Datasäkerhetslag utfärdades den 10 juni 2021 och trädde i kraft den 1 september 2021.
Det finns totalt 55 artiklar. Lagen syftar till att reglera databehandlingsaktiviteter, säkerställa datasäkerhet, främja utveckling och användning av data, skydda de legitima rättigheterna och intressena för enskilda och organisationer och värna om statens suveränitet, säkerhet och utvecklingsintressen.
Viktiga punkter är följande:
Denna lag ska gälla för databehandlingsverksamheten och dess säkerhetstillsyn inom Folkrepubliken Kinas territorium. Alla som deltar i databehandlingsaktiviteter utanför Folkrepubliken Kinas territorium som äventyrar den nationella säkerheten, allmänna intressen eller medborgarnas eller organisationers legitima rättigheter och intressen kommer att hållas juridiskt ansvariga i enlighet med lagen.
Staten ska upprätta ett system för kategoriserat och hierarkiskt dataskydd, som skyddar uppgifter efter kategori och hierarki enligt uppgifternas betydelse för ekonomisk och social utveckling och skadan som orsakas av nationell säkerhet, allmänna intressen eller legitima rättigheter och intressen för enskilda och organisationer vid manipulation, förstörelse, läckage eller olaglig åtkomst eller användning av data.
Staten ska inrätta ett system för granskning av datasäkerhet för att granska databehandlingsaktiviteter som påverkar eller kan påverka nationell säkerhet. Staten ska genomföra exportkontroll över de uppgifter som omfattas av kontrollerade artiklar och är relaterade till skydd av nationell säkerhet och intressen och fullgörandet av internationella skyldigheter i enlighet med lagen.
De behöriga myndigheterna i Folkrepubliken Kina ska, i enlighet med relevanta lagar och internationella fördrag och avtal som har ingåtts eller anslutits av Folkrepubliken Kina, eller enligt principerna om jämlikhet och ömsesidighet, hantera förfrågningar från utländsk domstol eller lag tillsynsmyndigheter för tillhandahållande av uppgifter. I avsaknad av godkännande från de behöriga myndigheterna i Folkrepubliken Kina får ingen inhemsk organisation eller enskild person förse utländska rättsliga eller brottsbekämpande myndigheter med uppgifter som lagras inom Folkrepubliken Kinas territorium.