中华人民共和国国务院令
第790号
《网络数据清静治理条例》已经2024年8月30日国务院第40次常务聚会会议通过,现予宣布,自2025年1月1日起施行。
总理 李强
2024年9月24日
网络数据清静治理条例
*****章 总 则
*****条 为了规范网络数据处置赏罚运动,保障网络数据清静,促进网络数据依法合理有用使用,掩护小我私人、组织的正当权益,维护国家清静和公共利益,凭证《中华人民共和国网络清静法》、《中华人民共和国数据清静法》、《中华人民共和国小我私人信息掩护法》等执法,制订本条例。
第二条 在中华人民共和国境内开展网络数据处置赏罚运动及其清静监视治理,适用本条例。
在中华人民共和国境外处置赏罚中华人民共和国境内自然人小我私人信息的运动,切合《中华人民共和国小我私人信息掩护法》第三条第二款划定情形的,也适用本条例。
在中华人民共和国境外开展网络数据处置赏罚运动,损害中华人民共和国国家清静、公共利益或者公民、组织正当权益的,依法追究执法责任。
第三条 网络数据清静治理事情坚持中国共产党的向导,贯彻总体国家清静观,统筹促进网络数据开发使用与保障网络数据清静。
第四条 国家勉励网络数据在各行业、各领域的创新应用,增强网络数据清静防护能力建设,支持网络数据相关手艺、产物、服务创新,开展网络数据清静宣传教育和人才作育,促进网络数据开发使用和工业生长。
第五条 国家凭证网络数据在经济社会生长中的主要水平,以及一旦遭到改动、破损、泄露或者非法获取、非法使用,对国家清静、公共利益或者小我私人、组织正当权益造成的危害水平,对网络数据实验分类分级掩护。
第六条 国家起劲加入网络数据清静相关国际规则和尺度的制订,促进国际交流与相助。
第七条 国家支持相关行业组织凭证章程,制订网络数据清静行为规范,增强行业自律,指导会员增强网络数据清静掩护,提高网络数据清静掩护水平,促举行业康健生长。
第二章 一样平常划定
第八条 任何小我私人、组织不得使用网络数据从事非法运动,不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处置赏罚运动。
任何小我私人、组织不得提供专门用于从事前款非法运动的法式、工具;明知他人从事前款非法运动的,不得为其提供互联网接入、服务器托管、网络存储、通讯传输等手艺支持,或者提供广告推广、支付结算等资助。
第九条 网络数据处置赏罚者应当遵照执法、行政规则的划定和国家尺度的强制性要求,在网络清静品级掩护的基础上,增强网络数据清静防护,建设健全网络数据清静治理制度,接纳加密、备份、会见控制、清静认证等手艺措施和其他须要措施,掩护网络数据免遭改动、破损、泄露或者非法获取、非法使用,处置网络数据清静事务,提防针对和使用网络数据实验的违法犯罪运动,并对所处置赏罚网络数据的清静肩负主体责任。
第十条 网络数据处置赏罚者提供的网络产物、服务应当切合相关国家尺度的强制性要求;发现网络产物、服务存在清静缺陷、误差等风险时,应当连忙接纳调停措施,凭证划定实时见告用户并向有关主管部门陈诉;涉及危害国家清静、公共利益的,网络数据处置赏罚者还应当在24小时内向有关主管部门陈诉。
第十一条 网络数据处置赏罚者应当建设健全网络数据清静事务应急预案,发生网络数据清静事务时,应当连忙启动预案,接纳措施防止危害扩大,消除清静隐患,并凭证划定向有关主管部门陈诉。
