网络数据安全管理条例等纳入2022年度立法工作计划
前言国务院2022年度立法工作计划
2022年是进入全面建设社会主义现代化国家、向第二个百年奋斗目标进军新征程的重要一年,我们党将召开第二十次全国代表大会。国务院2022年度立法工作的总体要求是:在以习近平同志为核心的党中央坚强领导下,高举中国特色社会主义伟大旗帜,坚持以习近平新时代中国特色社会主义思想为指导,深入学习贯彻习近平法治思想,全面贯彻落实党的十九大和十九届历次全会精神,弘扬伟大建党精神,深刻认识“两个确立”的决定性意义,增强“四个意识”、坚定“四个自信”、做到“两个维护”,坚定不移走中国特色社会主义法治道路,坚持党的领导、人民当家作主、依法治国有机统一,坚持稳中求进工作总基调,把握新发展阶段、贯彻新发展理念、构建新发展格局、推动高质量发展,加强重点领域、新兴领域、涉外领域立法,不断提高立法质量和效率,以高质量立法保障高质量发展,加快完善中国特色社会主义法律体系,为推进国家治理体系和治理能力现代化、全面建设社会主义现代化国家提供有力的法治保障,以实际行动迎接党的二十大胜利召开。
一、深入学习贯彻党的十九届六中全会精神,以习近平法治思想为指导做好新时代立法工作
党的十九届六中全会是在建党百年之际召开的一次具有重大历史意义的会议。全会通过的《中共中央关于党的百年奋斗重大成就和历史经验的决议》,系统回顾了中国共产党成立以来特别是党的十八大以来党和国家事业取得的历史性成就、发生的历史性变革,全面总结了党百年奋斗积累的宝贵历史经验。党确立习近平同志党中央的核心、全党的核心地位,确立习近平新时代中国特色社会主义思想的指导地位,反映了全党全军全国各族人民共同心愿,对新时代党和国家事业发展、对推进中华民族伟大复兴历史进程具有决定性意义。要深入学习贯彻党的十九届六中全会精神,深刻认识“两个确立”的决定性意义,从党的百年奋斗重大成就和历史经验中汲取前进的智慧和力量,以实际工作成效担当起新时代赋予立法工作的历史使命。
习近平法治思想是习近平新时代中国特色社会主义思想的重要组成部分,是新时代全面依法治国的根本遵循和行动指南。要深入学习贯彻习近平法治思想,全面把握重要意义、核心要义、丰富内涵、实践要求,准确理解“十一个坚持”的精髓实质,切实把习近平法治思想贯彻落实到立法工作的全过程和各方面,深入推进科学立法、民主立法、依法立法,不断增强立法的系统性、整体性、协同性,使每一项立法都符合中央精神、体现时代特点、反映人民意愿。
二、科学合理安排立法项目,更好服务保障党和国家重大决策部署
坚持围绕中心、服务大局、突出重点,适应立足新发展阶段、贯彻新发展理念、构建新发展格局、推动高质量发展要求,紧跟党中央重大决策部署,紧贴人民群众美好生活对立法工作的呼声期盼,紧扣国家治理体系和治理能力现代化提出的立法需求实际,科学合理安排立法项目,以高质量立法保障和促进经济社会发展目标任务顺利实现。
围绕全面深化改革开放、推动经济高质量发展,提请全国人大常委会审议关税法草案、增值税法草案、金融稳定法草案、铁路法修订草案。制定城市公共交通条例、国务院关于反走私综合治理的若干规定,修订商用密码管理条例、专利法实施细则。预备提请全国人大常委会审议国家发展规划法草案、消费税法草案、电信法草案、反不正当竞争法修订草案、会计法修订草案、银行业监督管理法修订草案、中国人民银行法修订草案、商业银行法修订草案、反洗钱法修订草案、保险法修订草案、计量法修订草案、对外贸易法修订草案、仲裁法修订草案。预备制定国有金融资本管理条例、地方金融监督管理条例、上市公司监督管理条例,预备修订发票管理办法、国家自然科学基金条例、植物新品种保护条例、国有资产评估管理办法、国务院关于股份有限公司境外募集股份及上市的特别规定、国务院关于经营者集中申报标准的规定。
围绕坚持依法行政、加强政府自身建设,提请全国人大常委会审议治安管理处罚法修订草案、行政复议法修订草案。预备提请全国人大常委会审议机关运行保障法草案、人民警察法修订草案、海关法修订草案、统计法修正草案。预备修订事业单位登记管理暂行条例。完善道路交通安全管理等方面的法律制度。
围绕发展社会主义先进文化、增强文化自信,提请全国人大常委会审议文物保护法修订草案。制定未成年人网络保护条例,修订水下文物保护管理条例。预备提请全国人大常委会审议广播电视法草案。
围绕在发展中保障和改善民生、增进民生福祉,提请全国人大常委会审议学前教育法草案、学位法草案、社会救助法草案、突发公共卫生事件应对法草案、传染病防治法修订草案、国境卫生检疫法修订草案。制定社会保险经办条例、生物技术研究开发安全管理条例、生物医学新技术临床研究和转化应用管理条例,修订人体器官移植条例。预备提请全国人大常委会审议医疗保障法草案、城市居民委员会组织法修订草案、教师法修订草案。推动校外教育培训监管立法。推进社会组织登记管理法治化建设。
围绕加强生态环境保护、建设美丽中国,提请全国人大常委会审议能源法草案、矿产资源法修订草案。制定生态保护补偿条例、碳排放权交易管理暂行条例,修订放射性同位素与射线装置安全和防护条例。预备提请全国人大常委会审议耕地保护法草案、进出境动植物检疫法修正草案。
围绕统筹发展和安全、完善国家安全法治体系,提请全国人大常委会审议粮食安全保障法草案。制定网络数据安全管理条例、领事保护与协助条例、无人驾驶航空器飞行管理暂行条例。预备提请全国人大常委会审议危险化学品安全法草案、国家综合性消防救援队伍和人员法草案、保守国家秘密法修订草案。预备制定煤矿安全条例。
深化国防和军队改革需要提请全国人大及其常委会审议的法律草案,以及需要制定、修订的行政法规,适时提请国务院、中央军委审议。
抓紧做好政府职能转变、“放管服”改革、“证照分离”改革、优化营商环境等涉及的法律法规清理工作。
为实行高水平对外开放,开拓合作共赢新局面,推动构建新型国际关系和人类命运共同体,开展有关国际条约审核工作。
对于党中央、国务院交办的其他立法项目,抓紧办理,尽快完成起草和审查任务。
对于其他正在研究但未列入立法工作计划的立法项目,由有关部门继续研究论证。
三、健全完善立法工作机制,以良法促进发展、保障善治
始终坚持党对立法工作的集中统一领导。紧紧围绕党和国家工作大局开展立法工作,推动党中央有关立法工作的重大决策部署落到实处,加快完成党中央交办的重大立法项目,不断强化对国家重大发展战略的法治保障。严格执行向党中央请示报告制度,党中央确定的重大立法事项,以及立法工作中涉及重大体制、重大政策调整问题的,及时按程序向党中央请示报告。立法工作计划、重大立法项目按要求提交中央全面依法治国委员会审议,支持中央全面依法治国委员会及其立法协调小组、办公室发挥职能作用。推进党的领导入法入规,健全党领导各项事业的法律制度,不断提高党的领导制度化、法治化水平。深入分析社会主义核心价值观建设的立法需求,推动社会主义核心价值观融入立法。
