第四十九条

市、县（市、区）网信部门应当按照国家、省统一部署，协调落实数据安全和相关监管职责。

数据处理者在数据处理过程中，应当遵循安全可控的原则，建立数据安全管理制度、落实数据安全保护责任，依法保护国家秘密、商业秘密、个人信息和隐私；向境外提供个人数据或者国家规定的重要数据，应当按照国家有关规定实行数据出境安全评估。

数据处理者应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。