中华人民共和国数据安全法 2021

有关主管部门在履行数据安全监管职责 中，发现数据处理活动存在较大安全风险的，可以按照规定 的权限和程序对有关组织、个人进行约谈，并要求有关组 织、个人采取措施进行整改，消除隐患。

开展数据处理活动的组织、个人不履行本 法第二十七条、第二十九条、第三十条规定的数据安全保护 义务的，由有关主管部门责令改正，给予警告，可以并处五 万元以上五十万元以下罚款，对直接负责的主管人员和其他 直接责任人员可以处一万元以上十万元以下罚款；拒不改正 或者造成大量数据泄露等严重后果的，处五十万元以上二百 万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销 相关业务许可证或者吊销营业执照，对直接负责的主管人员 和其他直接责任人员处五万元以上二十万元以下罚款。 违反国家核心数据管理制度，危害国家主权、安全和发 展利益的，由有关主管部门处二百万元以上一千万元以下罚 款，并根据情况责令暂停相关业务、停业整顿、吊销相关业 务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责 任。

违反本法第三十一条规定，向境外提供重 要数据的，由有关主管部门责令改正，给予警告，可以并处 十万元以上一百万元以下罚款，对直接负责的主管人员和其 他直接责任人员可以处一万元以上十万元以下罚款；情节严 重的，处一百万元以上一千万元以下罚款，并可以责令暂停 相关业务、停业整顿、吊销相关业务许可证或者吊销营业执 照，对直接负责的主管人员和其他直接责任人员处十万元以 上一百万元以下罚款。

从事数据交易中介服务的机构未履行本法 第三十三条规定的义务的，由有关主管部门责令改正，没收 违法所得，处违法所得一倍以上十倍以下罚款，没有违法所 得或者违法所得不足十万元的，处十万元以上一百万元以下 罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务 许可证或者吊销营业执照；对直接负责的主管人员和其他直 接责任人员处一万元以上十万元以下罚款。

违反本法第三十五条规定，拒不配合数据 调取的，由有关主管部门责令改正，给予警告，并处五万元 以上五十万元以下罚款，对直接负责的主管人员和其他直接 责任人员处一万元以上十万元以下罚款。 违反本法第三十六条规定，未经主管机关批准向外国司 法或者执法机构提供数据的，由有关主管部门给予警告，可 以并处十万元以上一百万元以下罚款，对直接负责的主管人 员和其他直接责任人员可以处一万元以上十万元以下罚款； 造成严重后果的，处一百万元以上五百万元以下罚款，并可 以责令暂停相关业务、停业整顿、吊销相关业务许可证或者 吊销营业执照，对直接负责的主管人员和其他直接责任人员 处五万元以上五十万元以下罚款。

国家机关不履行本法规定的数据安全保护 义务的，对直接负责的主管人员和其他直接责任人员依法给 予处分。

履行数据安全监管职责的国家工作人员玩忽 职守、滥用职权、徇私舞弊的，依法给予处分。

窃取或者以其他非法方式获取数据，开展 数据处理活动排除、限制竞争，或者损害个人、组织合法权 益的，依照有关法律、行政法规的规定处罚。

违反本法规定，给他人造成损害的，依法 承担民事责任。 违反本法规定，构成违反治安管理行为的，依法给予治 安管理处罚；构成犯罪的，依法追究刑事责任。 第七章 附 则