2023數(shù)據(jù)安全行政處罰裁量指引

——PAGE1—（試行）（2023）第一章總 則第一條為規(guī)范工業(yè)和信息化領域數(shù)據(jù)安全監(jiān)督管理部門合法、適當?shù)匦惺剐姓幜P自由裁量權，細化行政處罰裁量基準，統(tǒng)一裁量尺度，根據(jù)《行政處罰法》部門規(guī)章等有關規(guī)定，制定本指引。第二條在境內開展的工業(yè)和信息化領域數(shù)據(jù)安全違法行為行政處罰裁量工作，適用本指引。電行業(yè)監(jiān)管部門在職責范圍內對數(shù)據(jù)處理活動進行監(jiān)管處第三條工業(yè)和信息化部負責組織制定修訂工業(yè)和信息據(jù)安全行政處罰工作。各?。ㄗ灾螀^(qū)、直轄市、市（自治州、地區(qū)）及計劃（自治區(qū)、直轄市、市（自治州、地區(qū)）通信管理局和無線電管理機構（以下統(tǒng)稱地方行政處罰機關按職責分工分別負工業(yè)和信息化部及地方行政處罰機關統(tǒng)稱為行政處罰機關。第四條工業(yè)和信息化領域數(shù)據(jù)安全行政處罰裁量工作應當遵循以下原則：（一（二（三）處罰與教育相結合原則。兼顧糾正違法行為和教育當事人，引導當事人自覺守法。第二章管轄第五條工業(yè)和信息化領域數(shù)據(jù)安全行政處罰由違法行為發(fā)生地的行政處罰機關管轄。數(shù)據(jù)安全違法行為發(fā)生地包括實施違法行為的住所地、（工商注冊地與實際經(jīng)營地不一致的，應按實際經(jīng)營地，網(wǎng)絡接入地，取得電信和互聯(lián)網(wǎng)信息服務相關許可（備案）所在地，網(wǎng)站建立者、管理者、使用者所在地，計算機等終端設備所在地，數(shù)據(jù)集中存儲地、交易地、出境活動所在地等。第六條兩個及以上行政處罰機關對同一違法行為均有管轄權的，應當由最先立案的行政處罰機關管轄。77日第七條工業(yè)和信息化部依職權指導監(jiān)督工業(yè)和信息化領域數(shù)據(jù)安全違法行為管轄工作。存在下列情況之一的，可以由工業(yè)和信息化部指定管轄：（一）數(shù)據(jù)安全違法行為情節(jié)嚴重的；（二）省級地方行政處罰機關對管轄發(fā)生爭議，協(xié)商不成的；（三）數(shù)據(jù)安全違法行為或主體涉及不同省級地區(qū)、不同行業(yè)主管部門的；（四第八條行政處罰機關發(fā)現(xiàn)案件不屬于其管轄的，應當依法依規(guī)及時向有管轄權的行政處罰機關移送。行政處罰機關發(fā)現(xiàn)違法行為涉嫌犯罪的，應當依法及時將案件移送司法機關，不得以行政處罰代替刑事處罰。第九條對工業(yè)和信息化領域數(shù)據(jù)處理者的同一個數(shù)據(jù)安全違法行為，不得給予兩次以上罰款的行政處罰。第三章數(shù)據(jù)安全行政處罰情形第十條有以下情形之一的，屬于不履行數(shù)據(jù)安全保護義務：（一）（二）（三）（領域監(jiān)管部門開展工作；（四）（五）未根據(jù)應對數(shù)據(jù)安全事件的需要，制定應急預案，并開展應急演練；（六）未定期對從業(yè)人員開展數(shù)據(jù)安全教育和培訓；（七）未開展數(shù)據(jù)安全風險監(jiān)測，及時排查安全隱患，采取必要的措施防范數(shù)據(jù)安全風險；（八）發(fā)現(xiàn)可能造成較大及以上數(shù)據(jù)安全事件的風險部門報告并及時處置；（九）（十）（十一）數(shù)據(jù)安全事件發(fā)生后，未按照規(guī)定及時告知用戶，并提供減輕危害措施；（十二）未在數(shù)據(jù)全生命周期處理過程中，記錄數(shù)據(jù)（十三）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者未建立覆蓋本單位相關部門的數(shù)據(jù)安全工作體系，未明確數(shù)據(jù)安全負責人和管理機構，未建立常態(tài)化溝通與協(xié)作機制；（十四）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者未明確數(shù)據(jù)處理關鍵崗位和崗位職責，未要求關鍵崗位人員簽署數(shù)據(jù)安全責任書；（十五）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理核心數(shù)據(jù)的處理活動進行嚴格管理并留存記錄；（十六）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者未按照有關規(guī)定做好重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案管理；（十七）涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安全事件，未第一時間向所在地行業(yè)監(jiān)管部門報告，事件處置完成后未在規(guī)（十八）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者未按照規(guī)定對其數(shù)據(jù)處理活動每年至少開展一次風險評（十九）工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者報送的風險評估報告未包括處理的重要數(shù)據(jù)的種類、數(shù)（二十）（二十一）其他不履行數(shù)據(jù)安全保護義務的。