开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。

加强食品安全监管能力建设

编制国家食品安全十三五规划，加大政策支持，强化保障措施。研究编制国家食品安全中长期战略规划，提出发展目标、重大任务、综合保障措施，明确实施步骤。（国务院食品安全办会同国务院食品安全委员会各成员单位负责）加强食用农产品质量安全、食品安全监管执法能力建设。继续加强食用农产品、食品安全检（监）测能力建设，支持检验检测仪器设备购置和实验室改造，强化基层检验检测能力。落实《国务院办公厅关于加快推进重要产品追溯体系建设的意见》（国办发〔2015〕95号），推进重大信息化项目建设，加快国家食品安全监管信息化工程立项和平台建设，推进食用农产品质量安全追溯管理信息平台建设，统一标准，互联互通，尽快实现食品安全信息互联共享。（国家发展改革委、工业和信息化部、农业部、商务部、国家卫生计生委、工商总局、质检总局、食品药品监管总局、国家粮食局负责）出台乡镇农产品质量安全监管站建设管理规范，探索建立乡镇监管员持证上岗制度。（农业部负责）加大风险监测和监管执法、技术人员培训力度，加强食品安全风险监测能力建设和食品监管基层执法装备配备标准化建设，提高装备配备水平，确保基层风险监测和监管有职责、有岗位、有人员、有手段。（国家发展改革委、财政部、国家卫生计生委、食品药品监管总局会同各省级人民政府负责）规范基层监管执法行为，推动基层监管网格化、现场检查表格化、监管责任人公开化，强化基层监管部门对种养殖、生产、加工、销售、餐饮企业的现场检查能力。（农业部、食品药品监管总局负责）推动内陆地区进口食品指定口岸建设，建立进出口食品安全监管大数据平台。（质检总局负责）

《中华人民共和国数据安全法》

第二十七条开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。

第二十八条开展数据处理活动以及研究开发数据新技术，应当有利于促进经济社会发展，增进人民福祉，符合社会公德和伦理。（未完待续）

第二十九条开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。

第三十条重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。

风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。

第三十一条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。

第三十二条任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。

第三十三条从事数据交易中介服务的机构提供服务，应当要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录。