A Lei de Segurança de Dados foi promulgada em 10 de junho de 2021 e entrou em vigor em 1 de setembro de 2021.
São 55 artigos no total. A lei visa regular as atividades de processamento de dados, garantir a segurança dos dados, promover o desenvolvimento e a utilização dos dados, proteger os direitos e interesses legítimos de indivíduos e organizações e salvaguardar a soberania, segurança e interesses de desenvolvimento do Estado.
Os pontos-chave são os seguintes:
A presente lei aplica-se às atividades de processamento de dados e respetiva supervisão de segurança no território da República Popular da China. Qualquer pessoa envolvida em atividades de processamento de dados fora do território da República Popular da China que ponham em risco a segurança nacional, os interesses públicos ou os direitos e interesses legítimos de cidadãos ou organizações será legalmente responsabilizada de acordo com a lei.
O Estado deve estabelecer um sistema de proteção de dados categorizados e hierárquicos, que proteja os dados por categoria e hierarquia de acordo com a importância dos dados no desenvolvimento econômico e social, e os danos causados à segurança nacional, aos interesses públicos ou legítimos direitos e interesses dos indivíduos e organizações em caso de adulteração, destruição, vazamento ou acesso ou uso ilegal de dados.
O Estado deverá estabelecer um sistema de revisão de segurança de dados para revisar as atividades de processamento de dados que afetam ou podem afetar a segurança nacional. O Estado deve implementar o controle de exportação dos dados que se enquadrem nos itens controlados e que estejam relacionados à salvaguarda da segurança e dos interesses nacionais e ao cumprimento das obrigações internacionais de acordo com a lei.
As autoridades competentes da República Popular da China devem, de acordo com as leis pertinentes e os tratados e acordos internacionais concluídos ou aos quais a República Popular da China tenha aderido, ou de acordo com os princípios da igualdade e reciprocidade, tratar os pedidos de tribunais ou leis estrangeiras autoridades de aplicação da lei para o fornecimento de dados. Na ausência da aprovação das autoridades competentes da República Popular da China, nenhuma organização ou indivíduo nacional pode fornecer às autoridades judiciais ou policiais estrangeiras dados armazenados no território da República Popular da China.