网络数据清静事务对小我私人、组织正当权益造成危害的,网络数据处置赏罚者应当实时将清静事务和风险情形、危害效果、已经接纳的调停措施等,以电话、短信、即时通讯工具、电子邮件或者通告等方式通知利害关系人;执法、行政规则划定可以不通知的,从其划定。网络数据处置赏罚者在处置网络数据清静事务历程中发现涉嫌违法犯罪线索的,应当凭证划定向公安机关、国家清静机关报案,并配合开展侦查、视察和处置事情。
第十二条 网络数据处置赏罚者向其他网络数据处置赏罚者提供、委托处置赏罚小我私人信息和主要数据的,应当通过条约等与网络数据吸收方约定处置赏罚目的、方式、规模以及清静掩护义务等,并对网络数据吸收方推行义务的情形举行监视。向其他网络数据处置赏罚者提供、委托处置赏罚小我私人信息和主要数据的处置赏罚情形纪录,应当至少生计3年。
网络数据吸收方应当推行网络数据清静掩护义务,并凭证约定的目的、方式、规模等处置赏罚小我私人信息和主要数据。
两个以上的网络数据处置赏罚者配合决议小我私人信息和主要数据的处置赏罚目的和处置赏罚方式的,应当约定各自的权力和义务。
第十三条 网络数据处置赏罚者开展网络数据处置赏罚运动,影响或者可能影响国家清静的,应当凭证国家有关划定举行国家清静审查。
第十四条 网络数据处置赏罚者因合并、分立、驱逐、休业等缘故原由需要转移网络数据的,网络数据吸收方应当继续推行网络数据清静掩护义务。
第十五条 国家机关委托他人建设、运行、维护电子政务系统,存储、加工政务数据,应当凭证国家有关划定经由严酷的批准法式,明确受托方的网络数据处置赏罚权限、掩护责任等,监视受托方推行网络数据清静掩护义务。
第十六条 网络数据处置赏罚者为国家机关、要害信息基础设施运营者提供服务,或者加入其他公共基础设施、公共服务系统建设、运行、维护的,应当遵照执法、规则的划定和条约约定推行网络数据清静掩护义务,提供清静、稳固、一连的服务。
前款划定的网络数据处置赏罚者未经委托方赞成,不得会见、获取、留存、使用、泄露或者向他人提供网络数据,不得对网络数据举行关联剖析。
第十七条 为国家机关提供服务的信息系统应当参照电子政务系统的治理要求增强网络数据清静治理,保障网络数据清静。
第十八条 网络数据处置赏罚者使用自动化工具会见、网络网络数据,应当评估对网络服务带来的影响,不得非法侵入他人网络,不得滋扰网络服务正常运行。
第十九条 提供天生式人工智能服务的网络数据处置赏罚者应当增强对训练数据和训练数据处置赏罚运动的清静治理,接纳有用措施提防和处置网络数据清静风险。
第二十条 面向社会提供产物、服务的网络数据处置赏罚者应当接受社会监视,建设便捷的网络数据清静投诉、举报渠道,宣布投诉、举报方式等信息,实时受理并处置赏罚网络数据清静投诉、举报。
第三章 小我私人信息掩护
第二十一条 网络数据处置赏罚者在处置赏罚小我私人信息前,通过制订小我私人信息处置赏罚规则的方式依法向小我私人见告的,小我私人信息处置赏罚规则应当集中果真展示、易于会见并置于醒目位置,内容明确详细、清晰易懂,包罗但不限于下列内容:
(一)网络数据处置赏罚者的名称或者姓名和联系方式;
(二)处置赏罚小我私人信息的目的、方式、种类,处置赏罚敏感小我私人信息的须要性以及对小我私人权益的影响;
(三)小我私人信息生计限期和到期后的处置赏罚方式,生计限期难以确定的,应当明确生计限期简直定要领;
(四)小我私人查阅、复制、转移、更正、增补、删除、限制处置赏罚小我私人信息以及注销账号、撤回赞成的要领和途径等。
网络数据处置赏罚者凭证前款划定向小我私人见告网络和向其他网络数据处置赏罚者提供小我私人信息的目的、方式、种类以及网络数据吸收方信息的,应当以清单等形式予以列明。网络数据处置赏罚者处置赏罚不满十周围岁未成年人小我私人信息的,还应当制订专门的小我私人信息处置赏罚规则。
