主页>新闻动态>
返回
网络数据安全治理条例
第一章 总则
第一条 为了规范网络数据处置活动,,,,,,,保险网络数据安全,,,,,,,推进网络数据依法合理有效利用,,,,,,,保;;;;;;び孜摇⒆橹暮戏ㄈɡ,,,,,,,守护国度安全和公共利益,,,,,,,凭据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国幼我信息保;;;;;;しā返人痉,,,,,,,造订本条例。。。。。
第二条 在中华人民共和国境内发展网络数据处置活动及其安全监督治理,,,,,,,合用本条例。。。。。
在中华人民共和国境表处置中华人民共和国境内天然人幼我信息的活动,,,,,,,切合《中华人民共和国幼我信息保;;;;;;しā返谌醯诙款划定情景的,,,,,,,也合用本条例。。。。。
在中华人民共和国境表发展网络数据处置活动,,,,,,,侵害中华人民共和国国度安全、公共利益或者公民、组织合法权利的,,,,,,,依法查究司法责任。。。。。
第三条 网络数据安全治理工作对峙中国共产党的辅导,,,,,,,贯彻总体国度安全观,,,,,,,两全推进网络数据开发利用与保险网络数据安全。。。。。
第四条 国度激励网络数据在各行业、各领域的创新利用,,,,,,,加强网络数据安全防护能力建设,,,,,,,支持网络数据有关技术、产品、服务创新,,,,,,,发展网络数据安全宣布道育和人才造就,,,,,,,推进网络数据开发利用和产业发展。。。。。
第五条 国度凭据网络数据在经济社会发展中的沉要水平,,,,,,,以及一旦遭到篡改、粉碎、泄露或者犯法获取、犯法利用,,,,,,,对国度安全、公共利益或者幼我、组织合法权利造成的风险水平,,,,,,,对网络数据尝试分类分级保;;;;;;。。。。。
第六条 国度积极参加网络数据安全有关国际规定和尺度的造订,,,,,,,推进国际互换与合作。。。。。
第七条 国度支持有关行业组织依照章程,,,,,,,造订网络数据安全行为规范,,,,,,,加强行业自律,,,,,,,领导会员加强网络数据安全保;;;;;;,,,,,,,提高网络数据安全保;;;;;;に,,,,,,,推进行业健全发展。。。。。
第二章 通常划定
第八条 任何幼我、组织不得利用网络数据从事犯法活动,,,,,,,不得从事窃取或者以其他犯法方式获取网络数据、犯法销售或者犯法向他人提供网络数据等犯法网络数据处置活动。。。。。
任何幼我、组织不得提供专门用于从事前款犯法活动的法式、工具;;;;;;;明知他人从事前款犯法活动的,,,,,,,不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持,,,,,,,或者提供告白推广、支付结算等援手。。。。。
第九条 网络数据处置者该当遵循司法、行政律例的划定和国度尺度的强造性要求,,,,,,,在网络安全等级保;;;;;;さ幕∩,,,,,,,加强网络数据安全防护,,,,,,,成立健全网络数据安全治理造度,,,,,,,采取加密、备份、接见节造、安全认证等技术措施和其他必要措施,,,,,,,保;;;;;;ね缡菝庠獯鄹摹⒎鬯椤⑿孤痘蛘叻阜ɑ袢 ⒎阜ɡ,,,,,,,措置网络数据安全事务,,,,,,,防备针对和利用网络数据执行的违法犯罪活动,,,,,,,并对所处置网络数据的安全承担主体责任。。。。。
第十条 网络数据处置者提供的网络产品、服务该当切合有关国度尺度的强造性要求;;;;;;;发现网络产品、服务存在安全缺点、缝隙等风险时,,,,,,,该当立即采取补救措施,,,,,,,依照划定实时奉告用户并向有关主管部门汇报;;;;;;;涉及风险国度安全、公共利益的,,,,,,,网络数据处置者还该当在24幼时内向有关主管部门汇报。。。。。
