De wet op de gegevensbeveiliging is afgekondigd op 10 juni 2021 en is op 1 september 2021 in werking getreden.
Er zijn in totaal 55 artikelen. De wet heeft tot doel gegevensverwerkingsactiviteiten te reguleren, gegevensbeveiliging te waarborgen, de ontwikkeling en het gebruik van gegevens te bevorderen, de legitieme rechten en belangen van individuen en organisaties te beschermen en de soevereiniteit, veiligheid en ontwikkelingsbelangen van de staat te vrijwaren.
De belangrijkste punten zijn:
Deze wet is van toepassing op de gegevensverwerkingsactiviteiten en het veiligheidstoezicht daarop op het grondgebied van de Volksrepubliek China. Iedereen die zich bezighoudt met gegevensverwerkingsactiviteiten buiten het grondgebied van de Volksrepubliek China die de nationale veiligheid, openbare belangen of de legitieme rechten en belangen van burgers of organisaties in gevaar brengen, wordt wettelijk aansprakelijk gesteld in overeenstemming met de wet.
De staat zal een systeem opzetten voor gecategoriseerde en hiërarchische gegevensbescherming, dat gegevens per categorie en hiërarchie beschermt overeenkomstig het belang van gegevens voor de economische en sociale ontwikkeling, en de schade die wordt toegebracht aan de nationale veiligheid, openbare belangen of legitieme rechten en belangen van individuen en organisaties in geval van manipulatie, vernietiging, lekkage of illegale toegang of gebruik van gegevens.
De staat stelt een systeem voor gegevensbeveiligingscontrole in om gegevensverwerkingsactiviteiten die de nationale veiligheid aantasten of kunnen beïnvloeden, te beoordelen. De Staat voert exportcontrole uit op de gegevens die onder gecontroleerde zaken vallen en verband houden met de borging van de nationale veiligheid en belangen en het voldoen aan internationale verplichtingen in overeenstemming met de wet.
De bevoegde autoriteiten van de Volksrepubliek China behandelen, in overeenstemming met de relevante wetten en de internationale verdragen en overeenkomsten die zijn gesloten of waartoe de Volksrepubliek China is toegetreden, of krachtens de beginselen van gelijkheid en wederkerigheid, verzoeken van buitenlandse rechterlijke of juridische instanties handhavingsinstanties voor het verstrekken van gegevens. Bij gebrek aan goedkeuring van de bevoegde autoriteiten van de Volksrepubliek China, mag geen enkele binnenlandse organisatie of persoon aan buitenlandse gerechtelijke of rechtshandhavingsautoriteiten gegevens verstrekken die zijn opgeslagen op het grondgebied van de Volksrepubliek China.