ADSL
Legge sulla sicurezza dei dati della Repubblica popolare cinese. (ADSL). Comitato permanente del Congresso nazionale del popolo cinese, 10 giugno 2021
Capo I.- Disposizioni generali
Articolo 1
Questa legge è formulata al fine di standardizzare le attività di trattamento dei dati, garantire la sicurezza dei dati, promuovere lo sviluppo e l’uso dei dati, proteggere i diritti e gli interessi legittimi di individui e organizzazioni e salvaguardare la sovranità nazionale, la sicurezza e gli interessi di sviluppo.
Articolo 2
Questa legge si applica alle attività di trattamento dei dati e alla loro regolamentazione di sicurezza all’interno del territorio continentale della Repubblica popolare cinese (RPC).
Quando le attività di trattamento dei dati al di fuori del territorio continentale della RPC ledono la sicurezza nazionale, l’interesse pubblico oi diritti e gli interessi legittimi di cittadini o organizzazioni della RPC, la responsabilità legale deve essere perseguita secondo la legge.
Articolo 3
Come utilizzato nella presente legge, “dati” si riferisce a qualsiasi record di informazioni in formato elettronico o di altra natura.
Il “trattamento dei dati” comprende la raccolta, la conservazione, l’uso, l’elaborazione, la trasmissione, il conferimento, la divulgazione, ecc. dei dati.
“Sicurezza dei dati” si riferisce a garantire che i dati si trovino in uno stato di protezione efficace e lecito utilizzo attraverso l’adozione delle misure necessarie e al possesso della capacità di garantire uno stato di sicurezza persistente.
Articolo 4
Nel salvaguardare la sicurezza dei dati, va mantenuto il concetto generale di sicurezza nazionale, devono essere istituiti e completati sistemi di governance della sicurezza dei dati e potenziate le capacità di protezione della sicurezza dei dati.
Articolo 5
L’istituzione centrale leader per la sicurezza nazionale è responsabile di: elaborazione delle politiche, deliberazione e coordinamento nel lavoro nazionale sulla sicurezza dei dati; ricercare, formulare e guidare l’attuazione della strategia nazionale per la sicurezza dei dati e delle relative principali direttive e politiche; coordinare in modo completo le questioni principali e il lavoro importante in materia di sicurezza dei dati nazionali; e l’istituzione di un meccanismo nazionale di coordinamento del lavoro in materia di sicurezza dei dati.
Articolo 6
Ogni località e dipartimento è responsabile dei dati raccolti e creati, nonché della sicurezza dei dati, nella rispettiva località o attività del dipartimento.
I dipartimenti responsabili di settori quali l’industria, le telecomunicazioni, i trasporti, la finanza, le risorse naturali, l’igiene e la salute, l’istruzione e la tecnologia devono svolgere compiti normativi sulla sicurezza dei dati nel rispettivo campo.
Le autorità di pubblica sicurezza e le autorità di sicurezza nazionale, ecc., devono assumere obblighi normativi in materia di sicurezza dei dati nell’ambito dei rispettivi compiti, in conformità con le disposizioni della presente legge e le leggi e i regolamenti amministrativi pertinenti.
Il dipartimento nazionale di cybersecurity e informatizzazione è responsabile del coordinamento completo della sicurezza dei dati di rete e del relativo lavoro normativo, in conformità con le disposizioni della presente legge e delle leggi e dei regolamenti amministrativi pertinenti.
Articolo 7
Lo Stato deve proteggere i diritti e gli interessi relativi ai dati di individui e organizzazioni; incoraggiare un uso dei dati legittimo, ragionevole ed efficace; garantire la libera e regolare circolazione dei dati; e promuovere lo sviluppo dell’economia digitale con i dati come fattore chiave.
Articolo 8
Nello svolgimento delle attività di trattamento dei dati devono essere seguite leggi e regolamenti, rispettata la morale e l’etica sociale pubblica, rispettata l’etica degli affari ed etica professionale, l’onestà e l’affidabilità [practiced], obblighi di protezione della sicurezza dei dati adempiuti e responsabilità sociale assunta; la sicurezza nazionale e l’interesse pubblico non devono essere messi in pericolo; e i diritti e gli interessi legittimi di individui e organizzazioni non devono essere lesi.