第十一条 网络数据处置者该当成立健全网络数据安全事务应急预案,,,,,,,产生网络数据安全事务时,,,,,,,该当立即启动预案,,,,,,,采取措施预防风险扩大,,,,,,,解除安全隐患,,,,,,,并依照划定向有关主管部门汇报。。。。。
网络数据安全事务对幼我、组织合法权利造成风险的,,,,,,,网络数据处置者该当实时将安全事务微风险情况、风险后果、已经采取的补救措施等,,,,,,,以电话、短信、即时通讯工具、电子邮件或者布告等方式通知利害关系人;;;;;;;司法、行政律例划定能够不通知的,,,,,,,从其划定。。。。。网络数据处置者在措置网络数据安全事务过程中发现涉嫌违法犯罪线索的,,,,,,,该当依照划定向公安机关、国度安全机关报案,,,,,,,并共同发展窥伺、调查和措置工作。。。。。
第十二条 网络数据处置者向其他网络数据处置者提供、委托处置幼我信息和沉要数据的,,,,,,,该当通过合同蹬纂网络数据接管方约定处置主张、方式、领域以及安全保;;;;;;な姑,,,,,,,并对网络数据接管方推广使命的情况进行监督。。。。。向其他网络数据处置者提供、委托处置幼我信息和沉要数据的处置情况纪录,,,,,,,该当至少保留3年。。。。。
网络数据接管方该当推广网络数据安全保;;;;;;な姑,,,,,,,并依照约定的主张、方式、领域等处置幼我信息和沉要数据。。。。。
两个以上的网络数据处置者共同决定幼我信息和沉要数据的处置主张和处置方式的,,,,,,,该当约定各自的权势和使命。。。。。
第十三条 网络数据处置者发展网络数据处置活动,,,,,,,影响或者可能影响国度安全的,,,,,,,该当依照国度有关划定进行国度安全审查。。。。。
第十四条 网络数据处置者因归并、分立、遣散、破产等原因必要转移网络数据的,,,,,,,网络数据接管方该当持续推广网络数据安全保;;;;;;な姑。。。。。
第十五条 国度机关委托他人建设、运杏注守护电子政务系统,,,,,,,存储、加工政务数据,,,,,,,该当依照国度有关划定经过严格的核准法式,,,,,,,明确受托方的网络数据处置权限、保;;;;;;ぴ鹑蔚,,,,,,,监督受托方推广网络数据安全保;;;;;;な姑。。。。。
第十六条 网络数据处置者为国度机关、关键信息基础设施运营者提供服务,,,,,,,或者参加其他公共基础设施、公共服务系统建设、运杏注守护的,,,,,,,该当遵循司法、律例的划定和合同约定推广网络数据安全保;;;;;;な姑,,,,,,,提供安全、不变、持续的服务。。。。。
前款划定的网络数据处置者未经委托方赞成,,,,,,,不得接见、获取、留存、使用、泄露或者向他人提供网络数据,,,,,,,不得对网络数据进行关联分析。。。。。
第十七条 为国度机关提供服务的信息系统该当参照电子政务系统的治理要求加强网络数据安全治理,,,,,,,保险网络数据安全。。。。。
第十八条 网络数据处置者使用自动化工具接见、网络网络数据,,,,,,,该当评估对网络服务带来的影响,,,,,,,不得犯法侵入他人网络,,,,,,,不得滋扰网络服务正常运行。。。。。
第十九条 提供天生式人为智能服务的网络数据处置者该当加强对训练数据和训练数据处置活动的安全治理,,,,,,,采取有效措施防备和措置网络数据安全风险。。。。。
第二十条 面向社会提供产品、服务的网络数据处置者该当接受社会监督,,,,,,,成立便捷的网络数据安全投诉、举报渠路,,,,,,,颁布投诉、举报方式等信息,,,,,,,实时受理并处置网络数据安全投诉、举报。。。。。
第三章 幼我信息保;;;;;;