支持配合人大发挥在立法工作中的主导作用。深入学习贯彻习近平总书记关于坚持和完善人民代表大会制度的重要思想以及中央人大工作会议精神,支持全国人大及其常委会发挥在确定立法选题、组织法案起草、审议把关等方面的主导作用,配合全国人大专门委员会、常委会工作机构牵头起草重要法律草案。全面贯彻落实全国人大常委会立法规划、有关立法工作计划,做好法律项目的衔接,加强沟通协调。增强政府立法与人大立法的协同性,统筹安排相关联相配套的法律法规规章立改废释纂工作。充分发挥人大代表作用,起草、审查重要法律法规草案要认真听取人大代表的意见建议,使立法更好地接地气、察民情、聚民智、惠民生。
深入践行以人民为中心的立法理念。坚持问需于民、问计于民、问效于民,积极回应人民群众对立法工作的新要求新期待,不断健全满足人民日益增长的美好生活需要必备的法律制度,把体现人民利益、反映人民意愿、维护人民权益、增进人民福祉落实到立法工作各领域全过程,努力让人民群众在每一项法律制度中都感受到公平正义。贯彻和体现发展全过程人民民主的重大理念和实践要求,健全吸纳民意、汇聚民智的工作机制,积极运用新媒体新技术拓宽社会公众参与立法的渠道,注重听取基层立法联系点意见,努力做到民有所呼、我有所应,充分凝聚立法共识。聚焦人民群众急盼,加强民生领域立法。对人民群众反映强烈的突出问题,加快完善相关法律制度,补齐监管漏洞和短板。加强对立法工作的宣传,把普法融入立法过程,及时宣传解读新出台的法律法规,特别是人民群众普遍关心关注、与推动经济社会高质量发展密切相关的法律法规,积极回应立法热点问题,讲好新时代立法工作的成就和故事,不断提升人民群众对法律制度的认同感。
着力提升立法的科学性和针对性。把改革发展决策同立法决策更好结合起来,在研究改革方案和改革措施时,要同步考虑改革涉及的立法问题,及时提出立法需求和立法建议,确保国家发展、重大改革于法有据。不断丰富立法形式,统筹谋划和整体推进立改废释纂各项工作,切实避免越权立法、重复立法、盲目立法,有效防止部门利益影响。起草、审查法律法规草案时,同一或相近领域有关法律法规应相互衔接,避免出现法律规定之间不一致、不协调、不适应问题。聚焦法律制度的空白点和冲突点,既注重“大块头”,也注重“小快灵”,从“小切口”入手,切实增强立法的针对性、适用性、可操作性,着力解决现实问题。统筹推进国内法治和涉外法治,加强涉外领域立法,补齐涉外法律制度短板,加快我国法域外适用的法律体系建设,坚决维护国家主权、安全和发展利益。
健全完善立法风险防范机制。立法工作事关国家安全、政治安全和社会稳定,必须贯彻落实总体国家安全观,坚持底线思维、增强忧患意识,加强立法战略研究,对立法时机和各环节工作进行综合考虑和评估论证,把风险评估贯穿立法全过程,着力防范各种重大风险隐患,为党的二十大胜利召开创造安全稳定的政治社会环境。
切实加强法规规章备案审查工作。充分发挥立法监督作用,严格落实“有件必备、有备必审、有错必纠”工作要求,不断提升法规规章备案审查工作质效,切实维护国家法治统一。对报送备案的法规规章依法审查,着重对法规规章是否全面贯彻党的路线方针政策、是否违背法定程序、是否超越法定权限、是否违反上位法规定等进行审查,对发现的问题坚决依法作出处理。持续加强备案审查能力建设,研究修改备案审查法律制度,优化完善备案法规规章数据库,及时向国务院报告年度备案审查工作情况,不断提高备案审查工作规范化、科学化、精细化水平。
持续推进立法工作队伍建设。牢牢把握忠于党、忠于国家、忠于人民、忠于法律的总要求,大力提高立法工作队伍思想政治素质、业务工作能力、职业道德水准。教育引导立法工作队伍把政治建设摆在首位,坚持以习近平新时代中国特色社会主义思想武装头脑,不断提高政治判断力、政治领悟力、政治执行力,加快推进革命化、正规化、专业化、职业化建设。落实党中央关于法治人才培养的决策部署,健全招录制度,加大交流力度,加强教育培训,不断提升立法工作人员遵循规律、发扬民主、加强协调、凝聚共识的能力。
四、切实加强组织领导,确保高质高效完成立法工作任务
国务院各部门要深刻认识立法工作在全面建设社会主义现代化国家中的基础性、保障性作用,高度重视立法工作计划的贯彻执行,聚焦重大部署、重要任务、重点工作,加强组织领导,明确责任分工,主动担当作为,狠抓贯彻落实,在确保立法质量的前提下加快立法工作步伐,高质高效完成各项立法工作任务。
起草部门要紧紧抓住提高立法质量这个关键,遵循立法程序,严守立法权限,深入调查研究,总结实践经验,广泛听取意见,认真做好向社会公开征求意见工作。送审稿涉及其他部门的职责或者与其他部门关系紧密的,应当与有关部门充分协商;涉及部门职责分工、行政许可、财政支持、税收优惠政策的,应当征得机构编制、审改、财政、税务等相关部门同意。起草过程中遇到意见分歧的,应当主动沟通协调,难以解决的重大意见分歧应当及时按程序请示汇报。对于改革发展稳定急需的重大立法项目,必要时成立立法工作专班,协调推动立法进程,集中力量攻坚,确保按时完成起草任务。送审稿涉及重大体制改革、重要改革事项的,应当按照中央已经确定的改革方案对有关内容进行修改完善后再报送。起草部门要按时向国务院报送送审稿、说明和有关材料,为审查、审议等工作预留合理时间。报送送审稿前,起草部门应当与司法部做好沟通,如实说明征求各方意见、公开征求意见、协调重大分歧、落实改革方案以及设定行政许可、行政强制、行政处罚等情况。
司法部要及时跟踪了解立法工作计划执行情况,加强组织协调和督促指导。对于党中央、国务院高度重视,时间要求紧迫的重大立法项目,要加强与起草部门的沟通,必要时提前介入、加快推动,确保程序不减、标准不降、无缝衔接、按时完成。起草部门报送的送审稿存在《行政法规制定程序条例》第十九条规定的情形的,司法部可以缓办或者将送审稿退回起草部门。在审查过程中,有关部门对送审稿涉及的主要制度、方针政策、管理体制、权限分工等有不同意见的,司法部应当加大协调力度,提高协调层级,妥善处理分歧,避免久拖不决。经过充分协调不能达成一致意见的,司法部、起草部门应当及时按程序上报。
附件:《国务院2022年度立法工作计划》明确的立法项目及负责起草的单位
附件
《国务院2022年度立法工作计划》明确的
立法项目及负责起草的单位
一、拟提请全国人大常委会审议的法律案(16件)
1.关税法草案(财政部、海关总署起草)
