《收集数据安静处理条例》一经2024年8月30日国务院第40次常务集会通过，现予宣布，自2025年1月1日起实施。

　　第一条为了典范收集数据管束行动，保险收集数据安静，增进收集数据依法合理有用诈骗，珍爱个体、构造的合法权柄，爱护国度安静和大家甜头，依照《中华百姓共和国收集安静法》、《中华百姓共和国数据安静法》、《中华百姓共和国个体消息珍爱法》等法令，拟订本条例。

　　正在中华百姓共和国境表管束中华百姓共和国境内天然人个体消息的行动，吻合《中华百姓共和国个体消息珍爱法》第三条第二款轨则景遇的，也合用本条例。

　　正在中华百姓共和国境表展开收集数据管束行动，损害中华百姓共和国国度安静、大家甜头或者公民、构造合法权柄的，依法探求法令职守。

　　第三条收集数据安静处理事业对峙中国的教导，贯彻总体国度安静观，兼顾增进收集数据开拓诈骗与保险收集数据安静。

　　第四条国度驱使收集数据正在各行业、各界限的立异使用，增强收集数据安静防护才具扶植，扶帮收集数据相干本事、产物、任事立异，展开收集数据安静流布道导和人才提拔，增进收集数据开拓诈骗和财产兴盛。

　　第五条国度依照收集数据正在经济社会兴盛中的首要水准，以及一朝遭到窜改、捣乱、宣泄或者作歹获取、作歹诈骗，对国度安静、大家甜头或者个体、构造合法权柄形成的伤害水准，对收集数据实行分类分级珍爱。

　　第七条国度扶帮相干行业构造遵循章程，拟订收集数据安静作为典范，增强行业自律，教导会员增强收集数据安静珍爱，升高收集数据安静珍爱程度，促举行业矫健兴盛。

　　第八条任何个体、构造不得诈骗收集数据从事作歹行动，不得从事偷取或者以其他作歹式样获取收集数据、作歹出售或者作歹向他人供给收集数据等作歹收集数据管束行动。

　　任何个体、构造不得供给特意用于从事前款作歹行动的步调、东西；明知他人从事前款作歹行动的，不得为其供给互联网接入、任事器托管、收集存储、通信传输等本事扶帮，或者供给告白增加、付出结算等帮帮。

　　第九条收集数据管束者该当遵循法令、行政法则的轨则和国度尺度的强造性条件，正在收集安静等第珍爱的底子上，增强收集数据安静防护，竖立健康收集数据安静处理轨造，选用加密、备份、探访掌管、安静认证等本事步调和其他需要步调，珍爱收集数据免遭窜改、捣乱、宣泄或者作歹获取、作歹诈骗，措置收集数据安静变乱，提防针对和诈骗收集数据推行的违法犯法行动，并对所管束收集数据的安静承受主体职守。

　　第十条收集数据管束者供给的收集产物、任事该当吻合相干国度尺度的强造性条件；呈现收集产物、任事存正在安静缺陷、纰漏等危险时，该当速即选用弥补步调，遵循轨则实时见告用户并向相闭主管部分申诉；涉及伤害国度安静、大家甜头的，收集数据管束者还该当正在24幼时内向相闭主管部分申诉。

　　第十一条收集数据管束者该当竖立健康收集数据安静变乱应急预案，发作收集数据安静变乱时，该当速即启动预案，选用步调防御伤害推广，湮灭安静隐患，并遵循轨则向相闭主管部分申诉。

　　收集数据安静变乱对个体、构造合法权柄形成伤害的，收集数据管束者该当实时将安静变乱和危险状况、伤害后果、一经选用的弥补步调等，以电话、短信、即时通讯东西、电子邮件或者通告等式样告诉利害干系人；法令、行政法则轨则可能不告诉的，从其轨则。收集数据管束者正在措置收集数据安静变乱经过中呈现涉嫌违法犯法线索的，该当遵循轨则向公安陷坑、国度安静陷坑报案，并配合展开观察、考察和措置事业。

　　第十二条收集数据管束者向其他收集数据管束者供给、委托管束个体消息和首要数据的，该当通过合一律与收集数据罗致方商定管束目标、式样、鸿沟以及安静珍爱仔肩等，并对收集数据罗致方奉行仔肩的状况举行监视。向其他收集数据管束者供给、委托管束个体消息和首要数据的管束状况纪录，该当起码存在3年。

