Undang-Undang Keamanan Data diundangkan pada 10 Juni 2021, dan mulai berlaku pada 1 September 2021.
Total ada 55 artikel. Undang-undang tersebut bertujuan untuk mengatur kegiatan pengolahan data, menjamin keamanan data, mendorong pengembangan dan pemanfaatan data, melindungi hak dan kepentingan yang sah dari individu dan organisasi, dan menjaga kedaulatan, keamanan, dan kepentingan pembangunan Negara.
Poin utamanya adalah sebagai berikut:
Undang-undang ini berlaku untuk kegiatan pengolahan data dan pengawasan keamanannya di dalam wilayah Republik Rakyat Tiongkok. Siapa pun yang terlibat dalam kegiatan pemrosesan data di luar wilayah Republik Rakyat Tiongkok yang membahayakan keamanan nasional, kepentingan publik, atau hak dan kepentingan yang sah dari warga negara atau organisasi, akan dimintai pertanggungjawaban secara hukum sesuai dengan hukum.
Negara harus menetapkan sistem perlindungan data yang dikategorikan dan hierarkis, yang melindungi data menurut kategori dan hierarki sesuai dengan pentingnya data dalam pembangunan ekonomi dan sosial, dan kerusakan yang disebabkan oleh keamanan nasional, kepentingan umum atau hak dan kepentingan yang sah dari individu dan organisasi jika terjadi gangguan, perusakan, kebocoran, atau akses ilegal atau penggunaan data.
Negara harus membentuk sistem tinjauan keamanan data untuk meninjau kegiatan pemrosesan data yang mempengaruhi atau dapat mempengaruhi keamanan nasional. Negara melakukan pengendalian ekspor atas data yang termasuk dalam pengendalian kiriman dan berkaitan dengan pengamanan keamanan dan kepentingan nasional serta pemenuhan kewajiban internasional sesuai dengan undang-undang.
Pejabat yang berwenang dari Republik Rakyat Tiongkok akan, sesuai dengan hukum yang relevan dan perjanjian dan perjanjian internasional yang dibuat atau diakses oleh Republik Rakyat Tiongkok, atau berdasarkan prinsip kesetaraan dan timbal balik, menangani permintaan dari pengadilan atau hukum asing. aparat penegak hukum untuk penyediaan data. Dengan tidak adanya persetujuan dari otoritas yang berwenang dari Republik Rakyat Tiongkok, tidak ada organisasi atau individu dalam negeri yang dapat memberikan kepada otoritas peradilan atau penegak hukum asing dengan data yang disimpan di dalam wilayah Republik Rakyat Tiongkok.