第二十一条 网络数据处置者在处置幼我信息前,,,,,,,通过造订幼我信息处置规定的方式依法向幼我奉告的,,,,,,,幼我信息处置规定该当集中公发展示、易于接见并置于能干地位,,,,,,,内容明确具体、清澈易懂,,,,,,,蕴含但不限于下列内容:
(一)网络数据处置者的名称或者姓名和联系方式;;;;;;;
(二)处置幼我信息的主张、方式、种类,,,,,,,处置敏感幼我信息的必要性以及对幼我权利的影响;;;;;;;
(三)幼我信息保留期限和到期后的处置方式,,,,,,,保留期限难以确定的,,,,,,,该当明确保留期限简直定步骤;;;;;;;
(四)幼我查阅、复造、转移、更正、补充、删除、限度处置幼我信息以及注销账号、撤回赞成的步骤和蹊径等。。。。。
网络数据处置者依照前款划定向幼我奉告网络和向其他网络数据处置者提供幼我信息的主张、方式、种类以及网络数据接管方信息的,,,,,,,该当以清单等大局予以列明。。。。。网络数据处置者处置不满十周围岁未成年人幼我信息的,,,,,,,还该当造订专门的幼我信息处置规定。。。。。
第二十二条 网络数据处置者基于幼我赞成处置幼我信息的,,,,,,,该当遵守下列划定:
(一)网络幼我信息为提供产品或者服务所必须,,,,,,,不得超领域网络幼我信息,,,,,,,不得通过误导、诓骗、胁迫等方式获得幼我赞成;;;;;;;
(二)处置生物鉴别、宗教信仰、特定身份、医疗健全、金融账户、行踪轨迹等敏感幼我信息的,,,,,,,该当获得幼我的单独赞成;;;;;;;
(三)处置不满十周围岁未成年人幼我信息的,,,,,,,该当获得未成年人的父母或者其他监护人的赞成;;;;;;;
(四)不得超出幼我赞成的幼我信息处置主张、方式、种类、保留期限处置幼我信息;;;;;;;
(五)不得在幼我明确暗示不赞成处置其幼我信息后,,,,,,,频饭伧求赞成;;;;;;;
(六)幼我信息的处置主张、方式、种类产生调换的,,,,,,,该当沉新获得幼我赞成。。。。。
司法、行政律例划定处置敏感幼我信息该当获得书面赞成的,,,,,,,从其划定。。。。。
第二十三条 幼我要求查阅、复造、更正、补充、删除、限度处置其幼我信息,,,,,,,或者幼我注销账号、撤回赞成的,,,,,,,网络数据处置者该当实时受理,,,,,,,并提供便捷的支持幼我行使权势的步骤和蹊径,,,,,,,不得设置不合理前提限度幼我的合理要求。。。。。
第二十四条 因使用自动化采集技术等无法预防采集到非必要幼我信息或者未依法获得幼我赞成的幼我信息,,,,,,,以及幼我注销账号的,,,,,,,网络数据处置者该当删除幼我信息或者进行匿名化处置。。。。。司法、行政律例划定的保留期限未届满,,,,,,,或者删除、匿名化处置幼我信息从技术上难以实现的,,,,,,,网络数据处置者该当终场除存储和采取必要的安全保;;;;;;ご胧┲淼拇χ。。。。。
第二十五条 对切合下列前提的幼我信息转移要求,,,,,,,网络数据处置者该当为幼我指定的其他网络数据处置者接见、获取有关幼我信息提供蹊径:
(一)可能验证要求人的真实身份;;;;;;;
(二)要求转移的是自己赞成提供的或者基于合同网络的幼我信息;;;;;;;
(三)转移幼我信息具备技术可行性;;;;;;;
(四)转移幼我信息不侵害他人合法权利。。。。。
要求转移幼我信息次数等显著超出合理领域的,,,,,,,网络数据处置者能够凭据转移幼我信息的成本收取必要用度。。。。。
第二十六条 中华人民共和国境表网络数据处置者处置境内天然人幼我信息,,,,,,,遵循《中华人民共和国幼我信息保;;;;;;しā返谖迨趸ㄔ诰衬谏枇⒆呕够蛘咧付ù淼,,,,,,,该当将有关机构的名称或者代表的姓名、联系方式等报送地点地设区的市级网信部门;;;;;;;网信部门该当实时传递同级有关主管部门。。。。。
