第十六條【數(shù)據(jù)使用加工】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者利用數(shù)據(jù)進(jìn)行自動化決策分析的，應(yīng)當(dāng)保證決策分析的透明度和結(jié)果公平合理。使用、加工重要數(shù)據(jù)和核心數(shù)據(jù)的，還應(yīng)當(dāng)加強訪問控制。工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者提供數(shù)據(jù)處理服務(wù)，涉及經(jīng)營電信業(yè)務(wù)的，應(yīng)當(dāng)按照相關(guān)法律、行政法規(guī)規(guī)定取得電信業(yè)務(wù)經(jīng)營許可。

第十七條【數(shù)據(jù)傳輸】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)根據(jù)傳輸?shù)臄?shù)據(jù)類型、級別和應(yīng)用場景，制定安全策略并采取保護(hù)措施。傳輸重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)采取校驗技術(shù)、密碼技術(shù)、安全傳輸通道或者安全傳輸協(xié)議等措施。

第十八條【數(shù)據(jù)提供】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者提供數(shù)據(jù)，應(yīng)當(dāng)明確提供的范圍、類別、條件、程序等，并與數(shù)據(jù)獲取方簽訂數(shù)據(jù)安全協(xié)議。提供重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)對數(shù)據(jù)獲取方數(shù)據(jù)安全保護(hù)能力進(jìn)行評估或核實，采取必要的安全保護(hù)措施。

第十九條【數(shù)據(jù)公開】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)在數(shù)據(jù)公開前分析研判可能對公共利益、國家安全產(chǎn)生的影響，存在重大影響的不得公開。

第二十條【數(shù)據(jù)銷毀】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)建立數(shù)據(jù)銷毀制度，明確銷毀對象、規(guī)則、流程和技術(shù)等要求，對銷毀活動進(jìn)行記錄和留存。個人、組織依據(jù)法律規(guī)定、合同約定等請求銷毀的，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)銷毀相應(yīng)數(shù)據(jù)。

銷毀重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)及時向地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）更新備案，不得以任何理由、任何方式對銷毀數(shù)據(jù)進(jìn)行恢復(fù)。

第二十一條【數(shù)據(jù)出境】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者在中華人民共和國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)和核心數(shù)據(jù)，法律、行政法規(guī)有境內(nèi)存儲要求的，應(yīng)當(dāng)在境內(nèi)存儲，確需向境外提供的，應(yīng)當(dāng)依法依規(guī)進(jìn)行數(shù)據(jù)出境安全評估。工業(yè)和信息化部根據(jù)有關(guān)法律和中華人民共和國締結(jié)或者參加的國際條約、協(xié)定，或者按照平等互惠原則，處理外國工業(yè)、電信、無線電執(zhí)法機構(gòu)關(guān)于提供工業(yè)和信息化領(lǐng)域數(shù)據(jù)的請求。非經(jīng)工業(yè)和信息化部批準(zhǔn)，工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者不得向外國工業(yè)、電信、無線電執(zhí)法機構(gòu)提供存儲于中華人民共和國境內(nèi)的工業(yè)和信息化領(lǐng)域數(shù)據(jù)。

第二十二條【數(shù)據(jù)轉(zhuǎn)移】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者因兼并、重組、破產(chǎn)等原因需要轉(zhuǎn)移數(shù)據(jù)的，應(yīng)當(dāng)明確數(shù)據(jù)轉(zhuǎn)移方案，并通過電話、短信、郵件、公告等方式通知受影響用戶。涉及重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)及時向地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）更新備案。

第二十三條【委托處理】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者委托他人開展數(shù)據(jù)處理活動的，應(yīng)當(dāng)通過簽訂合同協(xié)議等方式，明確委托方與被委托方的數(shù)據(jù)安全責(zé)任和義務(wù)。委托處理重要數(shù)據(jù)和核心數(shù)據(jù)的，應(yīng)當(dāng)對被委托方的數(shù)據(jù)安全保護(hù)能力、資質(zhì)進(jìn)行評估或核實。

除法律、行政法規(guī)等另有規(guī)定外，未經(jīng)委托方同意，被委托方不得將數(shù)據(jù)提供給第三方。

第二十四條【核心數(shù)據(jù)跨主體處理】跨主體提供、轉(zhuǎn)移、委托處理核心數(shù)據(jù)的，應(yīng)當(dāng)評估安全風(fēng)險，采取必要的安全保護(hù)措施，并經(jīng)由地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）報工業(yè)和信息化部。工業(yè)和信息化部按照有關(guān)規(guī)定進(jìn)行審查。

第二十五條【日志留存】工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)在數(shù)據(jù)全生命周期處理過程中，記錄數(shù)據(jù)處理、權(quán)限管理、人員操作等日志。日志留存時間不少于六個月。

第四章 數(shù)據(jù)安全監(jiān)測預(yù)警與應(yīng)急管理

第二十六條【監(jiān)測預(yù)警機制】工業(yè)和信息化部建立數(shù)據(jù)安全風(fēng)險監(jiān)測機制，組織制定數(shù)據(jù)安全監(jiān)測預(yù)警接口和標(biāo)準(zhǔn)，統(tǒng)籌建設(shè)數(shù)據(jù)安全監(jiān)測預(yù)警技術(shù)手段，形成監(jiān)測、溯源、預(yù)警、處置等能力，與相關(guān)部門加強信息共享。

地方工業(yè)和信息化主管部門、通信管理局和無線電管理機構(gòu)建設(shè)本地區(qū)數(shù)據(jù)安全監(jiān)測預(yù)警機制，組織開展本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全風(fēng)險監(jiān)測，按照有關(guān)規(guī)定及時發(fā)布預(yù)警信息，通知本地區(qū)工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者及時采取應(yīng)對措施。

工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)開展數(shù)據(jù)安全風(fēng)險監(jiān)測，及時排查安全隱患，采取必要的措施防范數(shù)據(jù)安全風(fēng)險。

第二十七條【信息上報和共享】工業(yè)和信息化部建立數(shù)據(jù)安全風(fēng)險信息上報和共享機制，統(tǒng)一匯集、分析、研判、通報數(shù)據(jù)安全風(fēng)險信息，鼓勵安全服務(wù)機構(gòu)、行業(yè)組織、科研機構(gòu)等開展數(shù)據(jù)安全風(fēng)險信息上報和共享。

地方工業(yè)和信息化主管部門、通信管理局和無線電管理機構(gòu)匯總分析本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全風(fēng)險，及時將可能造成重大及以上安全事件的風(fēng)險上報工業(yè)和信息化部。

工業(yè)和信息化領(lǐng)域數(shù)據(jù)處理者應(yīng)當(dāng)及時將可能造成較大及以上安全事件的風(fēng)險向地方工業(yè)和信息化主管部門（工業(yè)領(lǐng)域）或通信管理局（電信領(lǐng)域）或無線電管理機構(gòu)（無線電領(lǐng)域）報告。