《收集数据安定约束条例》一经2024年8月30日国务院第40次常务聚会通过，现予发表，自2025年1月1日起执行。

　　第一条为了标准收集数据治理举动，保护收集数据安定，鼓舞收集数据依法合理有用行使，掩护一面、机合的合法权利，保护国度安定和大家长处，凭据《中华黎民共和国收集安定法》、《中华黎民共和国数据安定法》、《中华黎民共和国一面音信掩护法》等执法，协议本条例。

　　正在中华黎民共和国境表治理中华黎民共和国境内天然人一面音信的举动，适应《中华黎民共和国一面音信掩护法》第三条第二款规章景遇的，也合用本条例。

　　正在中华黎民共和国境表发展收集数据治理举动，损害中华黎民共和国国度安定、大家长处或者公民、机合合法权利的，依法查究执法义务。

　　第三条收集数据安定约束处事对峙中国的诱导，贯彻总体国度安定观，兼顾鼓舞收集数据开采行使与保护收集数据安定。

　　第四条国度驱策收集数据正在各行业、各范畴的革新利用，加紧收集数据安定防护本事兴办，支柱收集数据合联技艺、产物、任职革新，发展收集数据安定传扬培养和人才作育，鼓舞收集数据开采行使和财富繁荣。

　　第五条国度凭据收集数据正在经济社会繁荣中的紧急水平，以及一朝遭到窜改、毁坏、吐露或者违警获取、违警行使，对国度安定、大家长处或者一面、机合合法权利酿成的危机水平，对收集数据实行分类分级掩护。

　　第七条国度支柱合联行业机合依照章程，协议收集数据安定举止标准，加紧行业自律，指点会员加紧收集数据安定掩护，抬高收集数据安定掩护程度，促实行业矫健繁荣。

　　第八条任何一面、机合不得行使收集数据从事违警举动，不得从事偷取或者以其他违警方法获取收集数据、违警出售或者违警向他人供给收集数据等违警收集数据治理举动。

　　任何一面、机合不得供给特意用于从事前款违警举动的措施、用具；明知他人从事前款违警举动的，不得为其供给互联网接入、任职器托管、收集存储、通信传输等技艺支柱，或者供给告白推论、付出结算等帮帮。

　　第九条收集数据治理者应该遵遵执法、行政规矩的规章和国度尺度的强造性条件，正在收集安定品级掩护的根源上，加紧收集数据安定防护，兴办健康收集数据安定约束轨造，选用加密、备份、访谒左右、安定认证等技艺步骤和其他需要步骤，掩护收集数据免遭窜改、毁坏、吐露或者违警获取、违警行使，处分收集数据安定事故，提防针对和行使收集数据推行的违法犯警举动，并对所治理收集数据的安定担当主体义务。

　　第十条收集数据治理者供给的收集产物、任职应该适应合联国度尺度的强造性条件；发明收集产物、任职存正在安定缺陷、欠缺等危险时，应该立地选用解救步骤，依照规章实时见告用户并向相合主管部分告诉；涉及危机国度安定、大家长处的，收集数据治理者还应该正在24幼时内向相合主管部分告诉。

　　第十一条收集数据治理者应该兴办健康收集数据安定事故应急预案，发作收集数据安定事故时，应该立地启动预案，选用步骤提防危机扩张，扫除安定隐患，并依照规章向相合主管部分告诉。

　　收集数据安定事故对一面、机合合法权利酿成危机的，收集数据治理者应该实时将安定事故和危险情形、危机后果、一经选用的解救步骤等，以电话、短信、即时通讯用具、电子邮件或者布告等方法通告利害干系人；执法、行政规矩规章可能欠亨告的，从其规章。收集数据治理者正在处分收集数据安定事故历程中发明涉嫌违法犯警线索的，应该依照规章向公安构造、国度安定构造报案，并配合发展窥察、考查和处分处事。

　　第十二条收集数据治理者向其他收集数据治理者供给、委托治理一面音信和紧急数据的，应该通过合划一与收集数据授与方商定治理方针、方法、范畴以及安定掩护任务等，并对收集数据授与方施行任务的情形实行监视。向其他收集数据治理者供给、委托治理一面音信和紧急数据的治理情形纪录，应该起码存在3年。