2.增值税法草案(财政部、税务总局起草)
3.金融稳定法草案(人民银行起草)
4.学前教育法草案(教育部起草)
5.学位法草案(教育部起草)
6.社会救助法草案(民政部、财政部起草)
7.突发公共卫生事件应对法草案(卫生健康委、疾控局起草)
8.能源法草案(发展改革委、能源局起草)
9.粮食安全保障法草案(发展改革委、粮食和储备局起草)
10.铁路法修订草案(交通运输部、铁路局起草)
11.治安管理处罚法修订草案(公安部起草)
12.行政复议法修订草案(司法部起草)
13.文物保护法修订草案(文化和旅游部、文物局起草)
14.传染病防治法修订草案(卫生健康委、疾控局起草)
15.国境卫生检疫法修订草案(海关总署起草)
16.矿产资源法修订草案(自然资源部起草)
此外,预备提请全国人大常委会审议国家发展规划法草案、消费税法草案、电信法草案、耕地保护法草案、机关运行保障法草案、广播电视法草案、医疗保障法草案、危险化学品安全法草案、国家综合性消防救援队伍和人员法草案、反不正当竞争法修订草案、会计法修订草案、银行业监督管理法修订草案、中国人民银行法修订草案、商业银行法修订草案、反洗钱法修订草案、保险法修订草案、计量法修订草案、对外贸易法修订草案、仲裁法修订草案、人民警察法修订草案、海关法修订草案、统计法修正草案、城市居民委员会组织法修订草案、教师法修订草案、进出境动植物检疫法修正草案、保守国家秘密法修订草案。
二、拟制定、修订的行政法规(16件)
1.城市公共交通条例(交通运输部起草)
2.国务院关于反走私综合治理的若干规定(海关总署起草)
3.未成年人网络保护条例(网信办起草)
4.社会保险经办条例(人力资源社会保障部、医保局起草)
5.生物技术研究开发安全管理条例(科技部起草)
6.生物医学新技术临床研究和转化应用管理条例(卫生健康委起草)
7.生态保护补偿条例(发展改革委起草)
8.碳排放权交易管理暂行条例(生态环境部起草)
9.网络数据安全管理条例(网信办组织起草)
10.领事保护与协助条例(外交部起草)
11.无人驾驶航空器飞行管理暂行条例(中央军委联合参谋部、交通运输部起草)
12.商用密码管理条例(修订)(密码局起草)
13.专利法实施细则(修订)(市场监管总局、知识产权局起草)
14.水下文物保护管理条例(修订)(文化和旅游部、文物局起草)
15.人体器官移植条例(修订)(卫生健康委起草)
16.放射性同位素与射线装置安全和防护条例(修订)(生态环境部起草)
此外,预备制定国有金融资本管理条例、地方金融监督管理条例、上市公司监督管理条例、煤矿安全条例,预备修订发票管理办法、国家自然科学基金条例、植物新品种保护条例、国有资产评估管理办法、国务院关于股份有限公司境外募集股份及上市的特别规定、国务院关于经营者集中申报标准的规定、事业单位登记管理暂行条例。
三、拟完成的其他立法项目
1.深化国防和军队改革需要提请全国人大及其常委会审议的法律草案,以及需要制定、修订的行政法规
2.政府职能转变、“放管服”改革、“证照分离”改革、优化营商环境等涉及的法律法规清理项目
3.党中央、国务院交办的其他立法项目
以下是《网络数据安全管理条例(征求意见稿)》全文:
网络数据安全管理条例
(征求意见稿)
第一章 总则
第一条 为了规范网络数据处理活动,保障数据安全,保护个人、组织在网络空间的合法权益,维护国家安全、公共利益,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律,制定本条例。
第二条 在中华人民共和国境内利用网络开展数据处理活动,以及网络数据安全的监督管理,适用本条例。
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动,有下列情形之一的,适用本条例:
(一)以向境内提供产品或者服务为目的;
(二)分析、评估境内个人、组织的行为;
(三)涉及境内重要数据处理;
(四)法律、行政法规规定的其他情形。
自然人因个人或者家庭事务开展数据处理活动,不适用本条例。
第三条 国家统筹发展和安全,坚持促进数据开发利用与保障数据安全并重,加强数据安全防护能力建设,保障数据依法有序自由流动,促进数据依法合理有效利用。
第四条 国家支持数据开发利用与安全保护相关的技术、产品、服务创新和人才培养。
国家鼓励国家机关、行业组织、企业、教育和科研机构、有关专业机构等开展数据开发利用和安全保护合作,开展数据安全宣传教育和培训。
第五条 国家建立数据分类分级保护制度。按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度,将数据分为一般数据、重要数据、核心数据,不同级别的数据采取不同的保护措施。
国家对个人信息和重要数据进行重点保护,对核心数据实行严格保护。
各地区、各部门应当按照国家数据分类分级要求,对本地区、本部门以及相关行业、领域的数据进行分类分级管理。
第六条 数据处理者对所处理数据的安全负责,履行数据安全保护义务,接受政府和社会监督,承担社会责任。
数据处理者应当按照有关法律、行政法规的规定和国家标准的强制性要求,建立完善数据安全管理制度和技术保护机制。
第七条 国家推动公共数据开放、共享,促进数据开发利用,并依法对公共数据实施监督管理。
国家建立健全数据交易管理制度,明确数据交易机构设立、运行标准,规范数据流通交易行为,确保数据依法有序流通。
第二章 一般规定
第八条 任何个人和组织开展数据处理活动应当遵守法律、行政法规,尊重社会公德和伦理,不得从事以下活动:
(一)危害国家安全、荣誉和利益,泄露国家秘密和工作秘密;
(二)侵害他人名誉权、隐私权、著作权和其他合法权益等;
(三)通过窃取或者以其他非法方式获取数据;
(四)非法出售或者非法向他人提供数据;
(五)制作、发布、复制、传播违法信息;
(六)法律、行政法规禁止的其他行为。
任何个人和组织知道或者应当知道他人从事前款活动的,不得为其提供技术支持、工具、程序和广告推广、支付结算等服务。
第九条 数据处理者应当采取备份、加密、访问控制等必要措施,保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用,应对数据安全事件,防范针对和利用数据的违法犯罪活动,维护数据的完整性、保密性、可用性。
数据处理者应当按照网络安全等级保护的要求,加强数据处理系统、数据传输网络、数据存储环境等安全防护,处理重要数据的系统原则上应当满足三级以上网络安全等级保护和关键信息基础设施安全保护要求,处理核心数据的系统依照有关规定从严保护。
