中華人民共和國國務院令(第790號)

中華人民共和國國務院令

第790號

《網(wǎng)絡數(shù)據(jù)清靜治理條例》已經(jīng)2024年8月30日國務院第40次常務聚會會議通過，現(xiàn)予宣布，自2025年1月1日起施行。

總理　　李強

2024年9月24日

網(wǎng)絡數(shù)據(jù)清靜治理條例

*****章 總　　則

*****條 為了規(guī)范網(wǎng)絡數(shù)據(jù)處置賞罰運動，保障網(wǎng)絡數(shù)據(jù)清靜，促進網(wǎng)絡數(shù)據(jù)依法合理有用使用，掩護小我私人、組織的正當權(quán)益，維護國家清靜和公共利益，憑證《中華人民共和國網(wǎng)絡清靜法》、《中華人民共和國數(shù)據(jù)清靜法》、《中華人民共和國小我私人信息掩護法》等執(zhí)法，制訂本條例。

第二條 在中華人民共和國境內(nèi)開展網(wǎng)絡數(shù)據(jù)處置賞罰運動及其清靜監(jiān)視治理，適用本條例。

在中華人民共和國境外處置賞罰中華人民共和國境內(nèi)自然人小我私人信息的運動，切合《中華人民共和國小我私人信息掩護法》第三條第二款劃定情形的，也適用本條例。

在中華人民共和國境外開展網(wǎng)絡數(shù)據(jù)處置賞罰運動，損害中華人民共和國國家清靜、公共利益或者公民、組織正當權(quán)益的，依法追究執(zhí)法責任。

第三條 網(wǎng)絡數(shù)據(jù)清靜治理事情堅持中國共產(chǎn)黨的向?qū)?，貫徹總體國家清靜觀，統(tǒng)籌促進網(wǎng)絡數(shù)據(jù)開發(fā)使用與保障網(wǎng)絡數(shù)據(jù)清靜。

第四條 國家勉勵網(wǎng)絡數(shù)據(jù)在各行業(yè)、各領域的創(chuàng)新應用，增強網(wǎng)絡數(shù)據(jù)清靜防護能力建設，支持網(wǎng)絡數(shù)據(jù)相關手藝、產(chǎn)物、服務創(chuàng)新，開展網(wǎng)絡數(shù)據(jù)清靜宣傳教育和人才作育，促進網(wǎng)絡數(shù)據(jù)開發(fā)使用和工業(yè)生長。

第五條 國家憑證網(wǎng)絡數(shù)據(jù)在經(jīng)濟社會生長中的主要水平，以及一旦遭到改動、破損、泄露或者非法獲取、非法使用，對國家清靜、公共利益或者小我私人、組織正當權(quán)益造成的危害水平，對網(wǎng)絡數(shù)據(jù)實驗分類分級掩護。

第六條 國家起勁加入網(wǎng)絡數(shù)據(jù)清靜相關國際規(guī)則和尺度的制訂，促進國際交流與相助。

第七條 國家支持相關行業(yè)組織憑證章程，制訂網(wǎng)絡數(shù)據(jù)清靜行為規(guī)范，增強行業(yè)自律，指導會員增強網(wǎng)絡數(shù)據(jù)清靜掩護，提高網(wǎng)絡數(shù)據(jù)清靜掩護水平，促舉行業(yè)康健生長。

第二章　一樣平常劃定

第八條 任何小我私人、組織不得使用網(wǎng)絡數(shù)據(jù)從事非法運動，不得從事竊取或者以其他非法方式獲取網(wǎng)絡數(shù)據(jù)、非法出售或者非法向他人提供網(wǎng)絡數(shù)據(jù)等非法網(wǎng)絡數(shù)據(jù)處置賞罰運動。

任何小我私人、組織不得提供專門用于從事前款非法運動的法式、工具；明知他人從事前款非法運動的，不得為其提供互聯(lián)網(wǎng)接入、服務器托管、網(wǎng)絡存儲、通訊傳輸?shù)仁炙囍С?，或者提供廣告推廣、支付結(jié)算等資助。

第九條 網(wǎng)絡數(shù)據(jù)處置賞罰者應當遵照執(zhí)法、行政規(guī)則的劃定和國家尺度的強制性要求，在網(wǎng)絡清靜品級掩護的基礎上，增強網(wǎng)絡數(shù)據(jù)清靜防護，建設健全網(wǎng)絡數(shù)據(jù)清靜治理制度，接納加密、備份、會見控制、清靜認證等手藝措施和其他須要措施，掩護網(wǎng)絡數(shù)據(jù)免遭改動、破損、泄露或者非法獲取、非法使用，處置網(wǎng)絡數(shù)據(jù)清靜事務，提防針對和使用網(wǎng)絡數(shù)據(jù)實驗的違法犯罪運動，并對所處置賞罰網(wǎng)絡數(shù)據(jù)的清靜肩負主體責任。

第十條 網(wǎng)絡數(shù)據(jù)處置賞罰者提供的網(wǎng)絡產(chǎn)物、服務應當切合相關國家尺度的強制性要求；發(fā)現(xiàn)網(wǎng)絡產(chǎn)物、服務存在清靜缺陷、誤差等風險時，應當連忙接納調(diào)停措施，憑證劃定實時見告用戶并向有關主管部門陳訴；涉及危害國家清靜、公共利益的，網(wǎng)絡數(shù)據(jù)處置賞罰者還應當在24小時內(nèi)向有關主管部門陳訴。