Articolo 9
Lo Stato deve sostenere il lancio della diffusione e divulgazione delle conoscenze sulla sicurezza dei dati; aumentare la consapevolezza dell’intera società e il livello di protezione della sicurezza dei dati; spingere i dipartimenti competenti, le organizzazioni del settore, gli istituti di ricerca scientifica, le imprese, i privati, ecc. a partecipare congiuntamente al lavoro di protezione della sicurezza dei dati; e formare un ambiente positivo per l’intera società per salvaguardare congiuntamente la sicurezza dei dati e promuovere lo sviluppo.
Articolo 10
Le organizzazioni di settore pertinenti, in conformità con i loro statuti, devono formulare standard di condotta e standard di gruppo per la sicurezza dei dati, rafforzare l’autodisciplina del settore, guidare i membri a rafforzare la protezione della sicurezza dei dati, aumentare i livelli di protezione della sicurezza dei dati e promuovere il sano sviluppo del settore .
Articolo 11
Lo Stato deve impegnarsi attivamente negli scambi internazionali e nella cooperazione in settori quali la governance della sicurezza dei dati e lo sviluppo e l’uso dei dati, partecipando alla formulazione di norme e standard internazionali relativi alla sicurezza dei dati e promuovendo il flusso sicuro e libero dei dati attraverso i confini.
Articolo 12
Qualsiasi organizzazione o individuo ha il diritto di sporgere denuncia o segnalare atti che violano le disposizioni della presente legge all’ufficio competente in carica. Gli uffici che ricevono reclami o segnalazioni li trattano tempestivamente e nel rispetto della legge.
Le funzioni competenti preservano la riservatezza delle informazioni relative alle persone che presentano reclami o segnalazioni e tutelano i diritti e gli interessi legittimi delle persone che presentano reclami o segnalazioni.
Capitolo II.- Sicurezza e sviluppo dei dati
Articolo 13
Lo Stato deve coordinare lo sviluppo e la sicurezza generali, persistere nella promozione della sicurezza dei dati attraverso lo sviluppo e l’uso dei dati e lo sviluppo industriale e garantire lo sviluppo e l’uso dei dati e lo sviluppo industriale attraverso la sicurezza dei dati.
Articolo 14
Lo Stato deve attuare una strategia per i big data, promuovere la costruzione di infrastrutture di dati e incoraggiare e supportare l’applicazione innovativa dei dati in tutti i settori e in tutti i campi.
I governi popolari a livello provinciale e superiore includeranno lo sviluppo dell’economia digitale nei piani di sviluppo economico e sociale delle persone del rispettivo livello e formuleranno piani di sviluppo dell’economia digitale secondo necessità.
Articolo 15
Lo Stato deve sostenere lo sviluppo e l’uso dei dati per aumentare il livello di intelligenza dei servizi pubblici. Nella fornitura di servizi pubblici intelligenti, devono essere pienamente considerate le esigenze degli anziani e delle persone con disabilità, per evitare di creare ostacoli nella vita quotidiana delle persone anziane e delle persone con disabilità.
Articolo 16
Lo Stato deve sostenere la ricerca sullo sviluppo e l’uso dei dati e sulla tecnologia per la sicurezza dei dati, incoraggiare la diffusione e l’innovazione commerciale della tecnologia in settori quali lo sviluppo e l’uso dei dati e la sicurezza dei dati e promuovere e sviluppare prodotti e sistemi industriali per lo sviluppo e l’uso dei dati e sicurezza.
Articolo 17
Lo Stato promuoverà la costruzione di sistemi di standard tecnici e di sicurezza dei dati per lo sviluppo e l’utilizzo dei dati. L’ufficio amministrativo per la normalizzazione del Consiglio di Stato ei servizi competenti del Consiglio di Stato, in conformità ai rispettivi compiti, organizzano la formulazione e la tempestiva revisione delle norme relative allo sviluppo e all’uso dei dati delle tecnologie, dei prodotti e della sicurezza dei dati. Lo Stato deve sostenere la partecipazione delle imprese, delle organizzazioni sociali e degli istituti di istruzione o di ricerca scientifica nella formulazione degli standard.
Articolo 18
Lo Stato deve promuovere lo sviluppo di servizi come test e valutazione della sicurezza dei dati, certificazione, ecc., e sostenere istituzioni specializzate per test e valutazione della sicurezza dei dati, certificazione, ecc., per svolgere attività di servizio in conformità con la legge.
Lo Stato deve supportare i dipartimenti competenti, le organizzazioni del settore, le imprese, gli istituti di istruzione o di ricerca scientifica, gli organismi professionali pertinenti, ecc., nello svolgimento della collaborazione in settori quali la valutazione, la prevenzione e la gestione dei rischi per la sicurezza dei dati.