数据处理者应当使用密码对重要数据和核心数据进行保护。
第十条 数据处理者发现其使用或者提供的网络产品和服务存在安全缺陷、漏洞,或者威胁国家安全、危害公共利益等风险时,应当立即采取补救措施。
第十一条 数据处理者应当建立数据安全应急处置机制,发生数据安全事件时及时启动应急响应机制,采取措施防止危害扩大,消除安全隐患。安全事件对个人、组织造成危害的,数据处理者应当在三个工作日内将安全事件和风险情况、危害后果、已经采取的补救措施等以电话、短信、即时通信工具、电子邮件等方式通知利害关系人,无法通知的可采取公告方式告知,法律、行政法规规定可以不通知的从其规定。安全事件涉嫌犯罪的,数据处理者应当按规定向公安机关报案。
发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时,数据处理者还应当履行以下义务:
(一)在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息,包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等;
(二)在事件处置完毕后五个工作日内向设区的市级网信部门和有关主管部门报告包括事件原因、危害后果、责任处理、改进措施等情况的调查评估报告。
第十二条 数据处理者向第三方提供个人信息,或者共享、交易、委托处理重要数据的,应当遵守以下规定:
(一)向个人告知提供个人信息的目的、类型、方式、范围、存储期限、存储地点,并取得个人单独同意,符合法律、行政法规规定的不需要取得个人同意的情形或者经过匿名化处理的除外;
(二)与数据接收方约定处理数据的目的、范围、处理方式,数据安全保护措施等,通过合同等形式明确双方的数据安全责任义务,并对数据接收方的数据处理活动进行监督;
(三)留存个人同意记录及提供个人信息的日志记录,共享、交易、委托处理重要数据的审批记录、日志记录至少五年。
数据接收方应当履行约定的义务,不得超出约定的目的、范围、处理方式处理个人信息和重要数据。
第十三条 数据处理者开展以下活动,应当按照国家有关规定,申报网络安全审查:
(一)汇聚掌握大量关系国家安全、经济发展、公共利益的数据资源的互联网平台运营者实施合并、重组、分立,影响或者可能影响国家安全的;
(二)处理一百万人以上个人信息的数据处理者赴国外上市的;
(三)数据处理者赴香港上市,影响或者可能影响国家安全的;
(四)其他影响或者可能影响国家安全的数据处理活动。
大型互联网平台运营者在境外设立总部或者运营中心、研发中心,应当向国家网信部门和主管部门报告。
第十四条 数据处理者发生合并、重组、分立等情况的,数据接收方应当继续履行数据安全保护义务,涉及重要数据和一百万人以上个人信息的,应当向设区的市级主管部门报告;数据处理者发生解散、被宣告破产等情况的,应当向设区的市级主管部门报告,按照相关要求移交或删除数据,主管部门不明确的,应当向设区的市级网信部门报告。
第十五条 数据处理者从其他途径获取的数据,应当按照本条例的规定履行数据安全保护义务。
第十六条 国家机关应当依照法律、行政法规的规定和国家标准的强制性要求,建立健全数据安全管理制度,落实数据安全保护责任,保障政务数据安全。
第十七条 数据处理者在采用自动化工具访问、收集数据时,应当评估对网络服务的性能、功能带来的影响,不得干扰网络服务的正常功能。
自动化工具访问、收集数据违反法律、行政法规或者行业自律公约、影响网络服务正常功能,或者侵犯他人知识产权等合法权益的,数据处理者应当停止访问、收集数据行为并采取相应补救措施。
第十八条 数据处理者应当建立便捷的数据安全投诉举报渠道,及时受理、处置数据安全投诉举报。
数据处理者应当公布接受投诉、举报的联系方式、责任人信息,每年公开披露受理和收到的个人信息安全投诉数量、投诉处理情况、平均处理时间情况,接受社会监督。
第三章 个人信息保护
第十九条 数据处理者处理个人信息,应当具有明确、合理的目的,遵循合法、正当、必要的原则。基于个人同意处理个人信息的,应当满足以下要求:
(一)处理的个人信息是提供服务所必需的,或者是履行法律、行政法规规定的义务所必需的;
(二)限于实现处理目的最短周期、最低频次,采取对个人权益影响最小的方式;
(三)不得因个人拒绝提供服务必需的个人信息以外的信息,拒绝提供服务或者干扰个人正常使用服务。
第二十条 数据处理者处理个人信息,应当制定个人信息处理规则并严格遵守。个人信息处理规则应当集中公开展示、易于访问并置于醒目位置,内容明确具体、简明通俗,系统全面地向个人说明个人信息处理情况。
个人信息处理规则应当包括但不限于以下内容:
(一)依据产品或者服务的功能明确所需的个人信息,以清单形式列明每项功能处理个人信息的目的、用途、方式、种类、频次或者时机、保存地点等,以及拒绝处理个人信息对个人的影响;
(二)个人信息存储期限或者个人信息存储期限的确定方法、到期后的处理方式;
(三)个人查阅、复制、更正、删除、限制处理、转移个人信息,以及注销账号、撤回处理个人信息同意的途径和方法;
(四)以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称,以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则;
(五)向第三方提供个人信息情形及其目的、方式、种类,数据接收方相关信息等;
(六)个人信息安全风险及保护措施;
(七)个人信息安全问题的投诉、举报渠道及解决途径,个人信息保护负责人联系方式。
第二十一条 处理个人信息应当取得个人同意的,数据处理者应当遵守以下规定:
(一)按照服务类型分别向个人申请处理个人信息的同意,不得使用概括性条款取得同意;
(二)处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息应当取得个人单独同意;
(三)处理不满十四周岁未成年人的个人信息,应当取得其监护人同意;
(四)不得以改善服务质量、提升用户体验、研发新产品等为由,强迫个人同意处理其个人信息;
(五)不得通过误导、欺诈、胁迫等方式获得个人的同意;
(六)不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意;
(七)不得超出个人授权同意的范围处理个人信息;
(八)不得在个人明确表示不同意后,频繁征求同意、干扰正常使用服务。
个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,数据处理者应当重新取得个人同意,并同步修改个人信息处理规则。
