Article 39

数据处理者承担数据安全的主体责任。涉及多个数据处理者的，由各数据处理者依法承担相应的安全责任。

数据处理者委托他人代为处理数据的，应当监督受托方履行数据安全保护义务，受托方应当依照法律、法规的规定履行数据安全保护义务。