章總則

條【立法目的】

第二條【適用範圍】

第三條【數據、數據處理和數據安全的定義】

第四條【數據安全工作基本原則】

第五條【國家數據安全工作協調機制】

第六條【各地區、各部門維護數據安全的職責】

第七條【權益保護與促進利用原則】

第八條【數據處理者的基本義務】

第九條【數據安全保護的社會共治】

第十條【行業組織的數據安全保護義務】

第十一條【促進數據跨境流動】

第十二條【投訴舉報機制】

第二章數據安全與發展

第十三條【統籌發展和安全】

第十四條【實施國家大數據戰略】

第十五條【鼓勵數據開發提升公共服務】

第十六條【數據技術研究和產品、產業體繫培育】

第十七條【數據標準體繫建設】

第十八條【數據安全檢測認證與協同保障】

第十九條【數據交易管理制度】

第二十條【數據人纔培養】

第三章數據安全制度

第二十一條【數據分類分級保護制度】

第二十二條【建立國家數據安全風險機制】

第二十三條【建立國家數據安全應急處置機制】

第二十四條【建立國家數據安全審查制度】

第二十五條【建立數據出口管制制度】

第二十六條【明確數據領域對等反歧視措施】

第四章數據安全保護義務

第二十七條【數據安全保護義務履行方式】

第二十八條【符合社會公共利益義務】

第二十九條【風險處置義務】

第三十條【重要數據處理者的風險評估義務】

第三十一條【重要數據出境規則】

第三十二條【數據處理活動應當遵循合法、正當、必要原則】

第三十三條【數據中介服務機構的義務】

第三十四條【依法取得行政許可的義務】

第三十五條【國家機關有權依法調取數據】

第三十六條【外國司法或執法機構關於提供數據請求的處理規則】

第五章政務數據安全與開放

第三十七條【政務數據運用的目標和要求】

第三十八條【國家機關收集、使用數據的基本原則】

第三十九條【數據安全管理制度】

第四十條【委托他人處理數據】

第四十一條【政務數據開放原則】

第四十二條【開放目錄與平臺】

第四十三條【法律、法規授權的組織】

第六章法律責任

第四十四條【主管部門對數據安全風險的前置處理】

第四十五條【不履行數據安全保護義務的法律責任】

第四十六條【違反數據出境管理規定的法律責任】

第四十七條【從事數據交易中介服務的機構未履行說明審核義務的法律責任】

第四十八條【拒不配合數據調取的法律責任】

第四十九條【國家機關不履行數據安全保護義務的法律責任】

第五十條【國家工作人員失職尚不構成犯罪的法律責任】

第五十一條【非法數據處理活動的處罰】

第五十二條【法律責任的兜底條款】

第七章附則

第五十三條【涉及國家秘密信息的數據處理活動，統計、檔案工作中的數據處理活動，涉及個人信息的數據處理活動】

第五十四條【軍事數據安全的保護】

2020年4月9日，中共中央、國務院首次出臺關於要素市場化配置的文件《中共中央國務院關於構建更加完善的要素市場化配置體制機制的意見》，指出土地、勞動力、資本、技術、數據五大生產要素的改革方向和相關體制機制的建設要求。數據由此成為一種廣泛應用於社會生產經營活動的生產要素，這充分說明數字技術和數據已經從助力經濟發展的工具轉變為引領經濟發展的關鍵要素。在數字經濟的時代浪潮之下，數據產業從計算領域發端，陸續延伸到科學、商業和政務領域，極大地變革了人類社會的產業結構和生活方式，但隨著大數據時代的迭代更新，各類數據處理活動逐漸展現出“野蠻生長”的態勢，為我國數據產業的可持續健康發展提出了現實挑戰。

