صدر قانون أمن البيانات في 10 يونيو 2021 ، ودخل حيز التنفيذ في 1 سبتمبر 2021.
هناك 55 مقالة في المجموع. يهدف القانون إلى تنظيم أنشطة معالجة البيانات ، وضمان أمن البيانات ، وتعزيز تطوير واستخدام البيانات ، وحماية الحقوق والمصالح المشروعة للأفراد والمنظمات ، والحفاظ على سيادة الدولة وأمنها ومصالحها التنموية.
النقاط الرئيسية هي كما يلي:
يسري هذا القانون على أنشطة معالجة البيانات والإشراف الأمني عليها داخل أراضي جمهورية الصين الشعبية. أي شخص ينخرط في أنشطة معالجة البيانات خارج أراضي جمهورية الصين الشعبية التي تعرض الأمن القومي أو المصالح العامة أو الحقوق والمصالح المشروعة للمواطنين أو المنظمات للخطر سيكون مسؤولاً قانونًا وفقًا للقانون.
تنشئ الدولة نظامًا لحماية البيانات المصنفة والهرمية ، والتي تحمي البيانات حسب الفئة والتسلسل الهرمي وفقًا لأهمية البيانات في التنمية الاقتصادية والاجتماعية ، والأضرار التي تلحق بالأمن القومي أو المصالح العامة أو الحقوق والمصالح المشروعة للأفراد و المنظمات في حالة العبث أو التدمير أو التسرب أو الوصول أو الاستخدام غير القانوني للبيانات.
يجب على الدولة إنشاء نظام مراجعة أمن البيانات لمراجعة أنشطة معالجة البيانات التي تؤثر أو قد تؤثر على الأمن القومي. تنفذ الدولة الرقابة على تصدير البيانات التي تندرج تحت البنود الخاضعة للرقابة والمتعلقة بحماية الأمن القومي والمصالح والوفاء بالالتزامات الدولية وفقًا للقانون.
يتعين على السلطات المختصة في جمهورية الصين الشعبية ، وفقًا للقوانين ذات الصلة والمعاهدات والاتفاقيات الدولية التي أبرمتها أو انضمت إليها جمهورية الصين الشعبية ، أو بموجب مبادئ المساواة والمعاملة بالمثل ، التعامل مع الطلبات الواردة من القضاء أو القانون الأجنبي سلطات الإنفاذ لتوفير البيانات. في حالة عدم الحصول على موافقة السلطات المختصة في جمهورية الصين الشعبية ، لا يجوز لأي منظمة أو فرد محلي تزويد السلطات القضائية أو سلطات إنفاذ القانون الأجنبية ببيانات مخزنة داخل أراضي جمهورية الصين الشعبية.