Undang-undang Keselamatan Data diundangkan pada 10 Juni 2021, dan mulai berlaku pada 1 September 2021.
Terdapat keseluruhan 55 artikel. Undang-undang ini bertujuan untuk mengatur kegiatan pemrosesan data, memastikan keamanan data, mempromosikan pengembangan dan penggunaan data, melindungi hak dan kepentingan individu dan organisasi yang sah, dan menjaga kedaulatan, keamanan dan kepentingan pembangunan Negara.
Perkara utama adalah seperti berikut:
Undang-undang ini berlaku untuk kegiatan pemrosesan data dan pengawasan keamanannya di wilayah Republik Rakyat China. Sesiapa yang terlibat dalam aktiviti pemprosesan data di luar wilayah Republik Rakyat China yang membahayakan keselamatan nasional, kepentingan umum atau hak dan kepentingan sah warganegara atau organisasi akan bertanggung jawab menurut hukum.
Negara akan menetapkan sistem untuk perlindungan data yang dikategorikan dan hierarki, yang melindungi data mengikut kategori dan hierarki sesuai dengan kepentingan data dalam pembangunan ekonomi dan sosial, dan kerosakan yang disebabkan keselamatan negara, kepentingan umum atau hak dan kepentingan individu dan kepentingan yang sah dan organisasi sekiranya berlaku gangguan, pemusnahan, kebocoran, atau akses atau penggunaan data secara haram.
Negara akan menetapkan sistem tinjauan keselamatan data untuk mengkaji aktiviti pemprosesan data yang mempengaruhi atau mungkin mempengaruhi keselamatan negara. Negara akan melaksanakan pengendalian eksport atas data yang berada di bawah item terkawal dan berkaitan dengan menjaga keamanan dan kepentingan nasional dan pemenuhan kewajiban internasional sesuai dengan undang-undang.
Pihak berkuasa Republik Rakyat China yang berwenang akan, sesuai dengan undang-undang yang relevan dan perjanjian dan perjanjian antarabangsa yang disimpulkan atau disetujui oleh Republik Rakyat China, atau berdasarkan prinsip kesetaraan dan timbal balik, menangani permintaan dari kehakiman atau undang-undang asing pihak penguatkuasa untuk penyediaan data. Sekiranya tidak mendapat persetujuan pihak berkuasa Republik Rakyat China yang kompeten, tidak ada organisasi atau individu dalam negeri yang dapat memberikan data kehakiman atau penguatkuasa asing data yang disimpan di dalam wilayah Republik Rakyat China.