數據發展與數據安全相伴相成，不可偏廢。全球範圍內，數據應用的發展正逐漸從技術向治理遷移，數據治理將提供更具共識、更可操作性、更加安全的制度方案和政策框架，以釋放數據新動能，推動數字經濟發展。但總的來看，目前在數據處理的分級分類管理、數據安全制度和安全義務、政務數據制度、法律責任等各方面，我國還尚未形成繫統的社會治理規則，法律指引並不充分，制度建設還有待進一步細化，迫切需要在總體國家安全觀的指導下，出臺一部數據安全領域的基本法提供明確指引。

2021年6月10日，第十三屆全國人大常委會第二十九次會議通過了《中華人民共和國數據安全法》（以下簡稱《數據安全法》），我國聚焦於數據安全的法律應運而生。《數據安全法》作為我國在數據領域的基礎性法律和國家安全領域的重要法律，為其他國家探索如何開展有效的數據治理、維護本國數據安全提供了中國方案，具有極強的實踐意義和示範價值：

，《數據安全法》填補了數據安全立法的空白，完善了數據安全治理和保障國家安全的法律體繫。在《數據安全法》之前，我國已經頒行了《中華人民共和國國家安全法》《中華人民共和國網絡安全法》等促進國家安全治理能力提升與現代化的立法成果，其中雖然也規定了涉及網絡安全與數據安全的條文，但無法充分應對我國數字產業化和產業數字化帶來的顯著問題。《數據安全法》旗幟鮮明地以“規範數據處理活動，保障數據安全，促進數據開發利用，保護個人、組織的合法權益，維護國家主權、安全和發展利益”作為立法目的，重在維護數據處理活動中的國家主權、安全和發展利益，是在數據安全領域對總體國家安全觀的深入貫徹，有效整合了分散的數據安全規定和政策標準，實現了數據安全的法制化，有利於不斷發展和提升我國的數據安全治理能力。在《數據安全法》中，數據分類分級管理、數據安全審查、風險評估、監測預警和應急處置等基本制度得以確立，相關法律責任得以明確，從“規則之治”的層面強化數據安全領域制度建設。

第二，《數據安全法》主動回應實踐中顯現的新趨勢、新問題、新挑戰，兼具立法的完整性與開放性，兼采原則治理與規則治理的雙重手段。從立法框架上看，《數據安全法》主要包括總則、數據安全與發展、數據安全制度、數據安全保護義務、政務數據安全與開放、法律責任和附則七大部分，從總體來看，數據安全法律規範的框架已基本完備，並與民法、刑法、行政法等部門法高度關聯，體繫上呈現高度的開放性。此外，《數據安全法》也關注到了數據產業的創新性要求，一方面有原則性規定，引導市場競爭有序開展、行業主動積極自律，不過多干涉相應主體的自發行動，另一方面也有較為具體和細致的制度性規定，明確了數據管理者、運營者乃至於國家機關應當遵守的義務和責任，在形成制約機制的基礎上為其建立健全數據安全治理體繫、提升數據安全保障能力指明了合規方向。

第三，《數據安全法》貫徹了發展與安全並重的基本原則，統籌考慮了數據安全與發展的兩大需求。《數據安全法》雖以“安全”為名，但在制度構建上堅持數據安全保障與數據開發利用相輔相成、互相促進，相應地提出了促進數據開發利用、彌合數字鴻溝、推進政務數據開放、培育數據交易市場等要求，在促進數據創新應用、激發數據要素價值上進一步加強了頂層設計，也能讓廣大人民群眾在數字化發展中獲得更多幸福感、安全感。

總的來看，伴隨《數據安全法》的落地實施，我國數據安全法律體繫將進一步完善，數據處理活動也將進一步規範，國家主權、安全和發展利益將得到有效維護。未來，我國還將進一步制定相應配套法律法規和細分領域的更多單行立法，以應對全球數字化和一體化經濟發展背景下的數據安全風險與挑戰，促進《數據安全法》的有效性和可操作性不斷提升，更充分地發揮數據要素的關鍵作用。