第六十六条

自治区实行数据安全责任制，保障数据全生命周期安全。

数据处理者是数据安全的责任主体。同一数据同时存在多个处理者的，各自应当承担相应的安全责任。数据处理者发生变更的，由变更后的数据处理者承担数据安全保护责任。