对个人同意行为有效性存在争议的,数据处理者负有举证责任。
第二十二条 有下列情况之一的,数据处理者应当在十五个工作日内删除个人信息或者进行匿名化处理:
(一)已实现个人信息处理目的或者实现处理目的不再必要;
(二)达到与用户约定或者个人信息处理规则明确的存储期限;
(三)终止服务或者个人注销账号;
(四)因使用自动化采集技术等,无法避免采集到的非必要个人信息或者未经个人同意的个人信息。
删除个人信息从技术上难以实现,或者因业务复杂等原因,在十五个工作日内删除个人信息确有困难的,数据处理者不得开展除存储和采取必要的安全保护措施之外的处理,并应当向个人作出合理解释。
法律、行政法规另有规定的从其规定。
第二十三条 个人提出查阅、复制、更正、补充、限制处理、删除其个人信息的合理请求的,数据处理者应当履行以下义务:
(一)提供便捷的支持个人结构化查询本人被收集的个人信息类型、数量等的方法和途径,不得以时间、位置等因素对个人的合理请求进行限制;
(二)提供便捷的支持个人复制、更正、补充、限制处理、删除其个人信息、撤回授权同意以及注销账号的功能,且不得设置不合理条件;
(三)收到个人复制、更正、补充、限制处理、删除本人个人信息、撤回授权同意或者注销账号申请的,应当在十五个工作日内处理并反馈。
法律、行政法规另有规定的从其规定。
第二十四条 符合下列条件的个人信息转移请求,数据处理者应当为个人指定的其他数据处理者访问、获取其个人信息提供转移服务:
(一)请求转移的个人信息是基于同意或者订立、履行合同所必需而收集的个人信息;
(二)请求转移的个人信息是本人信息或者请求人合法获得且不违背他人意愿的他人信息;
(三)能够验证请求人的合法身份。
数据处理者发现接收个人信息的其他数据处理者有非法处理个人信息风险的,应当对个人信息转移请求做合理的风险提示。
请求转移个人信息次数明显超出合理范围的,数据处理者可以收取合理费用。
第二十五条 数据处理者利用生物特征进行个人身份认证的,应当对必要性、安全性进行风险评估,不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式,以强制个人同意收集其个人生物特征信息。
法律、行政法规另有规定的从其规定。
第二十六条 数据处理者处理一百万人以上个人信息的,还应当遵守本条例第四章对重要数据的处理者作出的规定。
第四章 重要数据安全
第二十七条 各地区、各部门按照国家有关要求和标准,组织本地区、本部门以及相关行业、领域的数据处理者识别重要数据和核心数据,组织制定本地区、本部门以及相关行业、领域重要数据和核心数据目录,并报国家网信部门。
第二十八条 重要数据的处理者,应当明确数据安全负责人,成立数据安全管理机构。数据安全管理机构在数据安全负责人的领导下,履行以下职责:
(一)研究提出数据安全相关重大决策建议;
(二)制定实施数据安全保护计划和数据安全事件应急预案;
(三)开展数据安全风险监测,及时处置数据安全风险和事件;
(四)定期组织开展数据安全宣传教育培训、风险评估、应急演练等活动;
(五)受理、处置数据安全投诉、举报;
(六)按照要求及时向网信部门和主管、监管部门报告数据安全情况。
数据安全负责人应当具备数据安全专业知识和相关管理工作经历,由数据处理者决策层成员承担,有权直接向网信部门和主管、监管部门反映数据安全情况。
第二十九条 重要数据的处理者,应当在识别其重要数据后的十五个工作日内向设区的市级网信部门备案,备案内容包括:
(一)数据处理者基本信息,数据安全管理机构信息、数据安全负责人姓名和联系方式等;
(二)处理数据的目的、规模、方式、范围、类型、存储期限、存储地点等,不包括数据内容本身;
(三)国家网信部门和主管、监管部门规定的其他备案内容。
处理数据的目的、范围、类型及数据安全防护措施等有重大变化的,应当重新备案。
依据部门职责分工,网信部门与有关部门共享备案信息。
第三十条 重要数据的处理者,应当制定数据安全培训计划,每年组织开展全员数据安全教育培训,数据安全相关的技术和管理人员每年教育培训时间不得少于二十小时。
第三十一条 重要数据的处理者,应当优先采购安全可信的网络产品和服务。
第三十二条 处理重要数据或者赴境外上市的数据处理者,应当自行或者委托数据安全服务机构每年开展一次数据安全评估,并在每年1月31日前将上一年度数据安全评估报告报设区的市级网信部门,年度数据安全评估报告的内容包括:
(一)处理重要数据的情况;
(二)发现的数据安全风险及处置措施;
(三)数据安全管理制度,数据备份、加密、访问控制等安全防护措施,以及管理制度实施情况和防护措施的有效性;
(四)落实国家数据安全法律、行政法规和标准情况;
(五)发生的数据安全事件及其处置情况;
(六)共享、交易、委托处理、向境外提供重要数据的安全评估情况;
(七)数据安全相关的投诉及处理情况;
(八)国家网信部门和主管、监管部门明确的其他数据安全情况。
数据处理者应当保留风险评估报告至少三年。
依据部门职责分工,网信部门与有关部门共享报告信息。
数据处理者开展共享、交易、委托处理、向境外提供重要数据的安全评估,应当重点评估以下内容:
(一)共享、交易、委托处理、向境外提供数据,以及数据接收方处理数据的目的、方式、范围等是否合法、正当、必要;
(二)共享、交易、委托处理、向境外提供数据被泄露、毁损、篡改、滥用的风险,以及对国家安全、经济发展、公共利益带来的风险;
(三)数据接收方的诚信状况、守法情况、境外政府机构合作关系、是否被中国政府制裁等背景情况,承诺承担的责任以及履行责任的能力等是否能够有效保障数据安全;
(四)与数据接收方订立的相关合同中关于数据安全的要求能否有效约束数据接收方履行数据安全保护义务;
(五)在数据处理过程中的管理和技术措施等是否能够防范数据泄露、毁损等风险。
评估认为可能危害国家安全、经济发展和公共利益,数据处理者不得共享、交易、委托处理、向境外提供数据。
第三十三条 数据处理者共享、交易、委托处理重要数据的,应当征得设区的市级及以上主管部门同意,主管部门不明确的,应当征得设区的市级及以上网信部门同意。
第三十四条 国家机关和关键信息基础设施运营者采购的云计算服务,应当通过国家网信部门会同国务院有关部门组织的安全评估。
第五章 数据跨境安全管理
第三十五条 数据处理者因业务等需要,确需向中华人民共和国境外提供数据的,应当具备下列条件之一:
(一)通过国家网信部门组织的数据出境安全评估;