第十一條有以下情形之一的，屬于向境外非法提供數(shù)據(jù)：（一）工業(yè)和信息化領域中的關鍵信息基礎設施運營者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)和核心數(shù)據(jù)未在境內存儲，或者因業(yè)務需要，確需向境外提供的，未按照有關規(guī)定進行數(shù)據(jù)出境安全評估；（二）境內收集和產(chǎn)生的重要數(shù)據(jù)和核心數(shù)據(jù)，未按照法律、行政法規(guī)等要求在境內存儲，或者確需向境外提供的，未依法依規(guī)進行數(shù)據(jù)出境安全評估；（三）非經(jīng)工業(yè)和信息化部批準，向外國工業(yè)、電信、無線電執(zhí)法機構提供存儲于境內的工業(yè)和信息化領域數(shù)據(jù)；（四）其他向境外非法提供數(shù)據(jù)的。第十二條在各級行政處罰機關依法開展監(jiān)督檢查的過程中，工業(yè)和信息化領域數(shù)據(jù)處理者存在以下情形之一的，屬于不配合監(jiān)管：（一）在有關行政處罰機關開展數(shù)據(jù)安全監(jiān)督檢查過（二）（三）其他不履行配合數(shù)據(jù)安全監(jiān)管義務的。第十三條符合下列情況之一的，為后果較輕情節(jié)：（一（二1000萬元以內；（三（四）其他對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成較輕后果的。第十四條符合下列情況之一的，為后果較重情節(jié)：（一）1000萬條一般數(shù)據(jù)被篡改、破壞、泄露或者非法獲取、非法利用，或者涉及重要數(shù)據(jù)、核心數(shù)據(jù)的；（二成損害的持續(xù)時間較長，或直接經(jīng)濟損失超過1000萬元且在5000萬元以內的；（三（四）其他對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成較重后果的。第十五條符合下列情況之一的，為后果嚴重情節(jié)：（一）超過1億條一般數(shù)據(jù)被篡改、破壞、泄露或者非2個以上數(shù)據(jù)處理者的重要數(shù)據(jù)、核心數(shù)據(jù)的；（二5000萬元的；（三）影響范圍涉及多個行業(yè)、地區(qū)的；（四）其他對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。第四章數(shù)據(jù)安全行政處罰裁量權適用規(guī)則第十六條工業(yè)和信息化領域數(shù)據(jù)安全行政處罰實施流第十七條本指引規(guī)定的數(shù)據(jù)安全行政處罰情形，各級行政處罰機關應當依據(jù)《工業(yè)和信息化領域數(shù)據(jù)安全行政處罰裁量基準》（附件）確定的行政處罰種類和幅度實施行政處罰。第十八條有下列情形之一的，依法不予行政處罰：（一（二）工業(yè)和信息化領域數(shù)據(jù)處理者有證據(jù)足以證明沒有主觀過錯的；（三）其他依法應當不予行政處罰的。第十九條有下列情形之一的，依法從輕或減輕行政處罰：（一）主動消除或者減輕數(shù)據(jù)安全違法行為危害后果——PAGE10—的；（二）受脅迫或者誘騙實施數(shù)據(jù)安全違法行為的；（三）主動供述行業(yè)監(jiān)管部門尚未掌握的數(shù)據(jù)安全違法行為的；（四）積極配合行業(yè)監(jiān)管部門查處數(shù)據(jù)安全違法行為的；（五）法律、行政法規(guī)、部門規(guī)章等規(guī)定其他應當從輕或者減輕行政處罰的。第二十條有下列情形之一的，依法從重行政處罰：（一）兩年內因同類數(shù)據(jù)安全違法行為被處罰3次以上的；（二）阻礙或者拒不配合行業(yè)監(jiān)管部門查處數(shù)據(jù)安全違法行為或者對行政執(zhí)法人員打擊報復的；（三（四）偽造、隱匿、毀滅證據(jù)的；（五）數(shù)據(jù)安全違法行為引起不良社會反響的；（六）其他具有從重情節(jié)的。第二十一條工業(yè)和信息化領域數(shù)據(jù)處理者既有從輕或第二十二條不予行政處罰、減輕行政處罰、從輕行政處罰和從重行政處罰的含義。不予行政處罰是指因法定原因對特定違法行為不給予行政處罰。減輕行政處罰是指適用法定行政處罰最低限度以下的處罰種類或處罰幅度。從輕行政處罰是指在依法可選擇的處罰種類和處罰幅70%的這一部分，且從輕處罰后的罰款數(shù)額不得低于法定最低罰款數(shù)額。從重行政處罰是指在依法可以選擇的處罰種類和處罰幅度內，適用較重、較多的處罰種類或者較高的處罰幅度。其中，罰款數(shù)額應當從最低限的2倍到最高限這一部分。第五章附則第二十三條本指引所稱“以上”“以下”“以內”均含本數(shù)。第二十四條國防科技工業(yè)、煙草領域數(shù)據(jù)安全行政處罰裁量規(guī)定，另行制定。第二十五條本指引由工業(yè)和信息化部負責解釋。第二十六條本指引自印發(fā)之日起施行。