Article 40

实行数据安全责任制，保障数据全生命周期安全。

数据安全责任，按照谁所有谁负责、谁持有谁负责、谁管理谁负责、谁使用谁负责、谁采集谁负责的原则确定。

数据基于复制、流通、交换等同时存在多个安全责任人的，分别承担各自安全责任。