　　收集数据罗致方该当奉行收集数据安静珍爱仔肩，并遵循商定的目标、式样、鸿沟等管束个体消息和首要数据。

　　两个以上的收集数据管束者联合裁夺个体消息和首要数据的管束目标和管束式样的，该当商定各自的权柄和仔肩。

　　第十三条收集数据管束者展开收集数据管束行动，影响或者也许影响国度安静的，该当遵循国度相闭轨则举行国度安静审查。

　　第十四条收集数据管束者因团结、分立、结束、停业等因为必要转化收集数据的，收集数据罗致方该当不绝奉行收集数据安静珍爱仔肩。

　　第十五条国度陷坑委托他人扶植、运转、爱护电子政务体系，存储、加工政务数据，该当遵循国度相闭轨则原委庄重的接受步调，清楚受托方的收集数据管束权限、珍爱职守等，监视受托方奉行收集数据安静珍爱仔肩。

　　第十六条收集数据管束者为国度陷坑、环节消息底子举措运营者供给任事，或者加入其他大家底子举措、大家任事体系扶植、运转、爱护的，该当遵循法令、法则的轨则和合同商定奉行收集数据安静珍爱仔肩，供给安静、太平、一连的任事。

　　前款轨则的收集数据管束者未经委托方允诺，不得探访、获取、留存、行使、宣泄或者向他人供给收集数据，不得对收集数据举行相闭阐明。

　　第十七条为国度陷坑供给任事的消息体系该当参照电子政务体系的处理条件增强收集数据安静处理，保险收集数据安静。

　　第十八条收集数据管束者行使自愿化东西探访、采集收集数据，该当评估对收集任事带来的影响，不得作歹侵入他人收集，不得作梗收集任事寻常运转。

　　第十九条供给天生式人为智能任事的收集数据管束者该当增强对演练数据和演练数据管束行动的安静处理，选用有用步调提防和措置收集数据安静危险。

　　第二十条面向社会供给产物、任事的收集数据管束者该当授与社会监视，竖立便捷的收集数据安静投诉、举报渠道，宣布投诉、举报式样等消息，实时受理并管束收集数据安静投诉、举报。

　　第二十一条收集数据管束者正在管束个体消息前，通过拟订个体消息管束法则的式样依法向个体见告的，个体消息管束法则该当荟萃公然浮现、易于探访并置于精通位子，实质清楚全部、了解易懂，席卷但不限于下列实质：

　　（四）个体查阅、复造、转化、变动、添加、删除、控造管束个体消息以及刊出账号、撤回允诺的本事和途径等。

　　收集数据管束者遵循前款轨则向个体见告采集和向其他收集数据管束者供给个体消息的目标、式样、品种以及收集数据罗致方消息的，该当以清单等方法予以列明。收集数据管束者管束不满十周围岁未成年人个体消息的，还该当拟订特意的个体消息管束法则。

　　（一）采集个体消息为供给产物或者任事所必定，不得超鸿沟采集个体消息，不得通过误导、讹诈、勒迫等式样得到个体允诺；

　　（二）管束生物识别、宗教决心、特定身份、医疗矫健、金融账户、足迹轨迹等敏锐个体消息的，该当得到个体的独立允诺；

　　第二十三条个体乞请查阅、复造、变动、添加、删除、控造管束其个体消息，或者个体刊出账号、撤回允诺的，收集数据管束者该当实时受理，并供给便捷的扶帮个体行使权柄的本事和途径，不得配置不对理条目控造个体的合理乞请。

　　第二十四条因行使自愿化搜聚本事等无法避免搜聚到非需要个体消息或者未依法得到个体允诺的个体消息，以及个体刊出账号的，收集数据管束者该当删除个体消息或者举行匿名化管束。法令、行政法则轨则的存在刻日未届满，或者删除、匿名化管束个体消息从本事上难以完成的，收集数据管束者该当停留除存储和选用需要的安静珍爱步调以表的管束。

　　第二十五条对吻合下列条目标个体消息转化乞请，收集数据管束者该当为个体指定的其他收集数据管束者探访、获取相闭个体消息供给途径：

　　乞请转化个体消息次数等显着高出合理鸿沟的，收集数据管束者可能依照转化个体消息的本钱收取需要用度。

　　第二十六条中华百姓共和国境表收集数据管束者管束境内天然人个体消息，遵循《中华百姓共和国个体消息珍爱法》第五十三条轨则正在境内设立特意机构或者指定代表的，该当将相闭机构的名称或者代表的姓名、闭联式样等报送所正在地设区的市级网信部分；网信部分该当实时传递同级相闭主管部分。

