第五十三条

县级以上人民政府以及有关部门应当依法按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。

开展数据处理活动应当依法建立健全全流程数据安全管理制度，开展数据安全风险监测，保护数据免遭篡改、破坏、泄露或者非法获取、非法利用。

重要数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任，并按照规定对其数据处理活动定期开展风险评估。