(二)数据处理者和数据接收方均通过国家网信部门认定的专业机构进行的个人信息保护认证;
(三)按照国家网信部门制定的关于标准合同的规定与境外数据接收方订立合同,约定双方权利和义务;
(四)法律、行政法规或者国家网信部门规定的其他条件。
数据处理者为订立、履行个人作为一方当事人的合同所必需向境外提供当事人个人信息的,或者为了保护个人生命健康和财产安全而必须向境外提供个人信息的除外。
第三十六条 数据处理者向中华人民共和国境外提供个人信息的,应当向个人告知境外数据接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外数据接收方行使个人信息权利的方式等事项,并取得个人的单独同意。
收集个人信息时已单独就个人信息出境取得个人同意,且按照取得同意的事项出境的,无需再次取得个人单独同意。
第三十七条 数据处理者向境外提供在中华人民共和国境内收集和产生的数据,属于以下情形的,应当通过国家网信部门组织的数据出境安全评估:
(一)出境数据中包含重要数据;
(二)关键信息基础设施运营者和处理一百万人以上个人信息的数据处理者向境外提供个人信息;
(三)国家网信部门规定的其它情形。
法律、行政法规和国家网信部门规定可以不进行安全评估的,从其规定。
第三十八条 中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的,可以按照其规定执行。
第三十九条 数据处理者向境外提供数据应当履行以下义务:
(一)不得超出报送网信部门的个人信息保护影响评估报告中明确的目的、范围、方式和数据类型、规模等向境外提供个人信息;
(二)不得超出网信部门安全评估时明确的出境目的、范围、方式和数据类型、规模等向境外提供个人信息和重要数据;
(三)采取合同等有效措施监督数据接收方按照双方约定的目的、范围、方式使用数据,履行数据安全保护义务,保证数据安全;
(四)接受和处理数据出境所涉及的用户投诉;
(五)数据出境对个人、组织合法权益或者公共利益造成损害的,数据处理者应当依法承担责任;
(六)存留相关日志记录和数据出境审批记录三年以上;
(七)国家网信部门会同国务院有关部门核验向境外提供个人信息和重要数据的类型、范围时,数据处理者应当以明文、可读方式予以展示;
(八)国家网信部门认定不得出境的,数据处理者应当停止数据出境,并采取有效措施对已出境数据的安全予以补救;
(九)个人信息出境后确需再转移的,应当事先与个人约定再转移的条件,并明确数据接收方履行的安全保护义务。
非经中华人民共和国主管机关批准,境内的个人、组织不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。
第四十条 向境外提供个人信息和重要数据的数据处理者,应当在每年1月31日前编制数据出境安全报告,向设区的市级网信部门报告上一年度以下数据出境情况:
(一)全部数据接收方名称、联系方式;
(二)出境数据的类型、数量及目的;
(三)数据在境外的存放地点、存储期限、使用范围和方式;
(四)涉及向境外提供数据的用户投诉及处理情况;
(五)发生的数据安全事件及其处置情况;
(六)数据出境后再转移的情况;
(七)国家网信部门明确向境外提供数据需要报告的其他事项。
第四十一条 国家建立数据跨境安全网关,对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播。
任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等,不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务。
境内用户访问境内网络的,其流量不得被路由至境外。
第四十二条 数据处理者从事跨境数据活动应当按照国家数据跨境安全监管要求,建立健全相关技术和管理措施。
第六章 互联网平台运营者义务
第四十三条 互联网平台运营者应当建立与数据相关的平台规则、隐私政策和算法策略披露制度,及时披露制定程序、裁决程序,保障平台规则、隐私政策、算法公平公正。
平台规则、隐私政策制定或者对用户权益有重大影响的修订,互联网平台运营者应当在其官方网站、个人信息保护相关行业协会互联网平台面向社会公开征求意见,征求意见时长不得少于三十个工作日,确保用户能够便捷充分表达意见。互联网平台运营者应当充分采纳公众意见,修改完善平台规则、隐私政策,并以易于用户访问的方式公布意见采纳情况,说明未采纳的理由,接受社会监督。
日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的,应当经国家网信部门认定的第三方机构评估,并报省级及以上网信部门和电信主管部门同意。
第四十四条 互联网平台运营者应当对接入其平台的第三方产品和服务承担数据安全管理责任,通过合同等形式明确第三方的数据安全责任义务,并督促第三方加强数据安全管理,采取必要的数据安全保护措施。
第三方产品和服务对用户造成损害的,用户可以要求互联网平台运营者先行赔偿。
移动通信终端预装第三方产品适用本条前两款规定。
第四十五条 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择。个人通信的信息按照个人信息保护要求严格保护,非个人通信的信息按照公共信息有关规定进行管理。
第四十六条 互联网平台运营者不得利用数据以及平台规则等从事以下活动:
(一)利用平台收集掌握的用户数据,无正当理由对交易条件相同的用户实施产品和服务差异化定价等损害用户合法利益的行为;
(二)利用平台收集掌握的经营者数据,在产品推广中实行最低价销售等损害公平竞争的行为;
(三)利用数据误导、欺诈、胁迫用户,损害用户对其数据被处理的决定权,违背用户意愿处理用户数据;
(四)在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍,限制平台上的中小企业公平获取平台产生的行业、市场数据等,阻碍市场创新。
第四十七条 提供应用程序分发服务的互联网平台运营者,应当按照有关法律、行政法规和国家网信部门的规定,建立、披露应用程序审核规则,并对应用程序进行安全审核。对不符合法律、行政法规的规定和国家标准的强制性要求的应用程序,应当采取拒绝上架、督促整改、下架处置等措施。
第四十八条 互联网平台运营者面向公众提供即时通信服务的,应当按照国务院电信主管部门的规定,为其他互联网平台运营者的即时通信服务提供数据接口,支持不同即时通信服务之间用户数据互通,无正当理由不得限制用户访问其他互联网平台以及向其他互联网平台传输文件。