附件：工業(yè)和信息化領域數(shù)據(jù)安全行政處罰裁量基準——PAGE12—、，、，附件工業(yè)和信息化領域數(shù)據(jù)安全行政處罰裁量基準，序號違法行為裁量情形，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件1對工業(yè)和信息化領域處理者開展數(shù)據(jù)處理活動建立健全全流程數(shù)據(jù)安全管理制度的行政處罰（二未建立數(shù)據(jù)全生未針對不同級別數(shù)據(jù)明確數(shù)據(jù)收集、存儲、委托處理等環(huán)節(jié)的具體分級防護要求和操作規(guī)程；（五未根據(jù)應對數(shù)據(jù)（十五工業(yè)和信息化《數(shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、不予處罰責令改正數(shù)據(jù)安全管理制度建立落實不到位情節(jié)輕微，且能夠及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款規(guī)定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，未建立數(shù)和核心數(shù)據(jù)的處理活動進行嚴格管理并留存記錄第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。任人員處一萬元以上七萬元以下罰款從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款數(shù)據(jù)安全管理制度建立落實不到位情節(jié)較輕，在規(guī)定期限內改正不積極的，予以從重處罰?！稊?shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正，且數(shù)據(jù)安全管理制度建立落實不到位情節(jié)較輕的，予以從輕處罰。序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件法第二十七條、第二十九條、處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下拒不改正，且數(shù)據(jù)安全管理罰款，并可以責令暫停相關業(yè)從重處罰制度建立落實不到位情節(jié)較務、停業(yè)整頓、吊銷相關業(yè)務重的，予以從重處罰。許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。不予處罰無無第四十五條減輕處罰無無違反國家核心數(shù)據(jù)管理制度，從輕處罰無無危害國家主權、安全和發(fā)展利處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務從重處罰許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。、。，，，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件2對工業(yè)和信息化領域數(shù)據(jù)處理者開展數(shù)據(jù)處理活動未依照（六未定期對從業(yè)人員開展數(shù)據(jù)安全教育和培訓《數(shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。不予處罰責令改正正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款數(shù)據(jù)安全教育培訓落實不到位情節(jié)較輕，且能夠在規(guī)定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款數(shù)據(jù)安全教育培訓落實不到位情節(jié)較輕，在規(guī)定期限內采取積極有效措施，但未完全改正到位、承諾繼續(xù)加強改正的，予以從輕處罰。從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款數(shù)據(jù)安全教育培訓落實不到位情節(jié)較輕，在規(guī)定期限內改正不積極的，予以從重處罰。序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件《數(shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正，且數(shù)據(jù)安全教育培訓落實不到位情節(jié)較輕的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責拒不改正，且數(shù)據(jù)安全教育培訓落實不到位情節(jié)較重的，予以從重處罰。、，，、，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件萬元以下罰款。的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。3對工業(yè)和信息化領域數(shù)據(jù)處理者開展數(shù)據(jù)處理活動未依照（）未定期梳理數(shù)識別重要數(shù)據(jù)和核心數(shù)據(jù)并形成本單位具體目錄；（二）未建立數(shù)據(jù)全生命周期安全管理制據(jù)明確數(shù)據(jù)收集、存具體分級防護要求和操作規(guī)程；（四未合理確定數(shù)據(jù)嚴格實施人員權限管理；（十二未在數(shù)據(jù)全生《數(shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責共利益造成損害的時間較單個或少數(shù)企業(yè)，在規(guī)定期序號違法行為序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件錄數(shù)據(jù)處理、權限管理、人員操作等日志日志留存時間少于六個月；（十六工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，未按照有關規(guī)定做好重要數(shù)據(jù)和核心數(shù)據(jù)目錄備案管理；（二十對于核心數(shù)據(jù)直接責任人員可以處一萬元以上十萬元以下罰款。。