《生态环境监测条例》已经2025年10月17日国务院第70次常务会议通过，现予公布，自2026年1月1日起施行。
《网络数据安全管理条例》已经2024年8月30日国务院第40次常务会议通过，现予公布，自2025年1月1日起施行。
第一条为了规范生态环境监测活动，提升生态环境监测能力和水平，保障生态环境监测数据质量，更好发挥生态环境监测在支撑生态文明和美丽中国建设、服务经济社会高质量发展中的重要作用，根据有关法律，制定本条例。
为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。
第二条在中华人民共和国领域及管辖的其他海域开展生态环境监测及其相关活动，适用本条例。
在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。
本条例所称生态环境监测，包括政府及其有关部门为履行生态环境保护等职责开展或者组织开展的生态环境监测（以下统称公共监测），以及负有法定监测义务的企业事业单位和其他生产经营者（以下统称企事业单位）就其相关活动对生态环境的影响开展的自行监测。
在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。
第三条生态环境监测工作应当贯彻党和国家路线方针政策、决策部署，坚持依法监测、科学监测、诚信监测，构建政府主导、部门协同、企事业单位履责、社会参与、公众监督的机制。
网络数据安全管理工作坚持中国共产党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全。
第四条国家建立健全生态环境监测制度，完善生态环境监测规范和标准。
国家鼓励网络数据在各行业、各领域的创新应用，加强网络数据安全防护能力建设，支持网络数据相关技术、产品、服务创新，开展网络数据安全宣传教育和人才培养，促进网络数据开发利用和产业发展。
国家根据网络数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对网络数据实行分类分级保护。
第五条国家加强生态环境监测能力建设，加快建立现代化生态环境监测体系，构建陆海统筹、天地一体、上下协同、信息共享的生态环境监测网络，全面提升生态环境监测的自动化、数字化、智能化水平。
国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作。
第六条县级以上人民政府应当加强对生态环境监测工作的组织领导和支持保障，统筹协调解决生态环境监测工作中的重大问题，按照财政事权和支出责任划分原则将开展生态环境监测工作所需经费列入本级预算。
国家支持相关行业组织按照章程，制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高网络数据安全保护水平，促进行业健康发展。
第七条国务院生态环境主管部门在其职责范围内负责全国的生态环境监测工作。
国务院自然资源、住房和城乡建设、交通运输、水行政、农业农村、气象、林业草原、疾病预防控制等有关部门按照职责分工，负责生态环境监测有关工作。
任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。
地方人民政府生态环境主管部门在其职责范围内负责本行政区域内生态环境监测工作。
任何个人、组织不得提供专门用于从事前款非法活动的程序、工具；
地方人民政府有关部门按照职责分工，负责本行政区域内生态环境监测有关工作。
明知他人从事前款非法活动的，不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。
第八条地方各级人民政府应当建立健全防范和惩治生态环境监测数据弄虚作假的责任体系和工作机制，确保生态环境监测数据真实、准确、全面。
网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上，加强网络数据安全防护，建立健全网络数据安全管理制度，采取加密、备份、访问控制、安全认证等技术措施和其他必要措施，保护网络数据免遭篡改、破坏、泄露或者非法获取、非法利用，处置网络数据安全事件，防范针对和利用网络数据实施的违法犯罪活动，并对所处理网络数据的安全承担主体责任。
第九条国家鼓励、支持生态环境监测先进技术和装备的研究、开发和应用，加大生态环境监测专业人才培养力度，促进生态环境监测国际交流合作。
网络数据处理者提供的网络产品、服务应当符合相关国家标准的强制性要求；
国家建立健全生态环境监测数据汇交制度和集成共享机制，鼓励、支持生态环境监测数据深度开发和应用。
发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；
涉及危害国家安全、公共利益的，网络数据处理者还应当在24小时内向有关主管部门报告。
第十条地方各级人民政府、县级以上人民政府有关部门应当认真履行生态环境监测职责，依照法律、法规规定以及生态环境保护工作需要，开展或者组织开展生态环境质量监测、生态环境监督监测、突发生态环境事件应急监测等公共监测。
网络数据处理者应当建立健全网络数据安全事件应急预案，发生网络数据安全事件时，应当立即启动预案，采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。
第十一条国务院生态环境主管部门会同国务院有关部门组织国家生态环境监测网络。
网络数据安全事件对个人、组织合法权益造成危害的，网络数据处理者应当及时将安全事件和风险情况、危害后果、已经采取的补救措施等，以电话、短信、即时通信工具、电子邮件或者公告等方式通知利害关系人；
设区的市级以上地方人民政府生态环境主管部门会同同级有关部门组织本行政区域内地方生态环境监测网络。
组织生态环境监测网络，应当坚持布局合理、功能完善、分级分类、共建共享的原则，推进国家生态环境监测网络和地方生态环境监测网络互联互通。
网络数据处理者在处置网络数据安全事件过程中发现涉嫌违法犯罪线索的，应当按照规定向公安机关、国家安全机关报案，并配合开展侦查、调查和处置工作。
第十二条国务院生态环境主管部门会同国务院有关部门统一规划国家生态环境质量监测站点设置。
网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。
省、自治区、直辖市人民政府生态环境主管部门会同同级有关部门统一规划本行政区域内地方生态环境质量监测站点设置。
