第四十一条

数据处理者是数据安全责任主体，同时存在多个数据处理者的，各数据处理者应当依法承担相应的安全责任。