　　收集数据授与方应该施行收集数据安定掩护任务，并依照商定的方针、方法、范畴等治理一面音信和紧急数据。

　　两个以上的收集数据治理者协同断定一面音信和紧急数据的治理方针和治理方法的，应该商定各自的权力和任务。

　　第十三条收集数据治理者发展收集数据治理举动，影响或者能够影响国度安定的，应该依照国度相合规章实行国度安定审查。

　　第十四条收集数据治理者因统一、分立、遣散、倒闭等情由须要变化收集数据的，收集数据授与方应该不断施行收集数据安定掩护任务。

　　第十五条国度构造委托他人兴办、运转、保护电子政务体例，存储、加工政务数据，应该依照国度相合规章过程苛酷的准许措施，鲜明受托方的收集数据治理权限、掩护义务等，监视受托方施行收集数据安定掩护任务。

　　第十六条收集数据治理者为国度构造、合头音信根源方法运营者供给任职，或者列入其他大家根源方法、大家任职体例兴办、运转、保护的，应该遵遵执法、规矩的规章和合同商定施行收集数据安定掩护任务，供给安定、平静、延续的任职。

　　前款规章的收集数据治理者未经委托方赞帮，不得访谒、获取、留存、操纵、吐露或者向他人供给收集数据，不得对收集数据实行联系阐发。

　　第十七条为国度构造供给任职的音信体例应该参照电子政务体例的约束条件加紧收集数据安定约束，保护收集数据安定。

　　第十八条收集数据治理者操纵主动化用具访谒、汇集收集数据，应该评估对收集任职带来的影响，不得违警侵入他人收集，不得滋扰收集任职平常运转。

　　第十九条供给天生式人为智能任职的收集数据治理者应该加紧对陶冶数据和陶冶数据治理举动的安定约束，选用有用步骤提防和处分收集数据安定危险。

　　第二十条面向社会供给产物、任职的收集数据治理者应该继承社会监视，兴办便捷的收集数据安定投诉、举报渠道，发表投诉、举报方法等音信，实时受理并治理收集数据安定投诉、举报。

　　第二十一条收集数据治理者正在治理一面音信前，通过协议一面音信治理条例的方法依法向一面见告的，一面音信治理条例应该凑集公然显现、易于访谒并置于精明处所，实质鲜明实在、明了易懂，囊括但不限于下列实质：

　　（四）一面查阅、复造、变化、更动、增补、删除、节造治理一面音信以及刊出账号、撤回赞帮的手段和途径等。

　　收集数据治理者依照前款规章向一面见告汇集和向其他收集数据治理者供给一面音信的方针、方法、品种以及收集数据授与方音信的，应该以清单等步地予以列明。收集数据治理者治理不满十边际岁未成年人一面音信的，还应该协议特意的一面音信治理条例。

　　（一）汇集一面音信为供给产物或者任职所必须，不得超范畴汇集一面音信，不得通过误导、棍骗、强迫等方法得到一面赞帮；

　　（二）治理生物识别、宗教决心、特定身份、医疗矫健、金融账户、萍踪轨迹等敏锐一面音信的，应该得到一面的孑立赞帮；

　　第二十三条一面央浼查阅、复造、更动、增补、删除、节造治理其一面音信，或者一面刊出账号、撤回赞帮的，收集数据治理者应该实时受理，并供给便捷的支柱一面行使权力的手段和途径，不得创立分歧理要求节造一面的合理央浼。

　　第二十四条因操纵主动化收集技艺等无法避免收集到非需要一面音信或者未依法得到一面赞帮的一面音信，以及一面刊出账号的，收集数据治理者应该删除一面音信或者实行匿名化治理。执法、行政规矩规章的存在限期未届满，或者删除、匿名化治理一面音信从技艺上难以告竣的，收集数据治理者应该休止除存储和选用需要的安定掩护步骤除表的治理。

　　第二十五条对适应下列要求的一面音信变化央浼，收集数据治理者应该为一面指定的其他收集数据治理者访谒、获取相合一面音信供给途径：

　　央浼变化一面音信次数等显然超过合理范畴的，收集数据治理者可能凭据变化一面音信的本钱收取需要用度。

　　第二十六条中华黎民共和国境表收集数据治理者治理境内天然人一面音信，遵守《中华黎民共和国一面音信掩护法》第五十三条规章正在境内设立特意机构或者指定代表的，应该将相合机构的名称或者代表的姓名、相干方法等报送所正在地设区的市级网信部分；网信部分应该实时传达同级相合主管部分。

