Article 43

开展数据处理活动应当依法履行下列数据安全保护义务：

（一）建立健全全流程数据安全管理制度；

（二）组织开展数据安全教育培训；

（三）制定数据安全事件应急预案，开展应急演练；

（四）发生数据安全事件时，立即采取处置措施，启动应急预案，及时告知可能受到影响的用户，并按照规定向有关部门报告；

（五）加强风险监测，发现数据安全缺陷、漏洞等风险时，立即采取补救措施；

（六）采取安全保护技术措施，防止数据丢失、篡改、破坏和泄露；

（七）处理重要数据，应当明确数据安全责任人和管理机构，按照规定开展风险评估，并向有关主管部门报送风险评估报告；

（八）法律法规规定的其他安全保护义务。