　　第二十七条收集数据管束者该当按期自行或者委托专业机构对其管束个体消息依照法令、行政法则的状况举行合规审计。

　　第二十八条收集数据管束者管束1000万人以上个体消息的，还该当依照本条例第三十条、第三十二条对管束首要数据的收集数据管束者（以下简称首要数据的管束者）作出的轨则。

　　第二十九条国度数据安静事业谐和机造兼顾谐和相闭部分拟订首要数据目次，增强对首要数据的珍爱。各区域、各部分该当遵循数据分类分级珍爱轨造，确定本区域、本部分以及相干行业、界限的首要数据全部目次，对列入目次的收集数据举行中心珍爱。

　　收集数据管束者该当遵循国度相闭轨则识别、申报首要数据。对确以为首要数据的，相干区域、部分该当实时向收集数据管束者见告或者公然拓布。收集数据管束者该当奉行收集数据安静珍爱职守。

　　第三十条首要数据的管束者该当清楚收集数据安静掌管人和收集数据安静处理机构。收集数据安静处理机构该当奉行下列收集数据安静珍爱职守：

　　（二）按期构造展开收集数据安静危险监测、危险评估、应急操练、流布道导培训等行动，实时措置收集数据安静危险和变乱；

　　收集数据安静掌管人该当具备收集数据安静专业学问和相干处理事业阅历，由收集数据管束者处理层成员控造，有权直接向相闭主管部分申诉收集数据安静状况。

　　职掌相闭主管部分轨则的特定品种、范畴的首要数据的收集数据管束者，该当对收集数据安静掌管人和环节岗亭的职员举行安静配景审查，增强相干职员培训。审查时，可能申请公安陷坑、国度安静陷坑协帮。

　　第三十一条首要数据的管束者供给、委托管束、联合管束首要数据前，该当举行危险评估，可是属于奉行法定职责或者法定仔肩的除表。

　　（一）供给、委托管束、联合管束收集数据，以及收集数据罗致方管束收集数据的目标、式样、鸿沟等是否合法、正当、需要；

　　（二）供给、委托管束、联合管束的收集数据遭到窜改、捣乱、宣泄或者作歹获取、作歹诈骗的危险，以及对国度安静、大家甜头或者个体、构造合法权柄带来的危险；

　　（四）与收集数据罗致方订立或者造定立的相干合同中闭于收集数据安静的条件能否有用抑造收集数据罗致方奉行收集数据安静珍爱仔肩；

　　（五）选用或者拟选用的本事和处理步调等能否有用提防收集数据遭到窜改、捣乱、宣泄或者作歹获取、作歹诈骗等危险；

　　第三十二条首要数据的管束者因团结、分立、结束、停业等也许影响首要数据安静的，该当选用步调保险收集数据安静，并向省级以上相闭主管部分申诉首要数据措置计划、罗致方的名称或者姓名和闭联式样等；主管部分不清楚的，该当向省级以上数据安静事业谐和机造申诉。

　　第三十三条首要数据的管束者该当每年度对其收集数据管束行动展开危险评估，并向省级以上相闭主管部分报送危险评估申诉，相闭主管部分该当实时传递同级网信部分、公安陷坑。

　　（一）收集数据管束者根本消息、收集数据安静处理机构消息、收集数据安静掌管人姓名和闭联式样等；

　　（二）管束首要数据的目标、品种、数目、式样、鸿沟、存储刻日、存储地址等，展开收集数据管束行动的状况，不席卷收集数据实质自身；

　　（三）收集数据安静处理轨造及推行状况，加密、备份、标签标识、探访掌管、安静认证等本事步调和其他需要步调及其有用性；

　　管束首要数据的大型收集平台任事供给者报送的危险评估申诉，除席卷前款轨则的实质表，还该当充塞阐明环节交易和供应链收集数据安静等状况。

　　首要数据的管束者存正在也许伤害国度安静的首要数据管束行动的，省级以上相闭主管部分该当责令其选用整改或者停留管束首要数据等步调。首要数据的管束者该当遵循相闭条件速即选用步调。

