亚拉中国 · 法律 · 数据安全法 · 亚拉中国
💬 综合咨询

数据安全法 · 亚拉中国

中华人民共和国数据安全法 / Data Security Law

颁布日期: 2021-06-10 ✅ 生效日期: 2021-09-01

📝 概述

规定组织必须如何对数据进行分类、保护和处理的法律,对重要数据和跨境数据传输给予特别关注。它是对《个人信息保护法》的补充,对任何经营涉及数据业务的人都很重要。

此为一般参考信息,非法律意见。具体案件请咨询持牌律师。

📜 法律条文 / 主要条款

实务要点:
• 组织必须根据数据的重要性和敏感性对其收集的数据进行分类。
• 数据越重要,所需的保护和安全措施就越多。
• 对可能影响安全或公共利益的所谓重要数据给予特别关注。
• 向中国境外传输数据受到更严格的规则约束,可能需要审查或批准。
• 公司应建立数据安全管理制度并在内部明确责任分工。
• 本法与《个人信息保护法》相衔接;前者侧重数据安全总体,后者侧重个人数据。
• 不合规可能导致罚款并暂停违规的数据处理活动。

💬 实务解读

💬 此为一般性解读/意见,仅供参考,非官方法律文本,亦非法律意见。
这部法律主要面向在中国收集或处理数据的企业和机构,而非普通个人用户。其核心思想是按重要性对数据进行分类,数据越重要,你保护它的责任就越大,尤其是在向境外传输时规则更为严格。如果你经营的公司处理客户数据,就有必要建立清晰的数据安全制度,并与《个人信息保护法》相衔接。以上仅为一般性指引,并非正式法律意见。

🚔 示例 / 相关案例

为一般性教育示例,非真实具体案情,亦非法律意见,仅供警示参考。具体情形请咨询持牌律师。
应用超出声明目的使用客户数据
情形:客户在一家小店的应用上注册,仅为配送提供电话和地址。后来店铺将这些数据出售或分享给广告商,客户开始收到骚扰性营销短信和电话。多名客户投诉,并要求查阅收集了哪些数据并予以删除。

适用法律:根据个人信息保护法和数据安全法,收集个人信息须获得明确同意、限于特定并已声明的目的、妥善保护,且不得超出该目的使用或分享。用户还有权查阅、更正、删除其数据并撤回同意。

常见结果:店铺被要求停止未经授权的分享,允许用户查阅和删除数据,并整改其做法;若不配合可能面临行政责任。
🎓 启示 / 经验教训: 启示:只在获得明确同意并有特定目的时收集客户数据,妥善保护并不得超目的分享,尊重用户查阅和删除的权利。作为用户,同意前请阅读隐私政策并检查权限。
阅读完整案例 →
📎 官方来源 npc.gov.cn / cac.gov.cn

🕒 更新时间: 2026年3月16日

需要针对您具体案件的帮助?

🤝 寻找律师/顾问

✦ 如何善用本栏目

亚拉中国助你依法行事——与本领域相关的服务:

广告 您的广告位 您的广告可触达成千上万在华寻找法律信息的外国人。 预订广告