第三十九条

发生突发事件时，有关行业主管部门可以依法要求自然人、法人和非法人组织提供突发事件应对工作所必需的数据，并明确告知数据使用的目的、范围、方式。

对在突发事件应对过程中获取的数据，有关行业主管部门及相关主体应当履行数据安全保护职责，不得擅自向第三方提供或者用于突发事件应对以外的其他用途。

突发事件应对结束后，有关行业主管部门及相关主体应当对涉及国家秘密、商业秘密和个人隐私的数据进行封存或者销毁等安全处理。