　　第二十七条收集数据治理者应该按期自行或者委托专业机构对其治理一面音信按照执法、行政规矩的情形实行合规审计。

　　第二十八条收集数据治理者治理1000万人以上一面音信的，还应该按照本条例第三十条、第三十二条对治理紧急数据的收集数据治理者（以下简称紧急数据的治理者）作出的规章。

　　第二十九条国度数据安定处事调和机造兼顾调和相合部分协议紧急数据目次，加紧对紧急数据的掩护。各区域、各部分应该依照数据分类分级掩护轨造，确定本区域、本部分以及合联行业、范畴的紧急数据实在目次，对列入目次的收集数据实行核心掩护。

　　收集数据治理者应该依照国度相合规章识别、申报紧急数据。对确以为紧急数据的，合联区域、部分应该实时向收集数据治理者见告或者公然采布。收集数据治理者应该施行收集数据安定掩护义务。

　　第三十条紧急数据的治理者应该鲜明收集数据安定担负人和收集数据安定约束机构。收集数据安定约束机构应该施行下列收集数据安定掩护义务：

　　（二）按期机合发展收集数据安定危险监测、危险评估、应急练习、传扬培养培训等举动，实时处分收集数据安定危险和事故；

　　收集数据安定担负人应该具备收集数据安定专业学问和合联约束处事经验，由收集数据治理者约束层成员掌握，有权直接向相合主管部分告诉收集数据安定情形。

　　支配相合主管部分规章的特定品种、范围的紧急数据的收集数据治理者，应该对收集数据安定担负人和合头岗亭的职员实行安定靠山审查，加紧合联职员培训。审查时，可能申请公安构造、国度安定构造协帮。

　　第三十一条紧急数据的治理者供给、委托治理、协同治理紧急数据前，应该实行危险评估，然而属于施行法定职责或者法定任务的除表。

　　（一）供给、委托治理、协同治理收集数据，以及收集数据授与方治理收集数据的方针、方法、范畴等是否合法、正当、需要；

　　（二）供给、委托治理、协同治理的收集数据遭到窜改、毁坏、吐露或者违警获取、违警行使的危险，以及对国度安定、大家长处或者一面、机合合法权利带来的危险；

　　（四）与收集数据授与方订立或者造定立的合合伙同中合于收集数据安定的条件能否有用桎梏收集数据授与方施行收集数据安定掩护任务；

　　（五）选用或者拟选用的技艺和约束步骤等能否有用提防收集数据遭到窜改、毁坏、吐露或者违警获取、违警行使等危险；

　　第三十二条紧急数据的治理者因统一、分立、遣散、倒闭等能够影响紧急数据安定的，应该选用步骤保护收集数据安定，并向省级以上相合主管部分告诉紧急数据处分计划、授与方的名称或者姓名和相干方法等；主管部分不鲜明的，应该向省级以上数据安定处事调和机造告诉。

　　第三十三条紧急数据的治理者应该每年度对其收集数据治理举动发展危险评估，并向省级以上相合主管部分报送危险评估告诉，相合主管部分应该实时传达同级网信部分、公安构造。

　　（一）收集数据治理者根本音信、收集数据安定约束机构音信、收集数据安定担负人姓名和相干方法等；

　　（二）治理紧急数据的方针、品种、数目、方法、范畴、存储限期、存储所在等，发展收集数据治理举动的情形，不囊括收集数据实质自身；

　　（三）收集数据安定约束轨造及推行情形，加密、备份、标签标识、访谒左右、安定认证等技艺步骤和其他需要步骤及其有用性；

　　治理紧急数据的大型收集平台任职供给者报送的危险评估告诉，除囊括前款规章的实质表，还应该富裕注明合头交易和供应链收集数据安定等情形。

　　紧急数据的治理者存正在能够危机国度安定的紧急数据治理举动的，省级以上相合主管部分应该责令其选用整改或者休止治理紧急数据等步骤。紧急数据的治理者应该依照相合条件立地选用步骤。