　　第三十四条国度网信部分兼顾谐和相闭部分竖立国度数据出境安静处理专项事业机造，钻研拟订国度收集数据出境安静处理相干策略，谐和管束收集数据出境安静强大事项。

　　（五）遵循依法拟订的劳动规章轨造和依法签署的整体合同推行跨境人力资源处理，确需向境表供给员工个体消息；

　　第三十六条中华百姓共和国缔结或者参预的国际左券、协定对向中华百姓共和国境表供给个体消息的条目等有轨则的，可能遵循其轨则推广。

　　第三十七条收集数据管束者正在中华百姓共和国境内运营中采集和发生的首要数据确需向境表供给的，该当通过国度网信部分构造的数据出境安静评估。收集数据管束者遵循国度相闭轨则识别、申报首要数据，但未被相干区域、部分见告或者公然拓布为首要数据的，不必要将其行为首要数据申报数据出境安静评估。

　　第三十八条通过数据出境安静评估后，收集数据管束者向境表供给个体消息和首要数据的，不得高出评估时清楚的数据出境目标、式样、鸿沟和品种、范畴等。

　　第三十九条国度选用步调，提防、措置收集数据跨境安静危险和劫持。任何个体、构造不得供给特意用于捣乱、避开本事步调的步调、东西等；明知他人从事捣乱、避开本事步调等行动的，不得为其供给本事扶帮或者帮帮。

　　第四十条收集平台任事供给者该当通过平台法则或者合一律清楚接入其平台的第三方产物和任事供给者的收集数据安静珍爱仔肩，促进第三方产物和任事供给者增强收集数据安静处理。

　　第三方产物和任事供给者违反法令、行政法则的轨则或者平台法则、合同商定展开收集数据管束行动，对用户形成损害的，收集平台任事供给者、第三方产物和任事供给者、预装使用步调的智能终端等兴办坐蓐者该当依法承受相应职守。

　　国度驱使保障公司开拓收集数据损害抵偿职守险种，驱使收集平台任事供给者、预装使用步调的智能终端等兴办坐蓐者投保。

　　第四十一条供给使用步调分发任事的收集平台任事供给者，该当竖立使用步调核验法则并展开收集数据安静相干核验。呈现待分发或者已分发的使用步调不吻合法令、行政法则的轨则或者国度尺度的强造性条件的，该当选用警示、不予分发、暂停分发或者终止分发等步调。

　　第四十二条收集平台任事供给者通过自愿化计划式样向个体举行消息推送的，该当配置易于贯通、便于探访和操作的脾气化推选合上选项，为用户供给拒绝罗致推送消息、删除针对其个体特性的用户标签等功效。

　　第四十四条大型收集平台任事供给者该当每年度颁发个体消息珍爱社会职守申诉，申诉实质席卷但不限于个体消息珍爱步调和收效、个体行使权柄的申请受理状况、首要由表部成员构成的个体消息珍爱监视机构奉行职责状况等。

　　第四十五条大型收集平台任事供给者跨境供给收集数据，该当依照国度数据跨境安静处理条件，健康相干本事和处理步调，提防收集数据跨境安静危险。

　　公安陷坑、国度安静陷坑遵循相闭法令、行政法则和本条例的轨则，正在各自职责鸿沟内承受收集数据安静监视处理职责，依法提防和反击伤害收集数据安静的违法犯法行动。

　　第四十八条各相闭主管部分承受本行业、本界限收集数据安静监视处理职责，该当清楚本行业、本界限收集数据安静珍爱事业机构，兼顾拟订并构造推行本行业、本界限收集数据安静变乱应急预案，按期构造展开本行业、本界限收集数据安静危险评估，对收集数据管束者奉行收集数据安静珍爱仔肩状况举行监视查抄，教导促进收集数据管束者实时对存正在的危险隐患举行整改。

　　第四十九条国度网信部分兼顾谐和相闭主管部分实时汇总、研判、共享、颁发收集数据安静危险相干消息，增强收集数据安静消息共享、收集数据安静危险和劫持监测预警以及收集数据安静变乱应急措置事业。

　　相闭主管部分正在收集数据安静监视查抄中不得探访、采集与收集数据安静无闭的交易消息，获取的消息只可用于爱护收集数据安静的必要，不得用于其他用处。

　　相闭主管部分呈现收集数据管束者的收集数据管束行动存正在较大安静危险的，可能遵循轨则的权限和步调条件收集数据管束者暂停相干任事、删改平台法则、完备本事步调等，湮灭收集数据安静隐患。