第二十七条 网络数据处置者该当定期自行或者委托专业机构对其处置幼我信息遵守司法、行政律例的情况进行合规审计。。。。。
第二十八条 网络数据处置者处置1000万人以上幼我信息的,,,,,,,还该当遵守本条例第三十条、第三十二条对处置沉要数据的网络数据处置者(以下简称沉要数据的处置者)作出的划定。。。。。
第四章 沉要数据安全
第二十九条 国度数据安全工作协调机造两全协调有关部门造订沉要数据目录,,,,,,,加强对沉要数据的保;;;;;;。。。。。各地域、各部门该当依照数据分类分级保;;;;;;ぴ於,,,,,,,确定本地域、本部门以及有关行业、领域的沉要数据具体目录,,,,,,,对列入目录的网络数据进行沉点保;;;;;;。。。。。
网络数据处置者该当依照国度有关划定鉴别、申报沉要数据。。。。。对确以为沉要数据的,,,,,,,有关地域、部门该当实时向网络数据处置者奉告或者公开颁布。。。。。网络数据处置者该当推广网络数据安全保;;;;;;ぴ鹑。。。。。
国度激励网络数据处置者使用数据标签标识等技术和产品,,,,,,,提高沉要数据安全治理水平。。。。。
第三十条 沉要数据的处置者该当明确网络数据安全掌管人和网络数据安全治理机构。。。。。网络数据安全治理机构该当推广下列网络数据安全保;;;;;;ぴ鹑危
(一)造订执行网络数据安全治理造度、操作规程和网络数据安全事务应急预案;;;;;;;
(二)定期组织发展网络数据安全风险监测、风险评估、应急演练、宣布道育培训等活动,,,,,,,实时措置网络数据安全风险和事务;;;;;;;
(三)受理并处置网络数据安全投诉、举报。。。。。
网络数据安全掌管人该当具备网络数据安全专业知识和有关治理工作经历,,,,,,,由网络数据处置者治理层成员担任,,,,,,,有权直接向有关主管部门汇报网络数据安全情况。。。。。
把握有关主管部门划定的特定种类、规模的沉要数据的网络数据处置者,,,,,,,该当对网络数据安全掌管人和关键岗位的人员进行安全布景审查,,,,,,,加强有关人员培训。。。。。审查时,,,,,,,能够申请公安机关、国度安全机关协助。。。。。
第三十一条 沉要数据的处置者提供、委托处置、共同处置沉要数据前,,,,,,,该当进行风险评估,,,,,,,但是属于推广法定职责或者法界说务的之表。。。。。
风险评估该当沉点评估下列内容:
(一)提供、委托处置、共同处置网络数据,,,,,,,以及网络数据接管方处置网络数据的主张、方式、领域等是否合法、正当、必要;;;;;;;
(二)提供、委托处置、共同处置的网络数据遭到篡改、粉碎、泄露或者犯法获取、犯法利用的风险,,,,,,,以及对国度安全、公共利益或者幼我、组织合法权利带来的风险;;;;;;;
(三)网络数据接管方的诚信、守法等情况;;;;;;;
(四)与网络数据接管方订立或者拟订立的有关合同中关于网络数据安全的要求能否有效约束网络数据接管方推广网络数据安全保;;;;;;な姑;;;;;;
(五)采取或者拟采取的技术和治理措施等能否有效防备网络数据遭到篡改、粉碎、泄露或者犯法获取、犯法利用等风险;;;;;;;
(六)有关主管部门划定的其他评估内容。。。。。
第三十二条 沉要数据的处置者因归并、分立、遣散、破产等可能影响沉要数据安全的,,,,,,,该当采取措施保险网络数据安全,,,,,,,并向省级以上有关主管部门汇报沉要数据措置规划、接管方的名称或者姓名和联系方式等;;;;;;;主管部门不明确的,,,,,,,该当向省级以上数据安全工作协调机造汇报。。。。。