第四十九条 互联网平台运营者利用个人信息和个性化推送算法向用户提供信息的,应当对推送信息的真实性、准确性以及来源合法性负责,并符合以下要求:
(一)收集个人信息用于个性化推荐时,应当取得个人单独同意;
(二)设置易于理解、便于访问和操作的一键关闭个性化推荐选项,允许用户拒绝接受定向推送信息,允许用户重置、修改、调整针对其个人特征的定向推送参数;
(三)允许个人删除定向推送信息服务收集产生的个人信息,法律、行政法规另有规定或者与用户另有约定的除外。
第五十条 国家建设网络身份认证公共服务基础设施,按照政府引导、网民自愿原则,提供个人身份认证公共服务。
互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务。
第五十一条 互联网平台运营者在为国家机关提供服务,参与公共基础设施、公共服务系统建设运维管理,利用公共资源提供服务过程中收集、产生的数据不得用于其他用途。
第五十二条 国务院有关部门履行法定职责需要调取或者访问互联网平台运营者掌握的公共数据、公共信息,应当明确调取或者访问的范围、类型、用途、依据,严格限定在履行法定职责范围内,不得将调取或者访问的公共数据、公共信息用于履行法定职责之外的目的。
互联网平台运营者应当对有关部门调取或者访问公共数据、公共信息予以配合。
第五十三条 大型互联网平台运营者应当通过委托第三方审计方式,每年对平台数据安全情况、平台规则和自身承诺的执行情况、个人信息保护情况、数据开发利用情况等进行年度审计,并披露审计结果。
第五十四条 互联网平台运营者利用人工智能、虚拟现实、深度合成等新技术开展数据处理活动的,应当按照国家有关规定进行安全评估。
第七章 监督管理
第五十五条 国家网信部门负责统筹协调数据安全和相关监督管理工作。
公安机关、国家安全机关等在各自职责范围内承担数据安全监管职责。
工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。
主管部门应当明确本行业、本领域数据安全保护工作机构和人员,编制并组织实施本行业、本领域的数据安全规划和数据安全事件应急预案。
主管部门应当定期组织开展本行业、本领域的数据安全风险评估,对数据处理者履行数据安全保护义务情况进行监督检查,指导督促数据处理者及时对存在的风险隐患进行整改。
第五十六条 国家建立健全数据安全应急处置机制,完善网络安全事件应急预案和网络安全信息共享平台,将数据安全事件纳入国家网络安全事件应急响应机制,加强数据安全信息共享、数据安全风险和威胁监测预警以及数据安全事件应急处置工作。
第五十七条 有关主管、监管部门可以采取以下措施对数据安全进行监督检查:
(一)要求数据处理者相关人员就监督检查事项作出说明;
(二)查阅、调取与数据安全有关的文档、记录;
(三)按照规定程序,利用检测工具或者委托专业机构对数据安全措施运行情况进行技术检测;
(四)核验数据出境类型、范围等;
(五)法律、行政法规、规章规定的其他必要方式。
有关主管、监管部门开展数据安全监督检查,应当客观公正,不得向被检查单位收取费用。在数据安全监督检查中获取的信息只能用于维护数据安全的需要,不得用于其他用途。
数据处理者应当对有关主管、监管部门的数据安全监督检查予以配合,包括对组织运作、技术系统、算法原理、数据处理程序等进行解释说明,开放安全相关数据访问、提供必要技术支持等。
第五十八条 国家建立数据安全审计制度。数据处理者应当委托数据安全审计专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。
主管、监管部门组织开展对重要数据处理活动的审计,重点审计数据处理者履行法律、行政法规规定的义务等情况。
第五十九条 国家支持相关行业组织按照章程,制定数据安全行为规范,加强行业自律,指导会员加强数据安全保护,提高数据安全保护水平,促进行业健康发展。
国家支持成立个人信息保护行业组织,开展以下活动:
(一)接受个人信息保护投诉举报并进行调查、调解;
(二)向个人提供信息和咨询服务,支持个人依法对损害个人信息权益的行为提起诉讼;
(三)曝光损害个人信息权益的行为,对个人信息保护开展社会监督;
(四)向有关部门反映个人信息保护情况、提供咨询、建议;
(五)违法处理个人信息、侵害众多个人的权益的行为,依法向人民法院提起诉讼。
第八章 法律责任
第六十条 数据处理者不履行第九条、第十条、第十一条、第十二条、第十三条、第十四条、第十五条、第十八条的规定,由有关主管部门责令改正,给予警告,可以并处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;拒不改正或者导致危害数据安全等严重后果的,处五十万元以上二百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
第六十一条 数据处理者不履行第十九条、第二十条、第二十一条、第二十二条、第二十三条、第二十四条、第二十五条规定的数据安全保护义务的,由有关部门责令改正,给予警告,没收违法所得,对违法处理个人信息的应用程序,责令暂停或者终止提供服务;拒不改正的,并处一百万元以下罚款;对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。
有前款规定的违法行为,情节严重的,由有关部门责令改正,没收违法所得,并处五千万元以下或者上一年度营业额百分之五以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款,并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。
第六十二条 数据处理者不履行第二十八条、第二十九条、第三十条、第三十一条、第三十二条、第三十三条规定的数据安全保护义务的,由有关部门责令改正,给予警告,对违法处理重要数据的系统及应用,责令暂停或者终止提供服务;拒不改正的,并处二百万元以下罚款,对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。
有前款规定的违法行为,情节严重的,由有关部门责令改正,没收违法所得,并处二百万元以上五百万元以下罚款,并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可证或者吊销营业执照;对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款。