任人員處一萬元以上七萬元以下罰款從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任不予處罰無無減輕處罰無無從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。，。、。，，，序號違法行為，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件4對工業(yè)和信息化領域數(shù)據(jù)處理者利用互聯(lián)網(wǎng)等信息網(wǎng)絡開展數(shù)據(jù)處理/《數(shù)據(jù)安絡安全等及保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。不予處罰責令改正。違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款。共利益造成損害的時間較予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款。共利益造成損害的時間較序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款。造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件處五十萬元以上二百萬元以下業(yè)執(zhí)照，對直接負責個企業(yè)或跨行業(yè)、跨地區(qū)的罰款，并可以責令暫停相關業(yè)的主管人員和其他直予以從重處罰。務、停業(yè)整頓、吊銷相關業(yè)務接責任人員處十萬元許可證或者吊銷營業(yè)執(zhí)照，對以上二十萬元以下罰直接負責的主管人員和其他直款。接責任人員處五萬元以上二十萬元以下罰款。不予處罰無無第四十五條減輕處罰無無違反國家核心數(shù)據(jù)管理制度，從輕處罰無無危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，處四百萬元以上一千萬元以下罰款，并根2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人并根據(jù)情況責令暫停相關業(yè)據(jù)情況責令暫停相關和組織合法權益、社會公共務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構從重處罰業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或利益造成損害的持續(xù)時間長，影響范圍涉及多個行業(yè)成犯罪的，依法追究刑事責任者吊銷營業(yè)執(zhí)照；構地區(qū)的；對行業(yè)發(fā)展、社會成犯罪的，依法追究穩(wěn)定和國家安全造成嚴重后刑事責任。果的。對工業(yè)和信（三未根據(jù)需要配備《數(shù)據(jù)安明確數(shù)據(jù)安全負責人和管理息化領域重機構，落實數(shù)據(jù)安全保護責5要數(shù)據(jù)的數(shù)籌負責數(shù)據(jù)處理活動理活動應當依照法律、法規(guī)的不予處罰責令改正任等要求落實不到位情節(jié)輕規(guī)定，建立健全全流程數(shù)據(jù)安微，且能夠及時改正的，可明確數(shù)據(jù)安領域監(jiān)管部門全管理制度，組織開展數(shù)據(jù)安以不予行政處罰。，。、。，，，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件全負責人和開展工作；（十三工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，未建立覆蓋本單位相關部門的數(shù)據(jù)安全工作體系，未明確數(shù)據(jù)安全負責人和管理機構，未建立常（十四工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，未明確數(shù)據(jù)處理關鍵崗位和崗位人員簽署數(shù)據(jù)安全責任書全教育培訓，采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)信息網(wǎng)絡開展數(shù)據(jù)處理活動，應當在網(wǎng)絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。重要數(shù)據(jù)的處理者應當明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任等要求落實不到位情節(jié)較輕，且能夠在規(guī)定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任等要求落實不到位情節(jié)較輕，在規(guī)定期限內采取積極有效措施，但未完全改正到位、承諾繼續(xù)加強改正的，予以從輕處罰。從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任等要求落實不到位情節(jié)較輕，在規(guī)定期限內改正不積極的，予以從重處罰?！稊?shù)據(jù)安不予處罰無無減輕處罰無無序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件規(guī)定，建立健全全流程數(shù)據(jù)安全管理制度，組織開展數(shù)據(jù)安全教育培訓，采取相應的技術措施和其他必要措施，保障數(shù)據(jù)安全。