第三十三条 沉要数据的处置者该当每年度对其网络数据处置活动发展风险评估,,,,,,,并向省级以上有关主管部门报送风险评估汇报,,,,,,,有关主管部门该当实时传递同级网信部门、公安机关。。。。。
风险评估汇报该当蕴含下列内容:
(一)网络数据处置者根基信息、网络数据安全治理机构信息、网络数据安全掌管人姓名和联系方式等;;;;;;;
(二)处置沉要数据的主张、种类、数量、方式、领域、存储期限、存储地址等,,,,,,,发展网络数据处置活动的情况,,,,,,,不蕴含网络数据内容自身;;;;;;;
(三)网络数据安全治理造度及执行情况,,,,,,,加密、备份、标签标识、接见节造、安全认证等技术措施和其他必要措施及其有效性;;;;;;;
(四)发现的网络数据安全风险,,,,,,,产生的网络数据安全事务及措置情况;;;;;;;
(五)提供、委托处置、共同处置沉要数据的风险评估情况;;;;;;;
(六)网络数据出境情况;;;;;;;
(七)有关主管部门划定的其他汇报内容。。。。。
处置沉要数据的大型网络平台服务提供者报送的风险评估汇报,,,,,,,除蕴含前款划定的内容表,,,,,,,还该当充分注明关键业务和供给链网络数据安全等情况。。。。。
沉要数据的处置者存在可能风险国度安全的沉要数据处置活动的,,,,,,,省级以上有关主管部门该当责令其采取整改或者终场处置沉要数据等措施。。。。。沉要数据的处置者该当依照有关要求立即采取措施。。。。。
第五章 网络数据跨境安全治理
第三十四条 国度网信部门两全协调有关部门成立国度数据出境安全治理专项工作机造,,,,,,,钻研造订国度网络数据出境安全治理有关政策,,,,,,,协调处置网络数据出境安全沉大事项。。。。。
第三十五条 切合下列前提之一的,,,,,,,网络数据处置者能够向境表提供幼我信息:
(一)通过国度网信部门组织的数据出境安全评估;;;;;;;
(二)依照国度网信部门的划定经专业机构进行幼我信息保;;;;;;と现ぃ;;;;;;
(三)切合国度网信部门造订的关于幼我信息出境尺度合同的划定;;;;;;;
(四)为订立、推广幼我作为一方当事人的合同,,,,,,,确需向境表提供幼我信息;;;;;;;
(五)依照依法造订的劳动规章造度和依法签定的集体合同执行跨境人力资源治理,,,,,,,确需向境表提供员工幼我信息;;;;;;;
(六)为推广法定职责或者法界说务,,,,,,,确需向境表提供幼我信息;;;;;;;
(七)垂危情况下为保;;;;;;ぬ烊蝗说男悦∪筒聘话踩,,,,,,,确需向境表提供幼我信息;
(八)司法、行政律例或者国度网信部门划定的其他前提。。。。。
第三十六条 中华人民共和国缔结或者参与的国际协议、协定对向中华人民共和国境表提供幼我信息的前提蹬仔划定的,,,,,,,能够依照其划定执行。。。。。
第三十七条 网络数据处置者在中华人民共和国境内运营中网络和产生的沉要数据确需向境表提供的,,,,,,,该当通过国度网信部门组织的数据出境安全评估。。。。。网络数据处置者依照国度有关划定鉴别、申报沉要数据,,,,,,,但未被有关地域、部门奉告或者公开颁布为沉要数据的,,,,,,,不必要将其作为沉要数据申报数据出境安全评估。。。。。
第三十八条 通过数据出境安全评估后,,,,,,,网络数据处置者向境表提供幼我信息和沉要数据的,,,,,,,不得超出评估时明确的数据出境主张、方式、领域和种类、规模等。。。。。
第三十九条 国度采取措施,,,,,,,防备、措置网络数据跨境安全风险和威胁。。。。。任何幼我、组织不得提供专门用于粉碎、避开技术措施的法式、工具等;;;;;;;明知他人从事粉碎、避开技术措施等活动的,,,,,,,不得为其提供技术支持或者援手。。。。。