第十一條 網(wǎng)絡數(shù)據(jù)處置賞罰者應當建設健全網(wǎng)絡數(shù)據(jù)清靜事務應急預案，發(fā)生網(wǎng)絡數(shù)據(jù)清靜事務時，應當連忙啟動預案，接納措施防止危害擴大，消除清靜隱患，并憑證劃定向有關主管部門陳訴。

網(wǎng)絡數(shù)據(jù)清靜事務對小我私人、組織正當權(quán)益造成危害的，網(wǎng)絡數(shù)據(jù)處置賞罰者應當實時將清靜事務和風險情形、危害效果、已經(jīng)接納的調(diào)停措施等，以電話、短信、即時通訊工具、電子郵件或者通告等方式通知利害關系人；執(zhí)法、行政規(guī)則劃定可以不通知的，從其劃定。網(wǎng)絡數(shù)據(jù)處置賞罰者在處置網(wǎng)絡數(shù)據(jù)清靜事務歷程中發(fā)現(xiàn)涉嫌違法犯罪線索的，應當憑證劃定向公安機關、國家清靜機關報案，并配合開展偵查、視察和處置事情。

第十二條 網(wǎng)絡數(shù)據(jù)處置賞罰者向其他網(wǎng)絡數(shù)據(jù)處置賞罰者提供、委托處置賞罰小我私人信息和主要數(shù)據(jù)的，應當通過條約等與網(wǎng)絡數(shù)據(jù)吸收方約定處置賞罰目的、方式、規(guī)模以及清靜掩護義務等，并對網(wǎng)絡數(shù)據(jù)吸收方推行義務的情形舉行監(jiān)視。向其他網(wǎng)絡數(shù)據(jù)處置賞罰者提供、委托處置賞罰小我私人信息和主要數(shù)據(jù)的處置賞罰情形紀錄，應當至少生計3年。

網(wǎng)絡數(shù)據(jù)吸收方應當推行網(wǎng)絡數(shù)據(jù)清靜掩護義務，并憑證約定的目的、方式、規(guī)模等處置賞罰小我私人信息和主要數(shù)據(jù)。

兩個以上的網(wǎng)絡數(shù)據(jù)處置賞罰者配合決議小我私人信息和主要數(shù)據(jù)的處置賞罰目的和處置賞罰方式的，應當約定各自的權(quán)力和義務。

第十三條 網(wǎng)絡數(shù)據(jù)處置賞罰者開展網(wǎng)絡數(shù)據(jù)處置賞罰運動，影響或者可能影響國家清靜的，應當憑證國家有關劃定舉行國家清靜審查。

第十四條 網(wǎng)絡數(shù)據(jù)處置賞罰者因合并、分立、驅(qū)逐、休業(yè)等緣故原由需要轉(zhuǎn)移網(wǎng)絡數(shù)據(jù)的，網(wǎng)絡數(shù)據(jù)吸收方應當繼續(xù)推行網(wǎng)絡數(shù)據(jù)清靜掩護義務。

第十五條 國家機關委托他人建設、運行、維護電子政務系統(tǒng)，存儲、加工政務數(shù)據(jù)，應當憑證國家有關劃定經(jīng)由嚴酷的批準法式，明確受托方的網(wǎng)絡數(shù)據(jù)處置賞罰權(quán)限、掩護責任等，監(jiān)視受托方推行網(wǎng)絡數(shù)據(jù)清靜掩護義務。

第十六條 網(wǎng)絡數(shù)據(jù)處置賞罰者為國家機關、要害信息基礎設施運營者提供服務，或者加入其他公共基礎設施、公共服務系統(tǒng)建設、運行、維護的，應當遵照執(zhí)法、規(guī)則的劃定和條約約定推行網(wǎng)絡數(shù)據(jù)清靜掩護義務，提供清靜、穩(wěn)固、一連的服務。

前款劃定的網(wǎng)絡數(shù)據(jù)處置賞罰者未經(jīng)委托方贊成，不得會見、獲取、留存、使用、泄露或者向他人提供網(wǎng)絡數(shù)據(jù)，不得對網(wǎng)絡數(shù)據(jù)舉行關聯(lián)剖析。

第十七條 為國家機關提供服務的信息系統(tǒng)應當參照電子政務系統(tǒng)的治理要求增強網(wǎng)絡數(shù)據(jù)清靜治理，保障網(wǎng)絡數(shù)據(jù)清靜。

第十八條 網(wǎng)絡數(shù)據(jù)處置賞罰者使用自動化工具會見、網(wǎng)絡網(wǎng)絡數(shù)據(jù)，應當評估對網(wǎng)絡服務帶來的影響，不得非法侵入他人網(wǎng)絡，不得滋擾網(wǎng)絡服務正常運行。

第十九條 提供天生式人工智能服務的網(wǎng)絡數(shù)據(jù)處置賞罰者應當增強對訓練數(shù)據(jù)和訓練數(shù)據(jù)處置賞罰運動的清靜治理，接納有用措施提防和處置網(wǎng)絡數(shù)據(jù)清靜風險。