利用互聯(lián)網(wǎng)信息網(wǎng)絡開展數(shù)據(jù)處理活動，應當在網(wǎng)絡安全等級保護制度的基礎上，履行上述數(shù)據(jù)安全保護義務。重要數(shù)據(jù)的處理者應當明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正，且明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任等要求落實不到位情節(jié)較輕的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正，且明確數(shù)據(jù)安全負責人和管理機構，落實數(shù)據(jù)安全保護責任等要求落實不到位情節(jié)較重的，予以從重處罰。，序，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況不予處罰無無減輕處罰無無從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。6對工業(yè)和信息化領域數(shù)據(jù)處理者開展數(shù)據(jù)處理（七未開展數(shù)據(jù)安全（八發(fā)現(xiàn)可能造成較大及以上數(shù)據(jù)安全事件的風險后，未按照風險信息報送與共享工作機制向所在地行業(yè)監(jiān)管部門報告并及時《數(shù)據(jù)安第四十五條開展數(shù)據(jù)處不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的造成較輕后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間較、、、，序號違法行為，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件措施的行政處罰處置理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。主管人員和其他直接責任人員處一萬元以下罰款短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)，且主動消除或者減輕危害后果，在規(guī)定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安不予處罰無無減輕處罰無無序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件理活動應當加強風險監(jiān)測，發(fā)現(xiàn)數(shù)據(jù)安全缺陷、漏洞等風險時，應當立即采取補救措施；發(fā)生數(shù)據(jù)安全事件時，應當立即采取處置措施，按照規(guī)定及時告知用戶并向有關主管部門報告。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有不予處罰無無減輕處罰無無，，序，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。7對工業(yè)和信息化領域數(shù)據(jù)處理者發(fā)生數(shù)據(jù)安全（九數(shù)據(jù)安全事（十數(shù)據(jù)安全事向所在地行業(yè)監(jiān)管部門報告；（十七涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安所在地行業(yè)監(jiān)管部門未在規(guī)定期限內形成地區(qū)行業(yè)監(jiān)管部門報《數(shù)據(jù)安第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較予以減輕處罰。、、、序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件告數(shù)據(jù)安全事件處置情況萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安第四十五條開展數(shù)據(jù)處不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。，。，序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。和其他直接責任人員處五萬元以上十四萬元以下罰款。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況不予處罰無無減輕處罰無無從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究涉及2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間長，影響范圍涉及多個行業(yè)地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后，、、、，，，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件刑事責任。果的。