第六章 网络平台服务提供者使命
第四十条 网络平台服务提供者该当通过平台规定或者合一致明确接入其平台的第三方产品和服务提供者的网络数据安全保;;;;;;な姑,,,,,,,督促第三方产品和服务提供者加强网络数据安全治理。。。。。
预装利用法式的智能终端等设备出产者,,,,,,,合用前款划定。。。。。
第三方产品和服务提供者违反司法、行政律例的划定或者平台规定、合同约定发展网络数据处置活动,,,,,,,对用户造成侵害的,,,,,,,网络平台服务提供者、第三方产品和服务提供者、预装利用法式的智能终端等设备出产者该当依法承担相应责任。。。。。
国度激励保险公司开发网络数据侵害赔偿责任险种,,,,,,,激励网络平台服务提供者、预装利用法式的智能终端等设备出产者投保。。。。。
第四十一条 提供给用法式分发服务的网络平台服务提供者,,,,,,,该当成立利用法式核验规定并发展网络数据安全有关核验。。。。。发现待分发或者已分发的利用法式不切合司法、行政律例的划定或者国度尺度的强造性要求的,,,,,,,该当采取警示、不予分发、暂停分发或者终止分发等措施。。。。。
第四十二条 网络平台服务提供者通过自动化决策方式向幼我进行信息推送的,,,,,,,该当设置易于理解、便于接见和操作的个性化推荐关关选项,,,,,,,为用户提供回绝接管推送信息、删除针对其幼我特点的用户标签等职能。。。。。
第四十三条 国度推动网络身份认证公共服务建设,,,,,,,依照当局疏导、用户自愿准则进行推广利用。。。。。
激励网络平台服务提供者支持用户使用国度网络身份认证公共服务登记、核验真实身份信息。。。。。
第四十四条 大型网络平台服务提供者该当每年度颁布幼我信息保;;;;;;ど缁嵩鹑位惚,,,,,,,汇报内容蕴含但不限于幼我信息保;;;;;;ご胧┖凸πА⒂孜倚惺谷ㄊ频纳昵胧芾砬榭觥⒅匾杀聿砍稍弊槌傻挠孜倚畔⒈;;;;;;;ぜ喽交雇乒阒霸鹎榭龅。。。。。
第四十五条 大型网络平台服务提供者跨境提供网络数据,,,,,,,该当遵守国度数据跨境安全治理要求,,,,,,,健全有关技术和治理措施,,,,,,,防备网络数据跨境安全风险。。。。。
第四十六条 大型网络平台服务提供者不得利用网络数据、算法以及平台规定等从事下列活动:
(一)通过误导、诓骗、胁迫等方式处置用户在平台上产生的网络数据;;;;;;;
(二)无正当理由限杜酌户接见、使用其在平台上产生的网络数据;;;;;;;
(三)对用户执行不合理的差距待遇,,,,,,,侵害用户合法权利;;;;;;;
(四)司法、行政律例不容的其他活动。。。。。
第七章 监督治理
第四十七条 国度网信部门掌管两全协调网络数据安全和有关监督治理工作。。。。。
公安机关、国度安全机关遵循有关司法、行政律例和本条例的划定,,,,,,,在各自职责领域内承担网络数据安全监督治理职责,,,,,,,依法防备和进攻风险网络数据安全的违法犯罪活动。。。。。
国度数据治理部门在具体承担数据治理工作中推广相应的网络数据安全职责。。。。。
各地域、各部门对本地域、本部门工作中网络和产生的网络数据及网络数据安全掌管。。。。。
第四十八条 各有关主管部门承担本行业、能力域网络数据安全监督治理职责,,,,,,,该当明确本行业、能力域网络数据安全保;;;;;;すぷ骰,,,,,,,两全造订并组织执行本行业、能力域网络数据安全事务应急预案,,,,,,,定期组织发展本行业、能力域网络数据安全风险评估,,,,,,,对网络数据处置者推广网络数据安全保;;;;;;な姑榭鼋屑喽讲槌,,,,,,,领导督促网络数据处置者实时对存在的风险隐患进行整改。。。。。
