La legge sulla sicurezza dei dati è stata promulgata il 10 giugno 2021 ed è entrata in vigore il 1° settembre 2021.
Ci sono 55 articoli in totale. La legge mira a regolare le attività di trattamento dei dati, garantire la sicurezza dei dati, promuovere lo sviluppo e l'utilizzo dei dati, proteggere i diritti e gli interessi legittimi di individui e organizzazioni e salvaguardare la sovranità, la sicurezza e gli interessi di sviluppo dello Stato.
I punti chiave sono i seguenti:
La presente legge si applica alle attività di trattamento dei dati e al controllo della loro sicurezza nel territorio della Repubblica popolare cinese. Chiunque intraprenda attività di trattamento dei dati al di fuori del territorio della Repubblica Popolare Cinese che mettano a rischio la sicurezza nazionale, gli interessi pubblici o i diritti e interessi legittimi di cittadini o organizzazioni sarà ritenuto legalmente responsabile ai sensi di legge.
Lo Stato istituisce un sistema per la protezione dei dati categorizzata e gerarchica, che protegga i dati per categoria e gerarchia in base all'importanza dei dati nello sviluppo economico e sociale e ai danni causati alla sicurezza nazionale, agli interessi pubblici o ai diritti e interessi legittimi degli individui e organizzazioni in caso di manomissione, distruzione, perdita o accesso o utilizzo illegale dei dati.
Lo Stato istituisce un sistema di revisione della sicurezza dei dati per esaminare le attività di trattamento dei dati che incidono o possono influire sulla sicurezza nazionale. Lo Stato attua il controllo sull'esportazione dei dati che rientrano nelle voci controllate ed è connesso alla salvaguardia della sicurezza e degli interessi nazionali e all'adempimento degli obblighi internazionali in conformità con la legge.
Le autorità competenti della Repubblica popolare cinese, in conformità con le leggi pertinenti e i trattati e accordi internazionali conclusi o a cui la Repubblica popolare cinese ha aderito, o secondo i principi di uguaglianza e reciprocità, trattano le richieste provenienti da autorità giudiziarie o giuridiche straniere autorità di contrasto per la fornitura dei dati. In assenza dell'approvazione delle autorità competenti della Repubblica popolare cinese, nessuna organizzazione o individuo nazionale può fornire alle autorità giudiziarie o di polizia straniere i dati archiviati nel territorio della Repubblica popolare cinese.