8對工業(yè)和信息化領域數(shù)據(jù)處理者發(fā)生數(shù)據(jù)安全（十一）（十七涉及重要數(shù)據(jù)和核心數(shù)據(jù)的安所在地行業(yè)監(jiān)管部門未在規(guī)定期限內形成地區(qū)行業(yè)監(jiān)管部門報告數(shù)據(jù)安全事件處置情況《數(shù)據(jù)安第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較未完全改正到位、承諾繼續(xù)序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件加強改正的，予以從輕處罰從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時。序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況不予處罰無無減輕處罰無無從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。9定期開展風（十八工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)處理者，未按照規(guī)定對其數(shù)據(jù)處理活動每年至少開展一次風《數(shù)據(jù)安即采取處置措施，按照規(guī)定及不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。，、、、，序，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件門報送風險評估報告時告知用戶并向有關主管部門報告。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較予以減輕處罰。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰。，。，序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件《數(shù)據(jù)安第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，不予處罰無無減輕處罰無無，，序，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。10對工業(yè)和信息化領域重要數(shù)據(jù)的處理者報送的風險評估報告未包括處理的重要數(shù)（十九工業(yè)和信息化領域重要數(shù)據(jù)和核心數(shù)據(jù)的處理者報送的風險評估報告未包括處理的重要數(shù)據(jù)的種數(shù)據(jù)安全風險及其應對措施等《數(shù)據(jù)安理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風險及其應對措施等。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，由有關主管部門責令不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較予以減輕處罰。。、。序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件改正，給予警告，可以并處五萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。從輕處罰可以并處五萬元以上三十五萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較從重處罰處十萬元以上五十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰。《數(shù)據(jù)安理的重要數(shù)據(jù)的種類、數(shù)量，開展數(shù)據(jù)處理活動的情況，面臨的數(shù)據(jù)安全風險及其應對措不予處罰無無減輕處罰無無從輕處罰處五十萬元以上一百四十萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間較短，影響范圍較小，僅涉及單個或少數(shù)企業(yè)的，予，。，、序、序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件施等。第四十五條開展數(shù)據(jù)處理活動的組織、個人不履行本法第二十七條、第二十九條、第三十條規(guī)定的數(shù)據(jù)安全保護義務的，且拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，處五十萬元以上二百萬元以下罰款，并可以責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款。直接負責的主管人員和其他直接責任人員處五萬元以上十四萬元以下罰款。以從輕處罰。從重處罰處一百萬元以上二百萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處十萬元以上二十萬元以下罰款。拒不改正或者造成大量數(shù)據(jù)泄露等嚴重后果的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的予以從重處罰。第四十五條違反國家核心數(shù)據(jù)管理制度，危害國家主權、安全和發(fā)展利益的，由有關主管部門處二百萬元以上一千萬元以下罰款，并根據(jù)情況營業(yè)執(zhí)照；構成犯罪的，依法不予處罰無無減輕處罰無無從輕處罰無無從重處罰處四百萬元以上一千萬元以下罰款，并根據(jù)情況責令暫停相關業(yè)務、停業(yè)整頓、吊涉及2個以上數(shù)據(jù)處理者的核心數(shù)據(jù)的，對公民、法人和組織合法權益、社會公共利益造成損害的持續(xù)時間，，，序，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件追究刑事責任。銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照；構成犯罪的，依法追究刑事責任。地區(qū)的；對行業(yè)發(fā)展、社會穩(wěn)定和國家安全造成嚴重后果的。11對工業(yè)和信息化領域關鍵信息基礎設施的運營者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，未落實《網(wǎng)絡（一工業(yè)和信息化領域中的關鍵信息基礎設施運營者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)未在境內存儲或者因業(yè)務需要，確需有關規(guī)定進行數(shù)據(jù)出境安全評估《數(shù)據(jù)安《網(wǎng)絡安全法》的規(guī)定；其他數(shù)據(jù)處理者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部，門會同國務院有關部門制定。第四十六條違反本法第三十一條規(guī)定，向境外提供重要數(shù)據(jù)的，由有關主管部門責令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員可以處一萬元以上十萬元以下罰款。不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較定期限內提前改正到位的，予以減輕處罰。從輕處罰可以并處十萬元以上七十萬元以下罰款，對直接負責的主管人員和其他直接責任人共利益造成損害的時間較單個或少數(shù)企業(yè)，在規(guī)定期、序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件員處一萬元以上七萬元以下罰款從重處罰處二十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安《網(wǎng)絡安全法》的規(guī)定；其他數(shù)據(jù)處理者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務院有關部門制定。第四十六條 違反本法第三十一條規(guī)定，向境外提供重要數(shù)據(jù)的，且情節(jié)嚴重的，處一百萬元以上一千萬元以下罰不予處罰無無減輕處罰無無從輕處罰無無從重處罰處二百萬元以上一千萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處二十萬元以上一百萬元以下罰款。情節(jié)嚴重的，且對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰。。、，，、，，序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件以下罰款。12對工業(yè)和信息化領域非關鍵信息基礎設施運營者的數(shù)據(jù)處理者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全《數(shù)據(jù)出境安全評估辦（二其他工業(yè)和信息化領域數(shù)據(jù)處理境內收集和產(chǎn)生的重要數(shù)據(jù)，未按照法律行政法規(guī)等要求在境進行數(shù)據(jù)出境安全評估《數(shù)據(jù)安《網(wǎng)絡安全法》的規(guī)定；其他數(shù)據(jù)處理者在境內運營中、收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務院有關部門制定。第四十六條 違反本法第三十一條規(guī)定，向境外提供重要數(shù)據(jù)的，由有關主管部門責令改正，給予警告，可以并處十萬元以上一百萬元以下罰款，對直接負責的主管人員和不予處罰責令改正違法行為輕微并及時改正，沒有造成危害后果的，或者違法行為當事人有證據(jù)足以證明沒有主觀過錯的，不予行政處罰。初次違法且危害后果輕微并及時改正的，可以不予行政處罰。減輕處罰可以并處十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以下罰款共利益造成損害的時間較予以減輕處罰。從輕處罰責令改正，給予警告可以并處十萬元以上造成較輕后果，對公民、法人和組織合法權益、社會公序序號違法行為裁量情形行政處罰依據(jù)裁量階次具體標準適用條件其他直接責任人員可以處一萬元以上十萬元以下罰款。七十萬元以下罰款，對直接負責的主管人員和其他直接責任人員處一萬元以上七萬元以下罰款共利益造成損害的時間較從重處罰處二十萬元以上一百萬元以下罰款，對直接負責的主管人員和其他直接責任人員處兩萬元以上十萬元以下罰款造成嚴重后果，對公民、法人和組織合法權益、社會公共利益造成損害的時間長，影響范圍大，涉及多個企業(yè)或跨行業(yè)、跨地區(qū)的，予以從重處罰?！稊?shù)據(jù)安《網(wǎng)絡安全法》的規(guī)定；其他數(shù)據(jù)處理者在境內運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理辦法，由國家網(wǎng)信部門會同國務院有關部門制定。第四十六條 違反本法第不予處罰無無減輕處罰無無從輕處罰無無從重處罰處二百萬元以上一千萬元以下罰款，并責令暫停相關業(yè)務、停業(yè)整頓、吊銷相關業(yè)務許可證或者吊銷營業(yè)執(zhí)照，對直接負責的主管人員和其他直接責任人員處二十萬情節(jié)嚴