第四十九条 国度网信部门两全协调有关主管部门实时汇总、研庞注共享、颁布网络数据安全风险有关信息,,,,,,,加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事务应急措置工作。。。。。
第五十条 有关主管部门能够采取下列措施对网络数据安全进行监督查抄:
(一)要求网络数据处置者及其有关人员就监督查抄事项作出注明;;;;;;;
(二)查阅、复造与网络数据安全有关的文件、纪录;;;;;;;
(三)查抄网络数据安全措施运行情况;;;;;;;
(四)查抄与网络数据处置活动有关的设备、物品;;;;;;;
(五)司法、行政律例划定的其他必要措施。。。。。
网络数据处置者该当对有关主管部门依法发展的网络数据安全监督查抄予以共同。。。。。
第五十一条 有关主管部门发展网络数据安全监督查抄,,,,,,,该当客观公正,,,,,,,不得向被查抄单元收取用度。。。。。
有关主管部门在网络数据安全监督查抄中不得接见、网络与网络数据安全无关的业务信息,,,,,,,获取的信息只能用于守护网络数据安全的必要,,,,,,,不得用于其他用处。。。。。
有关主管部门发现网络数据处置者的网络数据处置活动存在较大安全风险的,,,,,,,能够依照划定的权限和法式要求网络数据处置者暂停有关服务、批改平台规定、美满技术措施等,,,,,,,解除网络数据安全隐患。。。。。
第五十二条 有关主管部门在发展网络数据安全监督查抄时,,,,,,,该当加强协同共同、信息沟通,,,,,,,合理确定查抄频次和查抄方式,,,,,,,预防不用要的查抄和交叉沉复查抄。。。。。
幼我信息保;;;;;;ず瞎嫔蠹啤⒊烈莘缦掌拦馈⒊烈莩鼍嘲踩拦赖抛Φ奔忧肯谓,,,,,,,预防沉复评估、审计。。。。。沉要数据风险评估和网络安全等级测评的内容沉合的,,,,,,,有关了局能够相互采信。。。。。
第五十三条 有关主管部门及其工作人员对在推广职责中知悉的幼我隐衷、幼我信息、贸易奥秘、保密商务信息等网络数据该当依法予以保密,,,,,,,不得泄露或者犯法向他人提供。。。。。
第五十四条 境表的组织、幼我从事风险中华人民共和国国度安全、公共利益,,,,,,,或者侵害中华人民共和国公民的幼我信息权利的网络数据处置活动的,,,,,,,国度网信部门会同有关主管部门能够依法采取相应的必要措施。。。。。
第八章 司法责任
第五十五条 违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条划定的,,,,,,,由网信、电信、公安等主管部门凭据各自职责责令更正,,,,,,,赐与忠告,,,,,,,充公违法所得;;;;;;;拒不更正或者情节严沉的,,,,,,,处100万元以下罚浚浚浚浚???,,,,,,,并能够责令暂停有关业务、破产整顿、撤除有关业务许可证或者撤除交易牌照,,,,,,,对直接掌管的主管人员和其他直接责任人员能够处1万元以上10万元以下罚浚浚浚浚???。。。。。
第五十六条 违反本条例第十三条划定的,,,,,,,由网信、电信、公安、国度安全等主管部门凭据各自职责责令更正,,,,,,,赐与忠告,,,,,,,能够并处10万元以上100万元以下罚浚浚浚浚???,,,,,,,对直接掌管的主管人员和其他直接责任人员能够处1万元以上10万元以下罚浚浚浚浚???睿;;;;;;拒不更正或者情节严沉的,,,,,,,处100万元以上1000万元以下罚浚浚浚浚???,,,,,,,并能够责令暂停有关业务、破产整顿、撤除有关业务许可证或者撤除交易牌照,,,,,,,对直接掌管的主管人员和其他直接责任人员处10万元以上100万元以下罚浚浚浚浚???。。。。。
