Article 85

行政机关、公共企事业单位以及其他数据处理者应当制定数据安全事件应急预案，并定期组织演练。发生数据安全事件时，应当立即启动数据安全事件应急预案，采取技术措施和其他必要措施降低损害程度，防止危害扩大，保存相关记录，按照规定及时告知用户并向有关部门报告，并及时向社会发布与公众有关的警示信息。

对数据安全事件情况，不得隐瞒不报、谎报或者拖延报告。