Articolo 19
Lo Stato deve stabilire e completare sistemi di gestione delle transazioni di dati, standardizzare il comportamento delle transazioni di dati e coltivare un mercato delle transazioni di dati.
Articolo 20
Lo Stato deve sostenere gli istituti di istruzione e ricerca scientifica, le imprese, ecc., svolgere attività di istruzione e formazione nello sviluppo dei dati e utilizzare le tecnologie e la sicurezza dei dati, adottando metodi diversi per coltivare il talento professionale nello sviluppo dei dati e utilizzare la tecnologia e la sicurezza dei dati, e promuovere lo scambio di talenti.
Capitolo III.- Sistemi di sicurezza dei dati
Articolo 21
Lo Stato deve stabilire un sistema di protezione dei dati categorizzato e graduato, attuando una protezione categorizzata e graduata in base al grado di importanza dei dati per lo sviluppo economico e sociale, nonché al grado di pericolo per la sicurezza nazionale, gli interessi pubblici o i diritti legali e gli interessi di individui o organizzazioni se vengono alterati, distrutti, trapelati o ottenuti o utilizzati illegalmente. Il meccanismo nazionale di coordinamento del lavoro sulla sicurezza dei dati consiste nel coordinare in modo completo i dipartimenti pertinenti nella formulazione di cataloghi di dati importanti e rafforzare la protezione dei dati importanti.
I dati relativi alla sicurezza nazionale, le linee di vita dell’economia nazionale, aspetti importanti dei mezzi di sussistenza delle persone, i principali interessi pubblici, ecc., costituiscono i dati nazionali fondamentali, per i quali deve essere implementato un sistema di gestione più rigoroso.
Ciascuna regione e dipartimento, in conformità con il sistema di protezione dei dati categoriale e graduato, determina un catalogo specifico di dati importanti per la rispettiva regione, dipartimento o industria pertinente e si impegna in una protezione speciale dei dati elencati nel catalogo.
Articolo 22
Lo Stato deve istituire un meccanismo centralizzato e integrato, altamente efficace e autorevole per la valutazione del rischio per la sicurezza dei dati, la segnalazione, la condivisione delle informazioni, il monitoraggio e l’allerta precoce. Il meccanismo nazionale di coordinamento del lavoro sulla sicurezza dei dati consiste nel coordinare in modo completo i dipartimenti pertinenti per rafforzare l’acquisizione, l’analisi, la determinazione e il lavoro di allerta precoce delle informazioni sui rischi per la sicurezza dei dati.
Articolo 23
Lo Stato deve stabilire un meccanismo di risposta alle emergenze per la sicurezza dei dati. Quando si verificano incidenti di sicurezza dei dati, i servizi competenti incaricati attivano piani di risposta alle emergenze in conformità con la legge, adottando le corrispondenti misure di risposta e gestione delle emergenze per prevenire ulteriori danni ed eliminare le lacune nella sicurezza e rilasciare tempestivamente informazioni di avviso rilevanti per il pubblico.
Articolo 24
Lo Stato deve istituire un sistema di revisione della sicurezza dei dati e condurre revisioni della sicurezza nazionale per le attività di trattamento dei dati che incidono o possono influire sulla sicurezza nazionale.
Le decisioni di revisione della sicurezza prese in base alla legge sono decisioni finali.
Articolo 25
Lo Stato deve attuare controlli all’esportazione in conformità con la legge per i dati appartenenti a categorie controllate al fine di salvaguardare la sicurezza e gli interessi nazionali e adempiere agli obblighi internazionali.
Articolo 26
Quando un paese o una regione adotta divieti discriminatori, restrizioni o altre misure simili nei confronti della RPC rilevanti per gli investimenti, il commercio, ecc., nei dati, lo sviluppo dei dati e l’utilizzo della tecnologia, ecc., la RPC può adottare misure reciproche nei confronti di tale paese o regione in base alle circostanze reali.
Capitolo IV.- Obblighi di protezione della sicurezza dei dati
Articolo 27
Lo svolgimento delle attività di trattamento dei dati deve essere conforme alle disposizioni di leggi e regolamenti amministrativi, stabilendo e completando un sistema di gestione della sicurezza dei dati per l’intero flusso di lavoro, organizzando e conducendo l’istruzione e la formazione sulla sicurezza dei dati e adottando le misure tecniche corrispondenti e le altre misure necessarie per garantire la sicurezza dei dati. Lo svolgimento di attività di trattamento dei dati tramite Internet o altre reti informatiche simili adempie agli obblighi di protezione della sicurezza dei dati sopra descritti sulla base del Sistema di protezione multilivello di cybersecurity.