第二十條 面向社會提供產(chǎn)物、服務的網(wǎng)絡數(shù)據(jù)處置賞罰者應當接受社會監(jiān)視，建設便捷的網(wǎng)絡數(shù)據(jù)清靜投訴、舉報渠道，宣布投訴、舉報方式等信息，實時受理并處置賞罰網(wǎng)絡數(shù)據(jù)清靜投訴、舉報。

第三章　小我私人信息掩護

第二十一條 網(wǎng)絡數(shù)據(jù)處置賞罰者在處置賞罰小我私人信息前，通過制訂小我私人信息處置賞罰規(guī)則的方式依法向小我私人見告的，小我私人信息處置賞罰規(guī)則應當集中果真展示、易于會見并置于醒目位置，內(nèi)容明確詳細、清晰易懂，包羅但不限于下列內(nèi)容：

（一）網(wǎng)絡數(shù)據(jù)處置賞罰者的名稱或者姓名和聯(lián)系方式；

（二）處置賞罰小我私人信息的目的、方式、種類，處置賞罰敏感小我私人信息的須要性以及對小我私人權(quán)益的影響；

（三）小我私人信息生計限期和到期后的處置賞罰方式，生計限期難以確定的，應當明確生計限期簡直定要領；

（四）小我私人查閱、復制、轉(zhuǎn)移、更正、增補、刪除、限制處置賞罰小我私人信息以及注銷賬號、撤回贊成的要領和途徑等。

網(wǎng)絡數(shù)據(jù)處置賞罰者憑證前款劃定向小我私人見告網(wǎng)絡和向其他網(wǎng)絡數(shù)據(jù)處置賞罰者提供小我私人信息的目的、方式、種類以及網(wǎng)絡數(shù)據(jù)吸收方信息的，應當以清單等形式予以列明。網(wǎng)絡數(shù)據(jù)處置賞罰者處置賞罰不滿十周圍歲未成年人小我私人信息的，還應當制訂專門的小我私人信息處置賞罰規(guī)則。

第二十二條 網(wǎng)絡數(shù)據(jù)處置賞罰者基于小我私人贊成處置賞罰小我私人信息的，應當遵守下列劃定：

（一）網(wǎng)絡小我私人信息為提供產(chǎn)物或者服務所必須，不得超規(guī)模網(wǎng)絡小我私人信息，不得通過誤導、誆騙、脅迫等方式取得小我私人贊成；

（二）處置賞罰生物識別、宗教信仰、特定身份、醫(yī)療康健、金融賬戶、行蹤軌跡等敏感小我私人信息的，應當取得小我私人的單獨贊成；

（三）處置賞罰不滿十周圍歲未成年人小我私人信息的，應當取得未成年人的怙恃或者其他監(jiān)護人的贊成；

（四）不得超出小我私人贊成的小我私人信息處置賞罰目的、方式、種類、生計限期處置賞罰小我私人信息；

（五）不得在小我私人明確體現(xiàn)差異意處置賞罰其小我私人信息后，頻仍征求贊成；

（六）小我私人信息的處置賞罰目的、方式、種類發(fā)生變換的，應當重新取得小我私人贊成。

執(zhí)法、行政規(guī)則劃定處置賞罰敏感小我私人信息應當取得書面贊成的，從其劃定。

第二十三條 小我私人請求查閱、復制、更正、增補、刪除、限制處置賞罰其小我私人信息，或者小我私人注銷賬號、撤回贊成的，網(wǎng)絡數(shù)據(jù)處置賞罰者應當實時受理，并提供便捷的支持小我私人行使權(quán)力的要領和途徑，不得設置不合理條件限制小我私人的合理請求。

第二十四條 因使用自動化收羅手藝等無法阻止收羅到非須要小我私人信息或者未依法取得小我私人贊成的小我私人信息，以及小我私人注銷賬號的，網(wǎng)絡數(shù)據(jù)處置賞罰者應當刪除小我私人信息或者舉行匿名化處置賞罰。執(zhí)法、行政規(guī)則劃定的生計限期未屆滿，或者刪除、匿名化處置賞罰小我私人信息從手藝上難以實現(xiàn)的，網(wǎng)絡數(shù)據(jù)處置賞罰者應當阻止除存儲和接納須要的清靜掩護措施之外的處置賞罰。

第二十五條 對切合下列條件的小我私人信息轉(zhuǎn)移請求，網(wǎng)絡數(shù)據(jù)處置賞罰者應當為小我私人指定的其他網(wǎng)絡數(shù)據(jù)處置賞罰者會見、獲取有關小我私人信息提供途徑：

（一）能夠驗證請求人的真實身份；

（二）請求轉(zhuǎn)移的是本人贊成提供的或者基于條約網(wǎng)絡的小我私人信息；

（三）轉(zhuǎn)移小我私人信息具備手藝可行性；

（四）轉(zhuǎn)移小我私人信息不損害他人正當權(quán)益。

請求轉(zhuǎn)移小我私人信息次數(shù)等顯著超出合理規(guī)模的，網(wǎng)絡數(shù)據(jù)處置賞罰者可以憑證轉(zhuǎn)移小我私人信息的成本收取須要用度。

