第二十八條【應急處置】工業(yè)和信息化部制定工業(yè)和信息化領域數(shù)據(jù)安全事件應急預案，組織協(xié)調重要數(shù)據(jù)和核心數(shù)據(jù)安全事件應急處置工作。

地方工業(yè)和信息化主管部門、通信管理局和無線電管理機構組織開展本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全事件應急處置工作。涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，應當立即上報工業(yè)和信息化部，并及時報告事件發(fā)展和處置情況。

工業(yè)和信息化領域數(shù)據(jù)處理者在數(shù)據(jù)安全事件發(fā)生后，應當按照應急預案，及時開展應急處置，涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，應當?shù)谝粫r間向地方工業(yè)和信息化主管部門（工業(yè)領域）或通信管理局（電信領域）或無線電管理機構（無線電領域）報告。事件處置完成后應當在規(guī)定期限內(nèi)形成總結報告，每年向地方工業(yè)和信息化主管部門（工業(yè)領域）或通信管理局（電信領域）或無線電管理機構（無線電領域）報告數(shù)據(jù)安全事件處置情況。

工業(yè)和信息化領域數(shù)據(jù)處理者對可能損害用戶合法權益的數(shù)據(jù)安全事件，應當及時告知用戶，并提供減輕危害措施。

第二十九條【舉報投訴處理】工業(yè)和信息化部委托相關行業(yè)組織建立工業(yè)和信息化領域數(shù)據(jù)安全違法行為投訴舉報渠道，地方工業(yè)和信息化主管部門、通信管理局、無線電管理機構建立本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全違法行為投訴舉報機制或渠道，依法接收、處理投訴舉報，根據(jù)工作需要開展執(zhí)法調查。鼓勵工業(yè)和信息化領域數(shù)據(jù)處理者

建立用戶投訴處理機制。

第五章 數(shù)據(jù)安全檢測、認證、評估管理

第三十條【安全檢測與認證】工業(yè)和信息化部鼓勵、引導具備相應資質的機構，依據(jù)相關標準開展行業(yè)數(shù)據(jù)安全檢測、認證工作。

第三十一條【安全評估】工業(yè)和信息化部制定行業(yè)數(shù)據(jù)安全評估機構管理制度，開展評估機構管理工作。制定行業(yè)數(shù)據(jù)安全評估規(guī)范，指導評估機構開展數(shù)據(jù)安全風險評估、合規(guī)評估、能力評估、出境評估等工作。

地方工業(yè)和信息化主管部門、通信管理局和無線電管理機構負責組織開展本地區(qū)工業(yè)、電信行業(yè)和無線電數(shù)據(jù)安全評估工作。

工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者應當自行或委托第三方評估機構，每年至少開展一次安全評估，及時整改風險問題，并向地方工業(yè)和信息化主管部門（工業(yè)領域）或通信管理局（電信領域）或無線電管理機構（無線電領域）報送評估報告。

第六章 監(jiān)督檢查

第三十二條【監(jiān)督檢查和協(xié)助義務】行業(yè)（領域）監(jiān)管部門對工業(yè)和信息化領域數(shù)據(jù)處理者落實本辦法要求的情況進行監(jiān)督檢查。

工業(yè)和信息化領域數(shù)據(jù)處理者應當對行業(yè)（領域）監(jiān)管部門監(jiān)督檢查予以配合。

第三十三條【數(shù)據(jù)安全審查】工業(yè)和信息化部在國家數(shù)據(jù)安全工作協(xié)調機制指導下，開展數(shù)據(jù)安全審查相關工作。

第三十四條【保密要求】行業(yè)（領域）監(jiān)管部門及其委托的數(shù)據(jù)安全評估機構工作人員對在履行職責中知悉的個人信息和商業(yè)秘密等，應當嚴格保密，不得泄露或者非法向他人提供。

第七章 法律責任

第三十五條【約談整改】行業(yè)（領域）監(jiān)管部門在履行數(shù)據(jù)安全監(jiān)督管理職責中，發(fā)現(xiàn)數(shù)據(jù)處理活動存在較大安全風險的，可以按照規(guī)定權限和程序對工業(yè)和信息化領域數(shù)據(jù)處理者進行約談，并要求采取措施進行整改，消除隱患。

第三十六條【法律責任】有違反本辦法規(guī)定行為的，由行業(yè)（領域）監(jiān)管部門依照相關法律法規(guī)，根據(jù)情節(jié)嚴重程度給予沒收違法所得、罰款、暫停業(yè)務、停業(yè)整頓、吊銷業(yè)務許可證等行政處罰；構成犯罪的，依法追究刑事責任。

第八章 附則

第三十七條【個人信息保護】開展涉及個人信息的數(shù)據(jù)處理活動，還應當遵守有關法律、行政法規(guī)的規(guī)定。

第三十八條【其他規(guī)定參照】涉及軍事、國家秘密信息、密碼使用等數(shù)據(jù)處理活動，按照國家有關規(guī)定執(zhí)行。

第三十九條【政務數(shù)據(jù)排除】工業(yè)和信息化領域政務數(shù)據(jù)處理活動的具體辦法，由工業(yè)和信息化部另行規(guī)定。

第四十條【國防科工、煙草領域】國防科技工業(yè)、煙草領域數(shù)據(jù)安全管理由國防科工局、國家煙草專賣局負責，具體制度參照本辦法另行制定。

第四十一條【施行日期】本辦法自 2022 年 月 日起施行。