I responsabili del trattamento dei dati importanti designano chiaramente le persone responsabili della sicurezza dei dati e gli organi di gestione per attuare le responsabilità di protezione della sicurezza dei dati.
Articolo 28
Lo svolgimento delle attività di trattamento dei dati e la ricerca e lo sviluppo di nuove tecnologie dei dati devono essere utili per promuovere lo sviluppo economico e sociale, migliorare il benessere delle persone e conformarsi alla morale e all’etica sociale.
Articolo 29
Lo svolgimento delle attività di trattamento dei dati rafforza il monitoraggio dei rischi e, quando vengono scoperte carenze, perdite o altri rischi di sicurezza dei dati, devono essere adottate immediatamente misure correttive; quando si verificano incidenti di sicurezza dei dati, devono essere adottate immediatamente modalità per affrontarli, dandone tempestiva comunicazione agli utenti e segnalando alle funzioni competenti preposte come previsto.
Articolo 30
Coloro che trattano dati importanti effettuano periodicamente valutazioni del rischio di tali attività di trattamento dei dati fornite e presentano relazioni di valutazione del rischio ai servizi competenti incaricati.
Le relazioni sulla valutazione del rischio devono includere il tipo e la quantità di dati importanti trattati, le circostanze delle attività di trattamento dei dati, i rischi per la sicurezza dei dati affrontati e le misure per affrontarli, ecc.
Articolo 31
Le disposizioni della legge sulla sicurezza informatica della RPC si applicano alla gestione della sicurezza in uscita di dati importanti raccolti o prodotti da operatori di infrastrutture informatiche critiche operanti nel territorio continentale della RPC; le misure di gestione della sicurezza in uscita per altri gestori di dati che raccolgono o producono dati importanti all’interno del territorio continentale della RPC devono essere formulate congiuntamente dal dipartimento nazionale per la sicurezza informatica e dall’informatizzazione e dai servizi competenti del Consiglio di Stato.
Articolo 32
Qualsiasi organizzazione o persona fisica che raccolga dati deve adottare modalità lecite e corrette e non deve sottrarsi o comunque ottenere dati con modalità illecite.
Laddove leggi o regolamenti amministrativi prevedano disposizioni sullo scopo o sull’ambito della raccolta e dell’utilizzo dei dati, i dati devono essere raccolti e utilizzati per lo scopo e nell’ambito previsto da tali leggi e regolamenti amministrativi.
Articolo 33
Quando gli enti impegnati in servizi di intermediario delle transazioni di dati forniscono servizi, richiedono alla parte che fornisce i dati di spiegare la fonte dei dati, esaminare e verificare l’identità di entrambe le parti delle transazioni e conservare la verifica e le registrazioni delle transazioni.
Articolo 34
Laddove leggi e regolamenti amministrativi prevedano l’acquisizione di permessi amministrativi per la prestazione di servizi relativi al trattamento dei dati, i fornitori di servizi devono ottenere i permessi a norma di legge.
Articolo 35
Laddove le autorità di pubblica sicurezza e le autorità di sicurezza nazionale ottengano i dati necessari per salvaguardare la sicurezza nazionale o indagare su reati in conformità con la legge, devono sottoporsi a rigorose procedure di approvazione secondo le disposizioni statali pertinenti e procedere in conformità con la legge, e le organizzazioni e gli individui pertinenti cooperano.
Articolo 36
Le autorità competenti della Repubblica popolare cinese devono gestire le richieste di fornitura di dati da parte della giustizia straniera o delle forze dell’ordine, in conformità con le leggi e i trattati pertinenti o gli accordi conclusi o con la partecipazione della Repubblica popolare cinese, o in conformità con il principio di uguaglianza e reciprocità. Le organizzazioni e gli individui nazionali non devono fornire i dati archiviati nel territorio continentale della RPC alla giustizia o alle forze dell’ordine di paesi stranieri senza l’approvazione delle autorità competenti della RPC.
Capitolo V.- Sicurezza e apertura dei dati del governo
Articolo 37
Lo Stato deve promuovere con forza la costruzione dell’e-government; aumentare la natura scientifica, l’accuratezza e l’efficacia dei dati del governo; e migliorare le capacità di utilizzare i dati al servizio dello sviluppo economico e sociale.