第六十三条 关键信息基础设施运营者违反第三十四条的规定,由有关部门责令改正,依照有关法律、行政法规的规定予以处罚。
第六十四条 数据处理者违反第三十五条、第三十六条、第三十七条、第三十九条第一款、第四十条、第四十二条的规定,由有关部门责令改正,给予警告,暂停数据出境,可以并处十万元以上一百万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;情节严重的,处一百万元以上一千万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。
第六十五条 违反本条例第三十九条第二款的规定,未经主管机关批准向外国司法或者执法机构提供数据的,由有关主管部门给予警告,可以并处十万元以上一百万元以下罚款,对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款;造成严重后果的,处一百万元以上五百万元以下罚款,并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照,对直接负责的主管人员和其他直接责任人员处五万元以上五十万元以下罚款。
第六十六条 个人和组织违反第四十一条的规定,由有关主管部门责令改正,给予警告、没收违法所得;拒不改正的,处违法所得一倍以上十倍以下的罚款,没有违法所得的,对直接负责的主管人员和其他直接负责人员,处五万元以上五十万元以下罚款;情节严重的,由有关主管部门依照相关法律、行政法规的规定,责令其暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依照相关法律、行政法规的规定处罚。
第六十七条 互联网平台运营者违反第四十三条、第四十四条、第四十五条、第四十七条、第五十三条的规定,由有关部门责令改正,予以警告;拒不改正,处五十万元以上五百万元以下罚款,对直接负责的主管人员和其他直接负责人员,处五万元以上五十万元以下罚款;情节严重的,可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
第六十八条 互联网平台运营者违反第四十六条、第四十八条、第五十一条的规定,由有关主管部门责令改正,给予警告;拒不改正的,处上一年度销售额百分之一以上百分之五以下的罚款;情节严重的,由有关主管部门依照相关法律、行政法规的规定,责令其暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照;构成犯罪的,依照相关法律、行政法规的规定处罚。
第六十九条 互联网平台运营者违反第四十九条、第五十四条的规定,由有关主管部门责令改正,予以警告;拒不改正,处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款;情节严重的,可由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
第七十条 数据处理者违反本条例规定,给他人造成损害的,依法承担民事责任;构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究刑事责任。
第七十一条 国家机关不履行本法规定的数据安全保护义务的,由其上级机关或者履行数据安全管理职责的部门责令改正;对直接负责的主管人员和其他直接责任人员依法给予处分。
第七十二条 在中华人民共和国境外开展数据处理活动,损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的,依法追究法律责任。
第九章 附则
第七十三条 本条例下列用语的含义:
(一)网络数据(简称数据)是指任何以电子方式对信息的记录。
(二)数据处理活动是指数据收集、存储、使用、加工、传输、提供、公开、删除等活动。
(三)重要数据是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能危害国家安全、公共利益的数据。包括以下数据:
1.未公开的政务数据、工作秘密、情报数据和执法司法数据;
2.出口管制数据,出口管制物项涉及的核心技术、设计方案、生产工艺等相关的数据,密码、生物、电子信息、人工智能等领域对国家安全、经济竞争实力有直接影响的科学技术成果数据;
3.国家法律、行政法规、部门规章明确规定需要保护或者控制传播的国家经济运行数据、重要行业业务数据、统计数据等;
4.工业、电信、能源、交通、水利、金融、国防科技工业、海关、税务等重点行业和领域安全生产、运行的数据,关键系统组件、设备供应链数据;
5.达到国家有关部门规定的规模或者精度的基因、地理、矿产、气象等人口与健康、自然资源与环境国家基础数据;
6.国家基础设施、关键信息基础设施建设运行及其安全数据,国防设施、军事管理区、国防科研生产单位等重要敏感区域的地理位置、安保情况等数据;
7.其他可能影响国家政治、国土、军事、经济、文化、社会、科技、生态、资源、核设施、海外利益、生物、太空、极地、深海等安全的数据。
(四)核心数据是指关系国家安全、国民经济命脉、重要民生和重大公共利益等的数据。
(五)数据处理者是指在数据处理活动中自主决定处理目的和处理方式的个人和组织。
(六)公共数据是指国家机关和法律、行政法规授权的具有管理公共事务职能的组织履行公共管理职责或者提供公共服务过程中收集、产生的各类数据,以及其他组织在提供公共服务中收集、产生的涉及公共利益的各类数据。
(七)委托处理是指数据处理者委托第三方按照约定的目的和方式开展的数据处理活动。
(八)单独同意是指数据处理者在开展具体数据处理活动时,对每项个人信息取得个人同意,不包括一次性针对多项个人信息、多种处理活动的同意。
(九)互联网平台运营者是指为用户提供信息发布、社交、交易、支付、视听等互联网平台服务的数据处理者。
(十)大型互联网平台运营者是指用户超过五千万、处理大量个人信息和重要数据、具有强大社会动员能力和市场支配地位的互联网平台运营者。
(十一)数据跨境安全网关是指阻断访问境外反动网站和有害信息、防止来自境外的网络攻击、管控跨境网络数据传输、防范侦查打击跨境网络犯罪的重要安全基础设施。
(十二)公共信息是指数据处理者在提供公共服务过程中收集、产生的具有公共传播特性的信息。包括公开发布信息、可转发信息、无明确接收人信息等。
第七十四条 涉及国家秘密信息、核心数据、密码使用的数据处理活动,按照国家有关规定执行。
第七十五条 本条例自 年 月 日起施行。