第二十六條 中華人民共和國境外網(wǎng)絡數(shù)據(jù)處置賞罰者處置賞罰境內(nèi)自然人小我私人信息，遵照《中華人民共和國小我私人信息掩護法》第五十三條劃定在境內(nèi)設立專門機構(gòu)或者指定代表的，應當將有關機構(gòu)的名稱或者代表的姓名、聯(lián)系方式等報送所在地設區(qū)的市級網(wǎng)信部門；網(wǎng)信部門應當實時轉(zhuǎn)達同級有關主管部門。

第二十七條 網(wǎng)絡數(shù)據(jù)處置賞罰者應當定期自行或者委托專業(yè)機構(gòu)對其處置賞罰小我私人信息遵守執(zhí)法、行政規(guī)則的情形舉行合規(guī)審計。

第二十八條 網(wǎng)絡數(shù)據(jù)處置賞罰者處置賞罰1000萬人以上小我私人信息的，還應當遵守本條例第三十條、第三十二條對處置賞罰主要數(shù)據(jù)的網(wǎng)絡數(shù)據(jù)處置賞罰者（以下簡稱主要數(shù)據(jù)的處置賞罰者）作出的劃定。

第四章　主要數(shù)據(jù)清靜

第二十九條 國家數(shù)據(jù)清靜事情協(xié)調(diào)機制統(tǒng)籌協(xié)調(diào)有關部門制訂主要數(shù)據(jù)目錄，增強對主要數(shù)據(jù)的掩護。各地域、各部門應當憑證數(shù)據(jù)分類分級掩護制度，確定當?shù)赜颉⒈静块T以及相關行業(yè)、領域的主要數(shù)據(jù)詳細目錄，對列入目錄的網(wǎng)絡數(shù)據(jù)舉行重點掩護。

網(wǎng)絡數(shù)據(jù)處置賞罰者應當憑證國家有關劃定識別、申報主要數(shù)據(jù)。對確以為主要數(shù)據(jù)的，相關地域、部門應當實時向網(wǎng)絡數(shù)據(jù)處置賞罰者見告或者果真宣布。網(wǎng)絡數(shù)據(jù)處置賞罰者應當推行網(wǎng)絡數(shù)據(jù)清靜掩護責任。

國家勉勵網(wǎng)絡數(shù)據(jù)處置賞罰者使用數(shù)據(jù)標簽標識等手藝和產(chǎn)物，提高主要數(shù)據(jù)清靜治理水平。

第三十條 主要數(shù)據(jù)的處置賞罰者應當明確網(wǎng)絡數(shù)據(jù)清靜認真人和網(wǎng)絡數(shù)據(jù)清靜治理機構(gòu)。網(wǎng)絡數(shù)據(jù)清靜治理機構(gòu)應當推行下列網(wǎng)絡數(shù)據(jù)清靜掩護責任：

（一）制訂實驗網(wǎng)絡數(shù)據(jù)清靜治理制度、操作規(guī)程和網(wǎng)絡數(shù)據(jù)清靜事務應急預案；

（二）定期組織開展網(wǎng)絡數(shù)據(jù)清靜風險監(jiān)測、風險評估、應急演練、宣傳教育培訓等運動，實時處置網(wǎng)絡數(shù)據(jù)清靜風險和事務；

（三）受理并處置賞罰網(wǎng)絡數(shù)據(jù)清靜投訴、舉報。

網(wǎng)絡數(shù)據(jù)清靜認真人應當具備網(wǎng)絡數(shù)據(jù)清靜專業(yè)知識和相關治理事情履歷，由網(wǎng)絡數(shù)據(jù)處置賞罰者治理層成員擔任，有權(quán)直接向有關主管部門陳訴網(wǎng)絡數(shù)據(jù)清靜情形。

掌握有關主管部門劃定的特定種類、規(guī)模的主要數(shù)據(jù)的網(wǎng)絡數(shù)據(jù)處置賞罰者，應當對網(wǎng)絡數(shù)據(jù)清靜認真人和要害崗位的職員舉行清靜配景審查，增強相關職員培訓。審查時，可以申請公安機關、國家清靜機關協(xié)助。

第三十一條 主要數(shù)據(jù)的處置賞罰者提供、委托處置賞罰、配合處置賞罰主要數(shù)據(jù)前，應當舉行風險評估，可是屬于推行法定職責或者法界說務的除外。

風險評估應當重點評估下列內(nèi)容：

（一）提供、委托處置賞罰、配合處置賞罰網(wǎng)絡數(shù)據(jù)，以及網(wǎng)絡數(shù)據(jù)吸收方處置賞罰網(wǎng)絡數(shù)據(jù)的目的、方式、規(guī)模等是否正當、正當、須要；

（二）提供、委托處置賞罰、配合處置賞罰的網(wǎng)絡數(shù)據(jù)遭到改動、破損、泄露或者非法獲取、非法使用的風險，以及對國家清靜、公共利益或者小我私人、組織正當權(quán)益帶來的風險；