第二十二条 网络数据处置赏罚者基于小我私人赞成处置赏罚小我私人信息的,应当遵守下列划定:
(一)网络小我私人信息为提供产物或者服务所必须,不得超规模网络小我私人信息,不得通过误导、诓骗、胁迫等方式取得小我私人赞成;
(二)处置赏罚生物识别、宗教信仰、特定身份、医疗康健、金融账户、行踪轨迹等敏感小我私人信息的,应当取得小我私人的单独赞成;
(三)处置赏罚不满十周围岁未成年人小我私人信息的,应当取得未成年人的怙恃或者其他监护人的赞成;
(四)不得超出小我私人赞成的小我私人信息处置赏罚目的、方式、种类、生计限期处置赏罚小我私人信息;
(五)不得在小我私人明确体现差异意处置赏罚其小我私人信息后,频仍征求赞成;
(六)小我私人信息的处置赏罚目的、方式、种类发生变换的,应当重新取得小我私人赞成。
执法、行政规则划定处置赏罚敏感小我私人信息应当取得书面赞成的,从其划定。
第二十三条 小我私人请求查阅、复制、更正、增补、删除、限制处置赏罚其小我私人信息,或者小我私人注销账号、撤回赞成的,网络数据处置赏罚者应当实时受理,并提供便捷的支持小我私人行使权力的要领和途径,不得设置不合理条件限制小我私人的合理请求。
第二十四条 因使用自动化收罗手艺等无法阻止收罗到非须要小我私人信息或者未依法取得小我私人赞成的小我私人信息,以及小我私人注销账号的,网络数据处置赏罚者应当删除小我私人信息或者举行匿名化处置赏罚。执法、行政规则划定的生计限期未届满,或者删除、匿名化处置赏罚小我私人信息从手艺上难以实现的,网络数据处置赏罚者应当阻止除存储和接纳须要的清静掩护措施之外的处置赏罚。
第二十五条 对切合下列条件的小我私人信息转移请求,网络数据处置赏罚者应当为小我私人指定的其他网络数据处置赏罚者会见、获取有关小我私人信息提供途径:
(一)能够验证请求人的真实身份;
(二)请求转移的是本人赞成提供的或者基于条约网络的小我私人信息;
(三)转移小我私人信息具备手艺可行性;
(四)转移小我私人信息不损害他人正当权益。
请求转移小我私人信息次数等显着超出合理规模的,网络数据处置赏罚者可以凭证转移小我私人信息的成本收取须要用度。
第二十六条 中华人民共和国境外网络数据处置赏罚者处置赏罚境内自然人小我私人信息,遵照《中华人民共和国小我私人信息掩护法》第五十三条划定在境内设立专门机构或者指定代表的,应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门;网信部门应当实时转达同级有关主管部门。
第二十七条 网络数据处置赏罚者应当定期自行或者委托专业机构对其处置赏罚小我私人信息遵守执法、行政规则的情形举行合规审计。
第二十八条 网络数据处置赏罚者处置赏罚1000万人以上小我私人信息的,还应当遵守本条例第三十条、第三十二条对处置赏罚主要数据的网络数据处置赏罚者(以下简称主要数据的处置赏罚者)作出的划定。
第四章 主要数据清静
第二十九条 国家数据清静事情协调机制统筹协调有关部门制订主要数据目录,增强对主要数据的掩护。各地域、各部门应当凭证数据分类分级掩护制度,确定当地域、本部门以及相关行业、领域的主要数据详细目录,对列入目录的网络数据举行重点掩护。
网络数据处置赏罚者应当凭证国家有关划定识别、申报主要数据。对确以为主要数据的,相关地域、部门应当实时向网络数据处置赏罚者见告或者果真宣布。网络数据处置赏罚者应当推行网络数据清静掩护责任。
国家勉励网络数据处置赏罚者使用数据标签标识等手艺和产物,提高主要数据清静治理水平。
第三十条 主要数据的处置赏罚者应当明确网络数据清静认真人和网络数据清静治理机构。网络数据清静治理机构应当推行下列网络数据清静掩护责任:
(一)制订实验网络数据清静治理制度、操作规程和网络数据清静事务应急预案;
(二)定期组织开展网络数据清静风险监测、风险评估、应急演练、宣传教育培训等运动,实时处置网络数据清静风险和事务;
(三)受理并处置赏罚网络数据清静投诉、举报。
网络数据清静认真人应当具备网络数据清静专业知识和相关治理事情履历,由网络数据处置赏罚者治理层成员担任,有权直接向有关主管部门陈诉网络数据清静情形。
掌握有关主管部门划定的特定种类、规模的主要数据的网络数据处置赏罚者,应当对网络数据清静认真人和要害岗位的职员举行清静配景审查,增强相关职员培训。审查时,可以申请公安机关、国家清静机关协助。
第三十一条 主要数据的处置赏罚者提供、委托处置赏罚、配合处置赏罚主要数据前,应当举行风险评估,可是属于推行法定职责或者法界说务的除外。
风险评估应当重点评估下列内容:
(一)提供、委托处置赏罚、配合处置赏罚网络数据,以及网络数据吸收方处置赏罚网络数据的目的、方式、规模等是否正当、正当、须要;
(二)提供、委托处置赏罚、配合处置赏罚的网络数据遭到改动、破损、泄露或者非法获取、非法使用的风险,以及对国家清静、公共利益或者小我私人、组织正当权益带来的风险;
(三)网络数据吸收方的诚信、遵法等情形;
(四)与网络数据吸收方订立或者拟订立的相关条约中关于网络数据清静的要求能否有用约束网络数据吸收方推行网络数据清静掩护义务;
(五)接纳或者拟接纳的手艺和治理措施等能否有用提防网络数据遭到改动、破损、泄露或者非法获取、非法使用等风险;
(六)有关主管部门划定的其他评估内容。
第三十二条 主要数据的处置赏罚者因合并、分立、驱逐、休业等可能影响主要数据清静的,应当接纳措施保障网络数据清静,并向省级以上有关主管部门陈诉主要数据处置方案、吸收方的名称或者姓名和联系方式等;主管部门不明确的,应当向省级以上数据清静事情协调机制陈诉。
第三十三条 主要数据的处置赏罚者应当每年度对其网络数据处置赏罚运动开展风险评估,并向省级以上有关主管部门报送风险评估陈诉,有关主管部门应当实时转达同级网信部门、公安机关。
风险评估陈诉应当包罗下列内容:
(一)网络数据处置赏罚者基本信息、网络数据清静治理机构信息、网络数据清静认真人姓名和联系方式等;
(二)处置赏罚主要数据的目的、种类、数目、方式、规模、存储限期、存储所在等,开展网络数据处置赏罚运动的情形,不包罗网络数据内容自己;
(三)网络数据清静治理制度及实验情形,加密、备份、标签标识、会见控制、清静认证等手艺措施和其他须要措施及其有用性;
(四)发现的网络数据清静风险,发生的网络数据清静事务及处置情形;
(五)提供、委托处置赏罚、配合处置赏罚主要数据的风险评估情形;
(六)网络数据出境情形;
(七)有关主管部门划定的其他陈诉内容。
处置赏罚主要数据的大型网络平台服务提供者报送的风险评估陈诉,除包罗前款划定的内容外,还应当充实说明要害营业和供应链网络数据清静等情形。
主要数据的处置赏罚者存在可能危害国家清静的主要数据处置赏罚运动的,省级以上有关主管部门应当责令其接纳整改或者阻止处置赏罚主要数据等措施。主要数据的处置赏罚者应当凭证有关要求连忙接纳措施。
第五章 网络数据跨境清静治理
第三十四条 国家网信部门统筹协调有关部门建设国家数据出境清静治理专项事情机制,研究制订国家网络数据出境清静治理相关政策,协调处置赏罚网络数据出境清静重大事项。
第三十五条 切合下列条件之一的,网络数据处置赏罚者可以向境外提供小我私人信息:
(一)通过国家网信部门组织的数据出境清静评估;
(二)凭证国家网信部门的划定经专业机构举行小我私人信息掩护认证;
(三)切合国家网信部门制订的关于小我私人信息出境尺度条约的划定;
(四)为订立、推行小我私人作为一方当事人的条约,确需向境外提供小我私人信息;
(五)凭证依法制订的劳动规章制度和依法签署的整体条约实验跨境人力资源治理,确需向境外提供员工小我私人信息;
(六)为推行法定职责或者法界说务,确需向境外提供小我私人信息;
(七)紧迫情形下为掩护自然人的生命康健和工业清静,确需向境外提供小我私人信息;
(八)执法、行政规则或者国家网信部门划定的其他条件。
第三十六条 中华人民共和国缔结或者加入的国际条约、协定对向中华人民共和国境外提供小我私人信息的条件等有划定的,可以凭证其划定执行。
第三十七条 网络数据处置赏罚者在中华人民共和国境内运营中网络和发生的主要数据确需向境外提供的,应当通过国家网信部门组织的数据出境清静评估。网络数据处置赏罚者凭证国家有关划定识别、申报主要数据,但未被相关地域、部门见告或者果真宣布为主要数据的,不需要将其作为主要数据申报数据出境清静评估。
第三十八条 通过数据出境清静评估后,网络数据处置赏罚者向境外提供小我私人信息和主要数据的,不得超出评估时明确的数据出境目的、方式、规模和种类、规模等。
第三十九条 国家接纳措施,提防、处置网络数据跨境清静风险和威胁。任何小我私人、组织不得提供专门用于破损、避开手艺措施的法式、工具等;明知他人从事破损、避开手艺措施等运动的,不得为其提供手艺支持或者资助。
第六章 网络平台服务提供者义务
第四十条 网络平台服务提供者应当通过平台规则或者条约等明确接入其平台的第三方产物和服务提供者的网络数据清静掩护义务,督促第三方产物和服务提供者增强网络数据清静治理。
预装应用法式的智能终端等装备生产者,适用前款划定。
第三方产物和服务提供者违反执法、行政规则的划定或者平台规则、条约约定开展网络数据处置赏罚运动,对用户造成损害的,网络平台服务提供者、第三方产物和服务提供者、预装应用法式的智能终端等装备生产者应当依法肩负响应责任。
国家勉励保险公司开发网络数据损害赔偿责任险种,勉励网络平台服务提供者、预装应用法式的智能终端等装备生产者投保。
第四十一条 提供应用法式分发服务的网络平台服务提供者,应当建设应用法式核验规则并开展网络数据清静相关核验。发现待分发或者已分发的应用法式不切合执法、行政规则的划定或者国家尺度的强制性要求的,应当接纳警示、不予分发、暂停分发或者终止分发等措施。
第四十二条 网络平台服务提供者通过自动化决议方式向小我私人举行信息推送的,应当设置易于明确、便于会见和操作的个性化推荐关闭选项,为用户提供拒绝吸收推送信息、删除针对其小我私人特征的用户标签等功效。
第四十三条 国家推进网络身份认证公共服务建设,凭证政府指导、用户自愿原则举行推广应用。
勉励网络平台服务提供者支持用户使用国家网络身份认证公共服务挂号、核验真实身份信息。
第四十四条 大型网络平台服务提供者应当每年度宣布小我私人信息掩护社会责任陈诉,陈诉内容包罗但不限于小我私人信息掩护措施和成效、小我私人行使权力的申请受理情形、主要由外部成员组成的小我私人信息掩护监视机构推行职责情形等。
第四十五条 大型网络平台服务提供者跨境提供网络数据,应当遵守国家数据跨境清静治理要求,健全相关手艺和治理措施,提防网络数据跨境清静风险。
第四十六条 大型网络平台服务提供者不得使用网络数据、算法以及平台规则等从事下列运动:
(一)通过误导、诓骗、胁迫等方式处置赏罚用户在平台上发生的网络数据;