Articolo 38
Le autorità statali che hanno bisogno di raccogliere o utilizzare dati per svolgere i loro compiti prescritti dalla legge, lo fanno nell’ambito dei loro compiti prescritti dalla legge e secondo le condizioni e le procedure previste dalla legge e dai regolamenti amministrativi; conservano la riservatezza, a norma di legge, di dati quali quelli personali privati [data], informazioni personali, segreti commerciali e informazioni commerciali riservate; e non devono divulgarlo o fornirlo illegalmente ad altri.
Articolo 39
Le autorità statali, in conformità con le disposizioni delle leggi e dei regolamenti amministrativi, stabiliscono e completano i sistemi di gestione della sicurezza dei dati, attuano le responsabilità di protezione della sicurezza dei dati e garantiscono la sicurezza dei dati del governo.
Articolo 40
Le autorità statali che incaricano altri di costruire o mantenere sistemi di e-government, o di archiviare o elaborare dati governativi, devono sottoporsi a rigorose procedure di approvazione e supervisionano l’adempimento degli obblighi di protezione della sicurezza dei dati da parte delle parti incaricate. I soggetti incaricati adempiono agli obblighi di protezione della sicurezza dei dati secondo le disposizioni di leggi, regolamenti amministrativi e accordi contrattuali e non devono conservare, utilizzare, divulgare o fornire ad altri dati governativi senza autorizzazione.
Articolo 41
Le autorità statali si attengono ai principi di equità, imparzialità e convenienza per le persone e divulgano tempestivamente e accuratamente i dati governativi secondo le disposizioni, ad eccezione di quelli che per legge non devono essere divulgati.
Articolo 42
Lo Stato deve: formulare cataloghi di apertura dei dati del governo; costruire una piattaforma di apertura dei dati governativa uniforme e standard, interconnessa e interattiva, sicura e controllabile; e promuovere l’uso di dati pubblici aperti.
Articolo 43
Le disposizioni del presente Capo si applicano allo svolgimento di attività di trattamento dei dati nell’esercizio di compiti prescritti dalla legge da parte di organismi autorizzati da leggi e regolamenti amministrativi a svolgere compiti di gestione della cosa pubblica.
Capo VI.- Responsabilità Legale
Articolo 44
Laddove i dipartimenti competenti incaricati, nel corso dell’esecuzione di compiti di supervisione e gestione della sicurezza dei dati, scoprano l’esistenza di rischi relativamente importanti nelle attività di trattamento dei dati, possono organizzare colloqui con le organizzazioni e le persone pertinenti nel rispetto dei limiti dell’autorità e delle procedure previste, e richiedere alle organizzazioni e agli individui pertinenti di adottare misure per attuare riforme o eliminare i rischi.
Articolo 45
Laddove le organizzazioni o i soggetti che svolgono attività di trattamento dei dati non adempiano agli obblighi in materia di protezione dei dati previsti dagli articoli 27, 29 e 30 della presente legge, gli organi competenti incaricati di disporre correzioni e diffide, nonché possono infliggere sanzioni pecuniarie tra 50.000 e 500.000 yuan e una multa compresa tra 10.000 e 100.000 yuan per il personale direttivo responsabile e altro personale direttamente responsabile. Coloro che si rifiutano di apportare correzioni o hanno causato gravi conseguenze come una fuga di dati su larga scala devono essere multati tra 500.000 e 2.000.000 di yuan e possono essere condannati a sospendere le operazioni pertinenti, sospendere le operazioni di rettifica o far revocare permessi o licenze commerciali pertinenti; il personale direttivo responsabile e altro personale direttamente responsabile devono essere multati tra 50.000 e 200.000 yuan.
Laddove i principali sistemi nazionali di gestione dei dati siano violati, mettendo in pericolo la sovranità nazionale, la sicurezza o gli interessi di sviluppo, i dipartimenti competenti incaricati devono infliggere una multa compresa tra 2.000.000 e 10.000.000 di yuan e, a seconda delle circostanze, ordinare la sospensione delle operazioni pertinenti, la sospensione delle operazioni di rettifica o revoca dei relativi permessi o licenze commerciali; ove sia costituito un reato, la responsabilità penale è perseguita a norma di legge.