　　第三十四条国度网信部分兼顾调和相合部分兴办国度数据出境安定约束专项处事机造，磋议协议国度收集数据出境安定约束合联战略，调和治理收集数据出境安定巨大事项。

　　（五）依照依法协议的劳动规章轨造和依法签定的全体合同推行跨境人力资源约束，确需向境表供给员工一面音信；

　　第三十六条中华黎民共和国缔结或者列入的国际合同、协定对向中华黎民共和国境表供给一面音信的要求等有规章的，可能依照其规章推广。

　　第三十七条收集数据治理者正在中华黎民共和国境内运营中汇集和形成的紧急数据确需向境表供给的，应该通过国度网信部分机合的数据出境安定评估。收集数据治理者依照国度相合规章识别、申报紧急数据，但未被合联区域、部分见告或者公然采布为紧急数据的，不须要将其举动紧急数据申报数据出境安定评估。

　　第三十八条通过数据出境安定评估后，收集数据治理者向境表供给一面音信和紧急数据的，不得超过评估时鲜明的数据出境方针、方法、范畴和品种、范围等。

　　第三十九条国度选用步骤，提防、处分收集数据跨境安定危险和吓唬。任何一面、机合不得供给特意用于毁坏、避开技艺步骤的措施、用具等；明知他人从事毁坏、避开技艺步骤等举动的，不得为其供给技艺支柱或者帮帮。

　　第四十条收集平台任职供给者应该通过平台条例或者合划一鲜明接入其平台的第三方产物和任职供给者的收集数据安定掩护任务，促使第三方产物和任职供给者加紧收集数据安定约束。

　　第三方产物和任职供给者违反执法、行政规矩的规章或者平台条例、合同商定发展收集数据治理举动，对用户酿成损害的，收集平台任职供给者、第三方产物和任职供给者、预装利用措施的智能终端等修立坐蓐者应该依法担当相应义务。

　　国度驱策保障公司开采收集数据损害抵偿义务险种，驱策收集平台任职供给者、预装利用措施的智能终端等修立坐蓐者投保。

　　第四十一条供给利用措施分发任职的收集平台任职供给者，应该兴办利用措施核验条例并发展收集数据安定合联核验。发明待分发或者已分发的利用措施不适应执法、行政规矩的规章或者国度尺度的强造性条件的，应该选用警示、不予分发、暂停分发或者终止分发等步骤。

　　第四十二条收集平台任职供给者通过主动化决议方法向一面实行音信推送的，应该创立易于会意、便于访谒和操作的本性化推选封闭选项，为用户供给拒绝授与推送音信、删除针对其一面特点的用户标签等效力。

　　第四十四条大型收集平台任职供给者应该每年度公布一面音信掩护社会义务告诉，告诉实质囊括但不限于一面音信掩护步骤和成就、一面行使权力的申请受理情形、紧要由表部成员构成的一面音信掩护监视机构施行职责情形等。

　　第四十五条大型收集平台任职供给者跨境供给收集数据，应该按照国度数据跨境安定约束条件，健康合联技艺和约束步骤，提防收集数据跨境安定危险。

　　公安构造、国度安定构造遵守相合执法、行政规矩和本条例的规章，正在各自职责范畴内担当收集数据安定监视约束职责，依法提防和阻碍危机收集数据安定的违法犯警举动。

　　第四十八条各相合主管部分管当本行业、本范畴收集数据安定监视约束职责，应该鲜明本行业、本范畴收集数据安定掩护处事机构，兼顾协议并机合推行本行业、本范畴收集数据安定事故应急预案，按期机合发展本行业、本范畴收集数据安定危险评估，对收集数据治理者施行收集数据安定掩护任务情形实行监视检验，指点促使收集数据治理者实时对存正在的危险隐患实行整改。

　　第四十九条国度网信部分兼顾调和相合主管部分实时汇总、研判、共享、公布收集数据安定危险合联音信，加紧收集数据安定音信共享、收集数据安定危险和吓唬监测预警以及收集数据安定事故应急处分处事。

　　相合主管部分正在收集数据安定监视检验中不得访谒、汇集与收集数据安定无合的交易音信，获取的音信只可用于保护收集数据安定的须要，不得用于其他用处。

　　相合主管部分发明收集数据治理者的收集数据治理举动存正在较大安定危险的，可能依照规章的权限和措施条件收集数据治理者暂停合联任职、修正平台条例、完整技艺步骤等，扫除收集数据安定隐患。