(二)无正当理由限制用户会见、使用其在平台上发生的网络数据;
(三)对用户实验不合理的差异待遇,损害用户正当权益;
(四)执法、行政规则榨取的其他运动。
第七章 监视治理
第四十七条 国家网信部门认真统筹协调网络数据清静和相关监视治理事情。
公安机关、国家清静机关遵照有关执法、行政规则和本条例的划定,在各自职责规模内肩负网络数据清静监视治理职责,依法提防和攻击危害网络数据清静的违法犯罪运动。
国家数据治理部门在详细肩负数据治理事情中推行响应的网络数据清静职责。
各地域、各部门对当地域、本部门事情中网络和发生的网络数据及网络数据清静认真。
第四十八条 各有关主管部门肩负本行业、本事域网络数据清静监视治理职责,应当明确本行业、本事域网络数据清静掩护事情机构,统筹制订并组织实验本行业、本事域网络数据清静事务应急预案,定期组织开展本行业、本事域网络数据清静风险评估,对网络数据处置赏罚者推行网络数据清静掩护义务情形举行监视检查,指导督促网络数据处置赏罚者实时对存在的风险隐患举行整改。
第四十九条 国家网信部门统筹协调有关主管部门实时汇总、研判、共享、宣布网络数据清静风险相关信息,增强网络数据清静信息共享、网络数据清静风险和威胁监测预警以及网络数据清静事务应急处置事情。
第五十条 有关主管部门可以接纳下列措施对网络数据清静举行监视检查:
(一)要求网络数据处置赏罚者及其相关职员就监视检查事项作出说明;
(二)查阅、复制与网络数据清静有关的文件、纪录;
(三)检查网络数据清静措施运行情形;
(四)检查与网络数据处置赏罚运动有关的装备、物品;
(五)执法、行政规则划定的其他须要措施。
网络数据处置赏罚者应当对有关主管部门依法开展的网络数据清静监视检查予以配合。
第五十一条 有关主管部门开展网络数据清静监视检查,应当客观公正,不得向被检查单元收取用度。
有关主管部门在网络数据清静监视检查中不得会见、网络与网络数据清静无关的营业信息,获取的信息只能用于维护网络数据清静的需要,不得用于其他用途。
有关主管部门发现网络数据处置赏罚者的网络数据处置赏罚运动存在较大清静风险的,可以凭证划定的权限和法式要求网络数据处置赏罚者暂停相关服务、修改平台规则、完善手艺措施等,消除网络数据清静隐患。
第五十二条 有关主管部门在开展网络数据清静监视检查时,应当增强协同配合、信息相同,合理确定检查频次和检查方式,阻止不须要的检查和交织重复检查。
小我私人信息掩护合规审计、主要数据风险评估、主要数据出境清静评估等应当增强衔接,阻止重复评估、审计。主要数据风险评估和网络清静品级测评的内容重合的,相关效果可以相互采信。
第五十三条 有关主管部门及其事情职员对在推行职责中知悉的小我私人隐私、小我私人信息、商业神秘、保密商务信息等网络数据应当依法予以保密,不得泄露或者非法向他人提供。
第五十四条 境外的组织、小我私人从事危害中华人民共和国国家清静、公共利益,或者损害中华人民共和国公民的小我私人信息权益的网络数据处置赏罚运动的,国家网信部门会同有关主管部门可以依法接纳响应的须要措施。
第八章 执法责任
第五十五条 违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条*****款和第二款、第四十一条、第四十二条划定的,由网信、电信、公安等主管部门依据各自职责责令纠正,给予忠告,没收违法所得;拒不纠正或者情节严重的,处100万元以下罚款,并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照,对直接认真的主管职员和其他直接责任职员可以处1万元以上10万元以下罚款。