Articolo 46
In caso di conferimento all’estero di dati rilevanti in violazione di quanto previsto dall’art. 31 della presente Legge: gli organi competenti preposti sono tenuti a provvedere alla rettifica e alla diffida; aa può essere inflitta una multa compresa tra 100.000 e 1.000.000 di yuan; può essere disposta la sospensione delle operazioni rilevanti, la sospensione delle operazioni di rettifica o la revoca dei relativi permessi o licenze commerciali; e il personale direttivo responsabile e altro personale direttamente responsabile devono essere multati tra 100.000 e 1.000.000 di yuan.
Articolo 47
Laddove le istituzioni impegnate in servizi di intermediario di transazioni di dati non adempiano agli obblighi previsti dall’articolo 33 della presente legge: gli uffici competenti incaricati ordinano rettifiche, confiscano gli utili illeciti e infliggono una sanzione compresa tra l’importo degli utili illeciti e 10 volte l’importo dei guadagni illeciti; laddove non vi siano guadagni illeciti o guadagni illeciti inferiori a 100.000 yuan, è prevista la sanzione pecuniaria da 100.000 a 1.000.000 di yuan; può essere disposta la sospensione delle operazioni rilevanti, la sospensione dell’attività per la rettifica o la revoca dei relativi permessi o licenze commerciali; e il personale direttivo responsabile e altro personale direttamente responsabile devono essere multati tra 10.000 e 100.000 yuan.
Articolo 48
In caso di violazione delle disposizioni di cui all’articolo 35 della presente legge per rifiuto di collaborare all’acquisizione dei dati, gli uffici competenti incaricati ordinano la rettifica, l’ammonizione, l’ammenda da 50.000 a 500.000 yuan e l’ammenda del personale direttivo responsabile e altro personale direttamente responsabile tra 10.000 e 100.000 yuan.
Laddove le disposizioni dell’articolo 36 della presente legge siano violate attraverso la fornitura di dati alla giustizia straniera o a istituzioni di contrasto senza l’approvazione delle autorità di gestione, i servizi competenti incaricati devono ordinare correzioni, possono infliggere una sanzione da 100.000 a 1.000.000 di yuan, e può infliggere una multa compresa tra 10.000 e 100.000 yuan al personale direttivo responsabile e altro personale direttamente responsabile; in caso di gravi conseguenze, deve essere inflitta una multa compresa tra 1.000.000 e 5.000.000 di yuan e può essere disposta la sospensione delle operazioni pertinenti, la sospensione dell’attività per rettifica o la revoca dei relativi permessi o licenze commerciali e il personale direttivo responsabile e altro personale direttamente responsabile dovrà essere multato tra 50.000 e 500.000 yuan.
Articolo 49
Laddove le autorità statali non adempiano agli obblighi di protezione della sicurezza dei dati previsti dalla presente legge, il personale direttivo responsabile e altro personale direttamente responsabile devono essere sanzionati a norma di legge.
Articolo 50
Laddove il personale statale con compiti normativi sulla sicurezza dei dati sia derelitto, abusi della propria autorità o abusi della propria posizione per guadagno privato, deve essere sanzionato secondo la legge.
Articolo 51
Laddove i dati siano ottenuti attraverso il furto o altri mezzi illeciti, o lo svolgimento di attività di trattamento dei dati elimini o limiti la concorrenza o leda i diritti e gli interessi legittimi di persone o organizzazioni, la punizione deve essere comminata secondo le disposizioni delle leggi e dei regolamenti amministrativi pertinenti .
Articolo 52
Laddove le violazioni delle disposizioni della presente legge arrechino danno ad altri, la responsabilità civile deve essere assunta in conformità alla legge.
Laddove le violazioni delle disposizioni della presente Legge costituiscano una violazione della gestione della pubblica sicurezza, le sanzioni amministrative di pubblica sicurezza devono essere comminate a norma di legge; ove sia costituito un reato, la responsabilità penale è perseguita a norma di legge.
Capo VII.- Disposizioni integrative
Articolo 53
Le disposizioni della legge della Repubblica popolare cinese sulla protezione dei segreti di Stato e di altre leggi e regolamenti amministrativi si applicano quando si svolgono attività di trattamento dei dati che coinvolgono il segreto di stato.
Lo svolgimento di attività di trattamento dei dati in ambito statistico o archivistico, e lo svolgimento di attività di trattamento dei dati che coinvolgono informazioni personali, devono inoltre essere conformi a quanto previsto dalle leggi e dai regolamenti amministrativi in materia.
Articolo 54
Le misure per la protezione della sicurezza dei dati militari devono essere formulate dalla Commissione militare centrale secondo disposizioni separate dalla presente legge.
Articolo 55
Questa legge deve essere attuata a partire dal 1 settembre 2021.