m o c . 5 老烦读《数据安全法》 b u h t i g 樊山 本文旨在针对国家《数据安全法》全文提出对相关条款的理解，并在 附录中提供有关《数据安全法》适用性引用内容，以供读者参考。本 文纯属个人见解，请勿过分解读。 目录 前言 .................................................................................................................................................................2 中华人民共和国数据安全法......................................................................................................................3 第一章 总则 .......................................................................................................................................3 第二章 数据安全与发展 .................................................................................................................6 第三章 数据安全制度......................................................................................................................8 第四章 数据安全保护义务 .......................................................................................................... 10 第五章 政务数据安全与开放 ..................................................................................................... 14 第六章 法律责任 ........................................................................................................................... 15 第七章 附则 .................................................................................................................................... 18 附录 1 法律法规 ....................................................................................................................................... 20 民法典 ................................................................................................................................................. 20 第六章隐私权和个人信息保护............................................................................................. 20 中华人民共和国刑法 ....................................................................................................................... 21 中华人民共和国刑法修正案（七）............................................................................................. 23 中华人民共和国刑法修正案（九）............................................................................................. 23 中华人民共和国刑法修正案（十一） ........................................................................................ 25 中华人民共和国出口管制法 .......................................................................................................... 26 中华人民共和国网络安全法 .......................................................................................................... 33 个人信息和重要数据出境安全评估办法 .................................................................................... 45 网络安全审查办法 ........................................................................................................................... 47 《中华人民共和国认证认可条例》（2020 年修订版） .......................................................... 50 国家网络安全事件应急预案 .......................................................................................................... 60 公共互联网网络安全突发事件应急预案 .................................................................................... 69 网络安全漏洞管理规定................................................................................................................... 78 附录 2 标准规范 ....................................................................................................................................... 81 信息安全技术 数据处境安全评估指南 ...................................................................................... 81 GB/T 35273 2020 信息安全技术 个人信息保护规范 ............................................................ 81 附录 3 其他 ................................................................................................................................................ 81 关于《中华人民共和国反外国制裁法（草案）》的说明 ....................................................... 81 h t i g b u m o c . 5 前言 《数据安全法》即将在 2021 年 9 月 1 日正式实施，作为我国网络安全立法 环节中的重要一环，本法高于《网络安全法》但相辅相成，互为依托，完善了我 国网络安全基础立法。未来围绕这两部立法将延展更多的适用项专业法和法规， 部门规章，同时相关的标准制定也在立法支持下日趋完善。 本文仅为作者在网络安全工作中的片面理解，为非官方不专业理解，本文在 编写过程中参考了中国法制出版社杨合庆先生主编的《中华人民共和国网络安全 m o c . 5 法解读》，深圳网安检测龙军先生的《《中华人民共和国数据安全法》技术合规要 点分析》一文，特向两位作者表示感谢。有关不足之处请各位读者指正。 版权所有，转发请注明出处 g ti h b u 樊山 2021 年 6 月 14 日 端午安康 中华人民共和国数据安全法 （2021 年 6 月 10 日第十三届全国人民代表大会常务委员会第二十九次会议通过） 第一章 总则 第一条 为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织 的合法权益，维护国家主权、安全和发展利益，制定本法。 目的： ⚫ m o c . 5 规范数据处理活动：数据在整个生命周期从数据生产/采集-存储-处理-传输- 交换-销毁六个阶段展开数据安全保护。在本法的第 3 条将数据处理活动定义 为：收集、存储、使用、加工、传输、提供、公开 ⚫ 数据开发利用活动应建立在遵循国家相关立法基础之上开展相关工作，从而保 b u 护个人、组织、国家利益和权益。 第二条 在中华人民共和国境内开展数据处理活动及其安全监管，适用本法。 h t i g 在中华人民共和国境外开展数据处理活动，损害中华