（三）網(wǎng)絡數(shù)據(jù)吸收方的誠信、遵法等情形；

（四）與網(wǎng)絡數(shù)據(jù)吸收方訂立或者擬訂立的相關條約中關于網(wǎng)絡數(shù)據(jù)清靜的要求能否有用約束網(wǎng)絡數(shù)據(jù)吸收方推行網(wǎng)絡數(shù)據(jù)清靜掩護義務；

（五）接納或者擬接納的手藝和治理措施等能否有用提防網(wǎng)絡數(shù)據(jù)遭到改動、破損、泄露或者非法獲取、非法使用等風險；

（六）有關主管部門劃定的其他評估內(nèi)容。

第三十二條 主要數(shù)據(jù)的處置賞罰者因合并、分立、驅(qū)逐、休業(yè)等可能影響主要數(shù)據(jù)清靜的，應當接納措施保障網(wǎng)絡數(shù)據(jù)清靜，并向省級以上有關主管部門陳訴主要數(shù)據(jù)處置方案、吸收方的名稱或者姓名和聯(lián)系方式等；主管部門不明確的，應當向省級以上數(shù)據(jù)清靜事情協(xié)調(diào)機制陳訴。

第三十三條 主要數(shù)據(jù)的處置賞罰者應當每年度對其網(wǎng)絡數(shù)據(jù)處置賞罰運動開展風險評估，并向省級以上有關主管部門報送風險評估陳訴，有關主管部門應當實時轉(zhuǎn)達同級網(wǎng)信部門、公安機關。

風險評估陳訴應當包羅下列內(nèi)容：

（一）網(wǎng)絡數(shù)據(jù)處置賞罰者基本信息、網(wǎng)絡數(shù)據(jù)清靜治理機構(gòu)信息、網(wǎng)絡數(shù)據(jù)清靜認真人姓名和聯(lián)系方式等；

（二）處置賞罰主要數(shù)據(jù)的目的、種類、數(shù)目、方式、規(guī)模、存儲限期、存儲所在等，開展網(wǎng)絡數(shù)據(jù)處置賞罰運動的情形，不包羅網(wǎng)絡數(shù)據(jù)內(nèi)容自己；

（三）網(wǎng)絡數(shù)據(jù)清靜治理制度及實驗情形，加密、備份、標簽標識、會見控制、清靜認證等手藝措施和其他須要措施及其有用性；

（四）發(fā)現(xiàn)的網(wǎng)絡數(shù)據(jù)清靜風險，發(fā)生的網(wǎng)絡數(shù)據(jù)清靜事務及處置情形；

（五）提供、委托處置賞罰、配合處置賞罰主要數(shù)據(jù)的風險評估情形；

（六）網(wǎng)絡數(shù)據(jù)出境情形；

（七）有關主管部門劃定的其他陳訴內(nèi)容。

處置賞罰主要數(shù)據(jù)的大型網(wǎng)絡平臺服務提供者報送的風險評估陳訴，除包羅前款劃定的內(nèi)容外，還應當充實說明要害營業(yè)和供應鏈網(wǎng)絡數(shù)據(jù)清靜等情形。

主要數(shù)據(jù)的處置賞罰者存在可能危害國家清靜的主要數(shù)據(jù)處置賞罰運動的，省級以上有關主管部門應當責令其接納整改或者阻止處置賞罰主要數(shù)據(jù)等措施。主要數(shù)據(jù)的處置賞罰者應當憑證有關要求連忙接納措施。

第五章　網(wǎng)絡數(shù)據(jù)跨境清靜治理

第三十四條 國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關部門建設國家數(shù)據(jù)出境清靜治理專項事情機制，研究制訂國家網(wǎng)絡數(shù)據(jù)出境清靜治理相關政策，協(xié)調(diào)處置賞罰網(wǎng)絡數(shù)據(jù)出境清靜重大事項。

第三十五條 切合下列條件之一的，網(wǎng)絡數(shù)據(jù)處置賞罰者可以向境外提供小我私人信息：

（一）通過國家網(wǎng)信部門組織的數(shù)據(jù)出境清靜評估；

（二）憑證國家網(wǎng)信部門的劃定經(jīng)專業(yè)機構(gòu)舉行小我私人信息掩護認證；

（三）切合國家網(wǎng)信部門制訂的關于小我私人信息出境尺度條約的劃定；

（四）為訂立、推行小我私人作為一方當事人的條約，確需向境外提供小我私人信息；

（五）憑證依法制訂的勞動規(guī)章制度和依法簽署的整體條約實驗跨境人力資源治理，確需向境外提供員工小我私人信息；

（六）為推行法定職責或者法界說務，確需向境外提供小我私人信息；

（七）緊迫情形下為掩護自然人的生命康健和工業(yè)清靜，確需向境外提供小我私人信息;

（八）執(zhí)法、行政規(guī)則或者國家網(wǎng)信部門劃定的其他條件。

第三十六條 中華人民共和國締結(jié)或者加入的國際條約、協(xié)定對向中華人民共和國境外提供小我私人信息的條件等有劃定的，可以憑證其劃定執(zhí)行。

第三十七條 網(wǎng)絡數(shù)據(jù)處置賞罰者在中華人民共和國境內(nèi)運營中網(wǎng)絡和發(fā)生的主要數(shù)據(jù)確需向境外提供的，應當通過國家網(wǎng)信部門組織的數(shù)據(jù)出境清靜評估。網(wǎng)絡數(shù)據(jù)處置賞罰者憑證國家有關劃定識別、申報主要數(shù)據(jù)，但未被相關地域、部門見告或者果真宣布為主要數(shù)據(jù)的，不需要將其作為主要數(shù)據(jù)申報數(shù)據(jù)出境清靜評估。