　　第五十二条相闭主管部分正在展开收集数据安静监视查抄时，该当增强协同配合、消息疏通，合理确定查抄频次和查抄式样，避免不需要的查抄和交叉反复查抄。

　　个体消息珍爱合规审计、首要数据危险评估、首要数据出境安静评估等该当增强承接，避免反复评估、审计。首要数据危险评估和收集安静等第测评的实质重合的，相干结果可能相互采信。

　　第五十三条相闭主管部分及其事业职员对正在奉行职责中知悉的个体隐私、个体消息、贸易奥密、保密商务消息等收集数据该当依法予以保密，不得宣泄或者作歹向他人供给。

　　第五十四条境表的构造、个体从事伤害中华百姓共和国国度安静、大家甜头，或者侵扰中华百姓共和国公民的个体消息权柄的收集数据管束行动的，国度网信部分会同相闭主管部分可能依法选用相应的需要步调。

　　第五十五条违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条轨则的，由网信、电信、公安等主管部分凭据各自职责责令改革，予以正告，充公违法所得；拒不改革或者情节紧张的，处100万元以下罚款，并可能责令暂停相干交易、倒闭整饬、吊销相干交易许可证或者吊销交易牌照，对直接掌管的主管职员和其他直接职守职员可能处1万元以上10万元以下罚款。

　　第五十六条违反本条例第十三条轨则的，由网信、电信、公安、国度安静等主管部分凭据各自职责责令改革，予以正告，可能并处10万元以上100万元以下罚款，对直接掌管的主管职员和其他直接职守职员可能处1万元以上10万元以下罚款；拒不改革或者情节紧张的，处100万元以上1000万元以下罚款，并可能责令暂停相干交易、倒闭整饬、吊销相干交易许可证或者吊销交易牌照，对直接掌管的主管职员和其他直接职守职员处10万元以上100万元以下罚款。

　　第五十七条违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条轨则的，由网信、电信、公安等主管部分凭据各自职责责令改革，予以正告，可能并处5万元以上50万元以下罚款，对直接掌管的主管职员和其他直接职守职员可能处1万元以上10万元以下罚款；拒不改革或者形成大批数据宣泄等紧张后果的，处50万元以上200万元以下罚款，并可能责令暂停相干交易、倒闭整饬、吊销相干交易许可证或者吊销交易牌照，对直接掌管的主管职员和其他直接职守职员处5万元以上20万元以下罚款。

　　第五十八条违反本条例其他相闭轨则的，由相闭主管部分遵循《中华百姓共和国收集安静法》、《中华百姓共和国数据安静法》、《中华百姓共和国个体消息珍爱法》等法令的相闭轨则探求法令职守。

　　第五十九条收集数据管束者存正在主动湮灭或者减轻违法作为伤害后果、违法作为微幼并实时改革且没有形成伤害后果或者首次违法且伤害后果微幼并实时改革等景遇的，遵循《中华百姓共和国行政惩举措》的轨则从轻、减轻或者不予行政惩办。

　　第六十条国度陷坑不奉行本条例轨则的收集数据安静珍爱仔肩的，由其上司陷坑或者相闭主管部分责令改革；对直接掌管的主管职员和其他直接职守职员依法予以处分。

　　第六十一条违反本条例轨则，给他人形成损害的，依法承受民事职守；组成违反治安处理作为的，依法予以治安处理惩办；组成犯法的，依法探求刑事职守。

　　（二）收集数据管束行动，是指收集数据的采集、存储、行使、加工、传输、供给、公然、删除等行动。

　　（四）首要数据，是指特定界限、特定群体、特定区域或者到达必定精度和范畴，一朝遭到窜改、捣乱、宣泄或者作歹获取、作歹诈骗，也许直接伤害国度安静、经济运转、社会太平、大家矫健和安静的数据。

　　（五）委托管束，是指收集数据管束者委托个体、构造遵循商定的目标和式样展开的收集数据管束行动。

　　（六）联合管束，是指两个以上的收集数据管束者联合裁夺收集数据的管束目标和管束式样的收集数据管束行动。

　　（八）大型收集平台，是指注册用户5000万以上或者月生动用户1000万以上，交易类型丰富，收集数据管束行动对国度安静、经济运转、国计民生等拥有首要影响的收集平台。

　　展开涉及国度奥密、事业奥密的收集数据管束行动，合用《中华百姓共和国落伍国度奥密法》等法令、行政法则的轨则。