　　第五十二条相合主管部分正在发展收集数据安定监视检验时，应该加紧协同配合、音信疏导，合理确定检验频次和检验方法，避免不需要的检验和交叉反复检验。

　　一面音信掩护合规审计、紧急数据危险评估、紧急数据出境安定评估等应该加紧连结，避免反复评估、审计。紧急数据危险评估和收集安定品级测评的实质重合的，合结合果可能彼此采信。

　　第五十三条相合主管部分及其处事职员对正在施行职责中知悉的一面隐私、一面音信、贸易奥秘、保密商务音信等收集数据应该依法予以保密，不得吐露或者违警向他人供给。

　　第五十四条境表的机合、一面从事危机中华黎民共和国国度安定、大家长处，或者伤害中华黎民共和国公民的一面音信权利的收集数据治理举动的，国度网信部分会同相合主管部分可能依法选用相应的需要步骤。

　　第五十五条违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规章的，由网信、电信、公安等主管部分按照各自职责责令更正，赐与申饬，充公违法所得；拒不更正或者情节主要的，处100万元以下罚款，并可能责令暂停合联交易、休业整理、吊销合联交易许可证或者吊销贸易牌照，对直接担负的主管职员和其他直接义务职员可能处1万元以上10万元以下罚款。

　　第五十六条违反本条例第十三条规章的，由网信、电信、公安、国度安定等主管部分按照各自职责责令更正，赐与申饬，可能并处10万元以上100万元以下罚款，对直接担负的主管职员和其他直接义务职员可能处1万元以上10万元以下罚款；拒不更正或者情节主要的，处100万元以上1000万元以下罚款，并可能责令暂停合联交易、休业整理、吊销合联交易许可证或者吊销贸易牌照，对直接担负的主管职员和其他直接义务职员处10万元以上100万元以下罚款。

　　第五十七条违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规章的，由网信、电信、公安等主管部分按照各自职责责令更正，赐与申饬，可能并处5万元以上50万元以下罚款，对直接担负的主管职员和其他直接义务职员可能处1万元以上10万元以下罚款；拒不更正或者酿成大宗数据吐露等主要后果的，处50万元以上200万元以下罚款，并可能责令暂停合联交易、休业整理、吊销合联交易许可证或者吊销贸易牌照，对直接担负的主管职员和其他直接义务职员处5万元以上20万元以下罚款。

　　第五十八条违反本条例其他相合规章的，由相合主管部分遵守《中华黎民共和国收集安定法》、《中华黎民共和国数据安定法》、《中华黎民共和国一面音信掩护法》等执法的相合规章查究执法义务。

　　第五十九条收集数据治理者存正在主动扫除或者减轻违法举止危机后果、违法举止轻细并实时更正且没有酿成危机后果或者初度违法且危机后果轻细并实时更正等景遇的，遵守《中华黎民共和国行政责罚法》的规章从轻、减轻或者不予行政责罚。

　　第六十条国度构造不施行本条例规章的收集数据安定掩护任务的，由其上司构造或者相合主管部分责令更正；对直接担负的主管职员和其他直接义务职员依法赐与处分。

　　第六十一条违反本条例规章，给他人酿成损害的，依法担当民事义务；组成违反治安约束举止的，依法赐与治安约束责罚；组成犯警的，依法查究刑事义务。

　　（二）收集数据治理举动，是指收集数据的汇集、存储、操纵、加工、传输、供给、公然、删除等举动。

　　（四）紧急数据，是指特定范畴、特定群体、特定区域或者到达必定精度和范围，一朝遭到窜改、毁坏、吐露或者违警获取、违警行使，能够直接危机国度安定、经济运转、社会平静、大家矫健和安定的数据。

　　（五）委托治理，是指收集数据治理者委托一面、机合依照商定的方针和方法发展的收集数据治理举动。

　　（六）协同治理，是指两个以上的收集数据治理者协同断定收集数据的治理方针和治理方法的收集数据治理举动。

　　（八）大型收集平台，是指注册用户5000万以上或者月活泼用户1000万以上，交易类型杂乱，收集数据治理举动对国度安定、经济运转、国计民生等拥有紧急影响的收集平台。

　　发展涉及国度奥秘、处事奥秘的收集数据治理举动，合用《中华黎民共和国落伍国度奥秘法》等执法、行政规矩的规章。