第五十七条 违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条划定的,,,,,,,由网信、电信、公安等主管部门凭据各自职责责令更正,,,,,,,赐与忠告,,,,,,,能够并处5万元以上50万元以下罚浚浚浚浚???,,,,,,,对直接掌管的主管人员和其他直接责任人员能够处1万元以上10万元以下罚浚浚浚浚???睿;;;;;;拒不更正或者造成大量数据泄露等严沉后果的,,,,,,,处50万元以上200万元以下罚浚浚浚浚???,,,,,,,并能够责令暂停有关业务、破产整顿、撤除有关业务许可证或者撤除交易牌照,,,,,,,对直接掌管的主管人员和其他直接责任人员处5万元以上20万元以下罚浚浚浚浚???。。。。。
第五十八条 违反本条例其他有关划定的,,,,,,,由有关主管部门遵循《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国幼我信息保;;;;;;しā返人痉ǖ挠泄鼗ú榫克痉ㄔ鹑。。。。。
第五十九条 网络数据处置者存在自动解除或者减轻违法行为风险后果、违法行为轻微并实时更正且没有造成风险后果或者初次违法且风险后果轻微并实时更正等情景的,,,,,,,遵循《中华人民共和国行政处罚法》的划定从轻、减轻或者不予行政处罚。。。。。
第六十条 国度机关不推广本条例划定的网络数据安全保;;;;;;な姑,,,,,,,由其上级机关或者有关主管部门责令更正;;;;;;;对直接掌管的主管人员和其他直接责任人员依法赐与处罚。。。。。
第六十一条 违反本条例划定,,,,,,,给他人造成侵害的,,,,,,,依法承担民事责任;;;;;;;组成违反治安治理行为的,,,,,,,依法赐与治安治理处罚;;;;;;;组成犯罪的,,,,,,,依法查究刑事责任。。。。。
第九章 附则
第六十二条 本条例下列用语的寓意:
(一)网络数据,,,,,,,是指通过网络处置和产生的各类电子数据。。。。。
(二)网络数据处置活动,,,,,,,是指网络数据的网络、存储、使用、加工、传输、提供、公开、删除等活动。。。。。
(三)网络数据处置者,,,,,,,是指在网络数据处置活动中自主决定处置主张和处置方式的幼我、组织。。。。。
(四)沉要数据,,,,,,,是指特定领域、特定群体、特定区域或者达到肯定精度和规模,,,,,,,一旦遭到篡改、粉碎、泄露或者犯法获取、犯法利用,,,,,,,可能直接风险国度安全、经济运杏注社会不变、公共健全和安全的数据。。。。。
(五)委托处置,,,,,,,是指网络数据处置者委托幼我、组织依照约定的主张和方式发展的网络数据处置活动。。。。。
(六)共同处置,,,,,,,是指两个以上的网络数据处置者共同决定网络数据的处置主张和处置方式的网络数据处置活动。。。。。
(七)单独赞成,,,,,,,是指幼我针对其幼我信息进行特定处置而专门作出具体、明确的赞成。。。。。
(八)大型网络平台,,,,,,,是指注册用户5000万以上或者月活跃用户1000万以上,,,,,,,业务类型复杂,,,,,,,网络数据处置活动对国度安全、经济运杏注国计民生等拥有沉要影响的网络平台。。。。。
第六十三条 发展主题数据的网络数据处置活动,,,,,,,依照国度有关划定执行。。。。。
天然人因幼我或者家庭事务处置幼我信息的,,,,,,,不合用本条例。。。。。
发展涉及国度奥秘、工作奥秘的网络数据处置活动,,,,,,,合用《中华人民共和国守旧国度奥秘法》等司法、行政律例的划定。。。。。
第六十四条 本条例自2025年1月1日起执行。。。。。