执法责任

第四十四条　有关主管部分在推行数据清静羁系职责中，发明数据处置惩罚运动保存较大清静危害的，可以凭证划定的权限和程序对有关组织、小我私家举行约谈，并要求有关组织、小我私家接纳步伐举行整改，消除隐患。

第四十五条　开展数据处置惩罚运动的组织、小我私家不推行本法第二十七条、第二十九条、第三十条划定的数据清静
；ひ逦竦，由有关主管部分责令纠正，给予忠言，可以并处五万元以上五十万元以下？，对直接认真的主管职员和其他直接责任职员可以处一万元以上十万元以下？
；拒不纠正或者造成大宗数据泄露等严重效果的，处五十万元以上二百万元以下？，并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照，对直接认真的主管职员和其他直接责任职员处五万元以上二十万元以下？。

违反国家焦点数据治理制度，危害国家主权、清静和生长利益的，由有关主管部分处二百万元以上一万万元以下？，并凭证情形责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照
；组成犯法的，依法追究刑事责任。

第四十六条　违反本法第三十一条划定，向境外提供主要数据的，由有关主管部分责令纠正，给予忠言，可以并处十万元以上一百万元以下？，对直接认真的主管职员和其他直接责任职员可以处一万元以上十万元以下？
；情节严重的，处一百万元以上一万万元以下？，并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照，对直接认真的主管职员和其他直接责任职员处十万元以上一百万元以下？。

第四十七条　从事数据生意中介效劳的机构未推行本法第三十三条划定的义务的，由有关主管部分责令纠正，没收违法所得，处违法所得一倍以上十倍以下？，没有违法所得或者违法所得缺乏十万元的，处十万元以上一百万元以下？，并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照
；对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下？。

第四十八条　违反本法第三十五条划定，拒不配合数据调取的，由有关主管部分责令纠正，给予忠言，并处五万元以上五十万元以下？，对直接认真的主管职员和其他直接责任职员处一万元以上十万元以下？。

违反本法第三十六条划定，未经主管机关批准向外国司法或者执法机构提供数据的，由有关主管部分给予忠言，可以并处十万元以上一百万元以下？，对直接认真的主管职员和其他直接责任职员可以处一万元以上十万元以下？
；造成严重效果的，处一百万元以上五百万元以下？，并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照，对直接认真的主管职员和其他直接责任职员处五万元以上五十万元以下？。

第四十九条　国家机关不推行本规则定的数据清静
；ひ逦竦，对直接认真的主管职员和其他直接责任职员依法给予处分。

第五十条　推行数据清静羁系职责的国家事情职员玩忽职守、滥用职权、徇私舞弊的，依法给予处分。

第五十一条　窃取或者以其他不法方法获取数据，开展数据处置惩罚运动扫除、限制竞争，或者损害小我私家、组织正当权益的，遵照有关执法、行政规则的划定处分。

第五十二条　违反本规则定，给他人造成损害的，依法肩负民事责任。

违反本规则定，组成违反治安治理行为的，依法给予治安治理处分
；组成犯法的，依法追究刑事责任。

第七章　附则

第五十三条　开展涉及国家神秘的数据处置惩罚运动，适用《中华人民共和国守旧国家神秘法》等执法、行政规则的划定。

在统计、档案事情中开展数据处置惩罚运动，开展涉及小我私家信息的数据处置惩罚运动，还应当遵守有关执法、行政规则的划定。

第五十四条　军事数据清静
；さ牟椒，由中央军事委员会依据本法另行制订。

第五十五条　本法自2021年9月1日起施行。