第三十八條 通過數(shù)據(jù)出境清靜評估后，網(wǎng)絡數(shù)據(jù)處置賞罰者向境外提供小我私人信息和主要數(shù)據(jù)的，不得超出評估時明確的數(shù)據(jù)出境目的、方式、規(guī)模和種類、規(guī)模等。

第三十九條 國家接納措施，提防、處置網(wǎng)絡數(shù)據(jù)跨境清靜風險和威脅。任何小我私人、組織不得提供專門用于破損、避開手藝措施的法式、工具等；明知他人從事破損、避開手藝措施等運動的，不得為其提供手藝支持或者資助。

第六章　網(wǎng)絡平臺服務提供者義務

第四十條 網(wǎng)絡平臺服務提供者應當通過平臺規(guī)則或者條約等明確接入其平臺的第三方產(chǎn)物和服務提供者的網(wǎng)絡數(shù)據(jù)清靜掩護義務，督促第三方產(chǎn)物和服務提供者增強網(wǎng)絡數(shù)據(jù)清靜治理。

預裝應用法式的智能終端等裝備生產(chǎn)者，適用前款劃定。

第三方產(chǎn)物和服務提供者違反執(zhí)法、行政規(guī)則的劃定或者平臺規(guī)則、條約約定開展網(wǎng)絡數(shù)據(jù)處置賞罰運動，對用戶造成損害的，網(wǎng)絡平臺服務提供者、第三方產(chǎn)物和服務提供者、預裝應用法式的智能終端等裝備生產(chǎn)者應當依法肩負響應責任。

國家勉勵保險公司開發(fā)網(wǎng)絡數(shù)據(jù)損害賠償責任險種，勉勵網(wǎng)絡平臺服務提供者、預裝應用法式的智能終端等裝備生產(chǎn)者投保。

第四十一條 提供應用法式分發(fā)服務的網(wǎng)絡平臺服務提供者，應當建設應用法式核驗規(guī)則并開展網(wǎng)絡數(shù)據(jù)清靜相關核驗。發(fā)現(xiàn)待分發(fā)或者已分發(fā)的應用法式不切合執(zhí)法、行政規(guī)則的劃定或者國家尺度的強制性要求的，應當接納警示、不予分發(fā)、暫停分發(fā)或者終止分發(fā)等措施。

第四十二條 網(wǎng)絡平臺服務提供者通過自動化決議方式向小我私人舉行信息推送的，應當設置易于明確、便于會見和操作的個性化推薦關閉選項，為用戶提供拒絕吸收推送信息、刪除針對其小我私人特征的用戶標簽等功效。

第四十三條 國家推進網(wǎng)絡身份認證公共服務建設，憑證政府指導、用戶自愿原則舉行推廣應用。

勉勵網(wǎng)絡平臺服務提供者支持用戶使用國家網(wǎng)絡身份認證公共服務掛號、核驗真實身份信息。

第四十四條 大型網(wǎng)絡平臺服務提供者應當每年度宣布小我私人信息掩護社會責任陳訴，陳訴內(nèi)容包羅但不限于小我私人信息掩護措施和成效、小我私人行使權(quán)力的申請受理情形、主要由外部成員組成的小我私人信息掩護監(jiān)視機構(gòu)推行職責情形等。

第四十五條 大型網(wǎng)絡平臺服務提供者跨境提供網(wǎng)絡數(shù)據(jù)，應當遵守國家數(shù)據(jù)跨境清靜治理要求，健全相關手藝和治理措施，提防網(wǎng)絡數(shù)據(jù)跨境清靜風險。

第四十六條 大型網(wǎng)絡平臺服務提供者不得使用網(wǎng)絡數(shù)據(jù)、算法以及平臺規(guī)則等從事下列運動：

（一）通過誤導、誆騙、脅迫等方式處置賞罰用戶在平臺上發(fā)生的網(wǎng)絡數(shù)據(jù)；

（二）無正當理由限制用戶會見、使用其在平臺上發(fā)生的網(wǎng)絡數(shù)據(jù)；

（三）對用戶實驗不合理的差異待遇，損害用戶正當權(quán)益；

（四）執(zhí)法、行政規(guī)則榨取的其他運動。

第七章　監(jiān)視治理

第四十七條 國家網(wǎng)信部門認真統(tǒng)籌協(xié)調(diào)網(wǎng)絡數(shù)據(jù)清靜和相關監(jiān)視治理事情。

公安機關、國家清靜機關遵照有關執(zhí)法、行政規(guī)則和本條例的劃定，在各自職責規(guī)模內(nèi)肩負網(wǎng)絡數(shù)據(jù)清靜監(jiān)視治理職責，依法提防和攻擊危害網(wǎng)絡數(shù)據(jù)清靜的違法犯罪運動。