第五十六条 违反本条例第十三条划定的,由网信、电信、公安、国家清静等主管部门依据各自职责责令纠正,给予忠告,可以并处10万元以上100万元以下罚款,对直接认真的主管职员和其他直接责任职员可以处1万元以上10万元以下罚款;拒不纠正或者情节严重的,处100万元以上1000万元以下罚款,并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照,对直接认真的主管职员和其他直接责任职员处10万元以上100万元以下罚款。
第五十七条 违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条划定的,由网信、电信、公安等主管部门依据各自职责责令纠正,给予忠告,可以并处5万元以上50万元以下罚款,对直接认真的主管职员和其他直接责任职员可以处1万元以上10万元以下罚款;拒不纠正或者造成大量数据泄露等严重效果的,处50万元以上200万元以下罚款,并可以责令暂停相关营业、休业整理、吊销相关营业允许证或者吊销营业执照,对直接认真的主管职员和其他直接责任职员处5万元以上20万元以下罚款。
第五十八条 违反本条例其他有关划定的,由有关主管部门遵照《中华人民共和国网络清静法》、《中华人民共和国数据清静法》、《中华人民共和国小我私人信息掩护法》等执法的有关划定追究执法责任。
第五十九条 网络数据处置赏罚者存在自动消除或者减轻违法行为危害效果、违法行为稍微并实时纠正且没有造成危害效果或者首次违法且危害效果稍微并实时纠正等情形的,遵照《中华人民共和国行政处罚法》的划定从轻、减轻或者不予行政处罚。
第六十条 国家机关不推行本条例划定的网络数据清静掩护义务的,由其上级机关或者有关主管部门责令纠正;对直接认真的主管职员和其他直接责任职员依法给予处分。
第六十一条 违反本条例划定,给他人造成损害的,依法肩负民事责任;组成违反治安治理行为的,依法给予治安治理处罚;组成犯罪的,依法追究刑事责任。
第九章 附 则
第六十二条 本条例下列用语的寄义:
(一)网络数据,是指通过网络处置赏罚和发生的种种电子数据。
(二)网络数据处置赏罚运动,是指网络数据的网络、存储、使用、加工、传输、提供、果真、删除等运动。
(三)网络数据处置赏罚者,是指在网络数据处置赏罚运动中自主决议处置赏罚目的和处置赏罚方式的小我私人、组织。
(四)主要数据,是指特定领域、特定群体、特定区域或者到达一定精度和规模,一旦遭到改动、破损、泄露或者非法获取、非法使用,可能直接危害国家清静、经济运行、社会稳固、公共康健和清静的数据。
(五)委托处置赏罚,是指网络数据处置赏罚者委托小我私人、组织凭证约定的目的和方式开展的网络数据处置赏罚运动。
(六)配合处置赏罚,是指两个以上的网络数据处置赏罚者配合决议网络数据的处置赏罚目的和处置赏罚方式的网络数据处置赏罚运动。
(七)单独赞成,是指小我私人针对其小我私人信息举行特定处置赏罚而专门作出详细、明确的赞成。
(八)大型网络平台,是指注册用户5000万以上或者月活跃用户1000万以上,营业类型重大,网络数据处置赏罚运动对国家清静、经济运行、国计民生等具有主要影响的网络平台。
第六十三条 开展焦点数据的网络数据处置赏罚运动,凭证国家有关划定执行。
自然人因小我私人或者家庭事务处置赏罚小我私人信息的,不适用本条例。
开展涉及国家神秘、事情神秘的网络数据处置赏罚运动,适用《中华人民共和国守旧国家神秘法》等执法、行政规则的划定。
第六十四条 本条例自2025年1月1日起施行。