國家數(shù)據(jù)治理部門在詳細肩負數(shù)據(jù)治理事情中推行響應的網(wǎng)絡數(shù)據(jù)清靜職責。

各地域、各部門對當?shù)赜?、本部門事情中網(wǎng)絡和發(fā)生的網(wǎng)絡數(shù)據(jù)及網(wǎng)絡數(shù)據(jù)清靜認真。

第四十八條 各有關主管部門肩負本行業(yè)、本事域網(wǎng)絡數(shù)據(jù)清靜監(jiān)視治理職責，應當明確本行業(yè)、本事域網(wǎng)絡數(shù)據(jù)清靜掩護事情機構(gòu)，統(tǒng)籌制訂并組織實驗本行業(yè)、本事域網(wǎng)絡數(shù)據(jù)清靜事務應急預案，定期組織開展本行業(yè)、本事域網(wǎng)絡數(shù)據(jù)清靜風險評估，對網(wǎng)絡數(shù)據(jù)處置賞罰者推行網(wǎng)絡數(shù)據(jù)清靜掩護義務情形舉行監(jiān)視檢查，指導督促網(wǎng)絡數(shù)據(jù)處置賞罰者實時對存在的風險隱患舉行整改。

第四十九條 國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關主管部門實時匯總、研判、共享、宣布網(wǎng)絡數(shù)據(jù)清靜風險相關信息，增強網(wǎng)絡數(shù)據(jù)清靜信息共享、網(wǎng)絡數(shù)據(jù)清靜風險和威脅監(jiān)測預警以及網(wǎng)絡數(shù)據(jù)清靜事務應急處置事情。

第五十條 有關主管部門可以接納下列措施對網(wǎng)絡數(shù)據(jù)清靜舉行監(jiān)視檢查：

（一）要求網(wǎng)絡數(shù)據(jù)處置賞罰者及其相關職員就監(jiān)視檢查事項作出說明；

（二）查閱、復制與網(wǎng)絡數(shù)據(jù)清靜有關的文件、紀錄；

（三）檢查網(wǎng)絡數(shù)據(jù)清靜措施運行情形；

（四）檢查與網(wǎng)絡數(shù)據(jù)處置賞罰運動有關的裝備、物品；

（五）執(zhí)法、行政規(guī)則劃定的其他須要措施。

網(wǎng)絡數(shù)據(jù)處置賞罰者應當對有關主管部門依法開展的網(wǎng)絡數(shù)據(jù)清靜監(jiān)視檢查予以配合。

第五十一條 有關主管部門開展網(wǎng)絡數(shù)據(jù)清靜監(jiān)視檢查，應當客觀公正，不得向被檢查單元收取用度。

有關主管部門在網(wǎng)絡數(shù)據(jù)清靜監(jiān)視檢查中不得會見、網(wǎng)絡與網(wǎng)絡數(shù)據(jù)清靜無關的營業(yè)信息，獲取的信息只能用于維護網(wǎng)絡數(shù)據(jù)清靜的需要，不得用于其他用途。

有關主管部門發(fā)現(xiàn)網(wǎng)絡數(shù)據(jù)處置賞罰者的網(wǎng)絡數(shù)據(jù)處置賞罰運動存在較大清靜風險的，可以憑證劃定的權(quán)限和法式要求網(wǎng)絡數(shù)據(jù)處置賞罰者暫停相關服務、修改平臺規(guī)則、完善手藝措施等，消除網(wǎng)絡數(shù)據(jù)清靜隱患。

第五十二條 有關主管部門在開展網(wǎng)絡數(shù)據(jù)清靜監(jiān)視檢查時，應當增強協(xié)同配合、信息相同，合理確定檢查頻次和檢查方式，阻止不須要的檢查和交織重復檢查。

小我私人信息掩護合規(guī)審計、主要數(shù)據(jù)風險評估、主要數(shù)據(jù)出境清靜評估等應當增強銜接，阻止重復評估、審計。主要數(shù)據(jù)風險評估和網(wǎng)絡清靜品級測評的內(nèi)容重合的，相關效果可以相互采信。

第五十三條 有關主管部門及其事情職員對在推行職責中知悉的小我私人隱私、小我私人信息、商業(yè)神秘、保密商務信息等網(wǎng)絡數(shù)據(jù)應當依法予以保密，不得泄露或者非法向他人提供。

第五十四條 境外的組織、小我私人從事危害中華人民共和國國家清靜、公共利益，或者損害中華人民共和國公民的小我私人信息權(quán)益的網(wǎng)絡數(shù)據(jù)處置賞罰運動的，國家網(wǎng)信部門會同有關主管部門可以依法接納響應的須要措施。

第八章　執(zhí)法責任

第五十五條 違反本條例第十二條、第十六條至第二十條、第二十二條、第四十條*****款和第二款、第四十一條、第四十二條劃定的，由網(wǎng)信、電信、公安等主管部門依據(jù)各自職責責令糾正，給予忠告，沒收違法所得；拒不糾正或者情節(jié)嚴重的，處100萬元以下罰款，并可以責令暫停相關營業(yè)、休業(yè)整理、吊銷相關營業(yè)允許證或者吊銷營業(yè)執(zhí)照，對直接認真的主管職員和其他直接責任職員可以處1萬元以上10萬元以下罰款。

第五十六條 違反本條例第十三條劃定的，由網(wǎng)信、電信、公安、國家清靜等主管部門依據(jù)各自職責責令糾正，給予忠告，可以并處10萬元以上100萬元以下罰款，對直接認真的主管職員和其他直接責任職員可以處1萬元以上10萬元以下罰款；拒不糾正或者情節(jié)嚴重的，處100萬元以上1000萬元以下罰款，并可以責令暫停相關營業(yè)、休業(yè)整理、吊銷相關營業(yè)允許證或者吊銷營業(yè)執(zhí)照，對直接認真的主管職員和其他直接責任職員處10萬元以上100萬元以下罰款。

第五十七條 違反本條例第二十九條第二款、第三十條第二款和第三款、第三十一條、第三十二條劃定的，由網(wǎng)信、電信、公安等主管部門依據(jù)各自職責責令糾正，給予忠告，可以并處5萬元以上50萬元以下罰款，對直接認真的主管職員和其他直接責任職員可以處1萬元以上10萬元以下罰款；拒不糾正或者造成大量數(shù)據(jù)泄露等嚴重效果的，處50萬元以上200萬元以下罰款，并可以責令暫停相關營業(yè)、休業(yè)整理、吊銷相關營業(yè)允許證或者吊銷營業(yè)執(zhí)照，對直接認真的主管職員和其他直接責任職員處5萬元以上20萬元以下罰款。

第五十八條 違反本條例其他有關劃定的，由有關主管部門遵照《中華人民共和國網(wǎng)絡清靜法》、《中華人民共和國數(shù)據(jù)清靜法》、《中華人民共和國小我私人信息掩護法》等執(zhí)法的有關劃定追究執(zhí)法責任。

第五十九條 網(wǎng)絡數(shù)據(jù)處置賞罰者存在自動消除或者減輕違法行為危害效果、違法行為稍微并實時糾正且沒有造成危害效果或者首次違法且危害效果稍微并實時糾正等情形的，遵照《中華人民共和國行政處罰法》的劃定從輕、減輕或者不予行政處罰。

第六十條 國家機關不推行本條例劃定的網(wǎng)絡數(shù)據(jù)清靜掩護義務的，由其上級機關或者有關主管部門責令糾正；對直接認真的主管職員和其他直接責任職員依法給予處分。

第六十一條 違反本條例劃定，給他人造成損害的，依法肩負民事責任；組成違反治安治理行為的，依法給予治安治理處罰；組成犯罪的，依法追究刑事責任。

第九章　附　　則

第六十二條 本條例下列用語的寄義：

（一）網(wǎng)絡數(shù)據(jù)，是指通過網(wǎng)絡處置賞罰和發(fā)生的種種電子數(shù)據(jù)。

（二）網(wǎng)絡數(shù)據(jù)處置賞罰運動，是指網(wǎng)絡數(shù)據(jù)的網(wǎng)絡、存儲、使用、加工、傳輸、提供、果真、刪除等運動。

（三）網(wǎng)絡數(shù)據(jù)處置賞罰者，是指在網(wǎng)絡數(shù)據(jù)處置賞罰運動中自主決議處置賞罰目的和處置賞罰方式的小我私人、組織。

（四）主要數(shù)據(jù)，是指特定領域、特定群體、特定區(qū)域或者到達一定精度和規(guī)模，一旦遭到改動、破損、泄露或者非法獲取、非法使用，可能直接危害國家清靜、經(jīng)濟運行、社會穩(wěn)固、公共康健和清靜的數(shù)據(jù)。

（五）委托處置賞罰，是指網(wǎng)絡數(shù)據(jù)處置賞罰者委托小我私人、組織憑證約定的目的和方式開展的網(wǎng)絡數(shù)據(jù)處置賞罰運動。

（六）配合處置賞罰，是指兩個以上的網(wǎng)絡數(shù)據(jù)處置賞罰者配合決議網(wǎng)絡數(shù)據(jù)的處置賞罰目的和處置賞罰方式的網(wǎng)絡數(shù)據(jù)處置賞罰運動。

（七）單獨贊成，是指小我私人針對其小我私人信息舉行特定處置賞罰而專門作出詳細、明確的贊成。

（八）大型網(wǎng)絡平臺，是指注冊用戶5000萬以上或者月活躍用戶1000萬以上，營業(yè)類型重大，網(wǎng)絡數(shù)據(jù)處置賞罰運動對國家清靜、經(jīng)濟運行、國計民生等具有主要影響的網(wǎng)絡平臺。

第六十三條 開展焦點數(shù)據(jù)的網(wǎng)絡數(shù)據(jù)處置賞罰運動，憑證國家有關劃定執(zhí)行。

自然人因小我私人或者家庭事務處置賞罰小我私人信息的，不適用本條例。

開展涉及國家神秘、事情神秘的網(wǎng)絡數(shù)據(jù)處置賞罰運動，適用《中華人民共和國守舊國家神秘法》等執(zhí)法、行政規(guī)則的劃定。

第六十四條 本條例自2025年1月1日起施行。