向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录，应当至少保存3年。
设置、调整和撤销地方生态环境质量监测站点，应当报国务院生态环境主管部门或者国务院有关部门备案。
网络数据接收方应当履行网络数据安全保护义务，并按照约定的目的、方式、范围等处理个人信息和重要数据。
生态环境质量监测站点设置应当符合生态环境监测规范的要求，避免重复建设。
两个以上的网络数据处理者共同决定个人信息和重要数据的处理目的和处理方式的，应当约定各自的权利和义务。
第十三条生态环境主管部门、其他有关部门应当按照职责分工，加强对生态环境质量监测站点的管理，保证生态环境质量监测站点正常运行。
网络数据处理者开展网络数据处理活动，影响或者可能影响国家安全的，应当按照国家有关规定进行国家安全审查。
地方各级人民政府应当依法为生态环境质量监测站点的建设、运行提供保障，并采取措施加强对生态环境质量监测站点的保护。
网络数据处理者因合并、分立、解散、破产等原因需要转移网络数据的，网络数据接收方应当继续履行网络数据安全保护义务。
任何单位和个人不得侵占、损毁生态环境质量监测站点及其设施、设备，不得干扰生态环境质量监测站点正常运行。
国家机关委托他人建设、运行、维护电子政务系统，存储、加工政务数据，应当按照国家有关规定经过严格的批准程序，明确受托方的网络数据处理权限、保护责任等，监督受托方履行网络数据安全保护义务。
第十四条国务院生态环境主管部门会同国务院有关部门组织开展重点区域、流域、海域生态环境质量监测，为推动区域协调发展、科学实施生态保护补偿、优化产业布局等提供支撑。
网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。
县级以上地方人民政府及其有关部门可以根据实际需要，联合组织开展跨行政区域的生态环境质量监测，推动监测信息共享、监测数据互认。
前款规定的网络数据处理者未经委托方同意，不得访问、获取、留存、使用、泄露或者向他人提供网络数据，不得对网络数据进行关联分析。
第十五条国务院生态环境主管部门和省、自治区、直辖市人民政府生态环境主管部门按照有关规定统一发布生态环境质量监测信息，定期发布生态环境状况公报。
为国家机关提供服务的信息系统应当参照电子政务系统的管理要求加强网络数据安全管理，保障网络数据安全。
网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行。
第十六条生态环境主管部门、其他有关部门应当按照职责分工，依法加强对各类污染源（包括移动污染源）等的监督监测，并根据监测结果向有关单位或者个人提出相关建议、要求或者作出处理决定。
提供生成式人工智能服务的网络数据处理者应当加强对训练数据和训练数据处理活动的安全管理，采取有效措施防范和处置网络数据安全风险。
鼓励在生态环境监督监测中使用遥感监测等非接触式技术手段，提升监测效率，减少对正常生产经营活动等的影响。
面向社会提供产品、服务的网络数据处理者应当接受社会监督，建立便捷的网络数据安全投诉、举报渠道，公布投诉、举报方式等信息，及时受理并处理网络数据安全投诉、举报。
第十七条生态环境主管部门、其他有关部门应当加强对生态环境风险的监测预警，提升生态环境风险预警能力；
发现可能危害生态环境安全或者公众健康情形的，县级以上人民政府应当依法及时发布预警信息。
网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：
第十八条县级以上人民政府应当建立健全突发生态环境事件应急监测管理体系，将突发生态环境事件应急监测纳入相应的应急预案，提高突发生态环境事件应急监测响应能力。
突发生态环境事件发生后，生态环境主管部门和其他有关部门应当根据应急处置工作统一部署开展应急监测。
（二）处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；
突发生态环境事件应急处置工作结束后，有关人民政府应当立即组织评估事件造成的环境影响和损失，并及时将评估结果向社会公布。
（三）个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；
第十九条地方各级人民政府、县级以上人民政府有关部门工作人员不得以任何方式对公共监测数据弄虚作假或者明示、暗示有关单位、个人对公共监测数据弄虚作假，不得对依法履行职责或者拒绝、抵制监测违法行为的单位、个人打击报复。
（四）个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。
网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。
第二十条企事业单位对其生产经营等活动中污染物、温室气体等的排放情况以及建设项目、突发生态环境事件等对生态环境的影响，依照法律、法规规定开展自行监测。
网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。
第二十一条开展自行监测应当按照生态环境监测有关规范和标准制定监测方案，明确监测点位设置、监测指标、监测频次、监测方式等。
网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：
自行监测的主要监测点位应当按照规定安装、使用可以获取监测活动过程和监测设备运行情况的视频监控设备，并与生态环境主管部门或者其他有关部门联网。
（一）收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；
第二十二条开展自行监测应当使用符合国家标准和规范的监测设备，并对监测设备进行经常性维护、保养和定期检定、校准，保证监测设备正常运行。
（二）处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；
第二十三条依照法律、法规规定应当安装、使用自动监测设备的企事业单位，其自动监测设备应当与生态环境主管部门联网。
（三）处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；
企事业单位发现自动监测设备传输数据异常的，应当及时报告生态环境主管部门，并对自动监测设备进行检查、修复。
（四）不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；
第二十四条采用手工监测方式开展自行监测的，应当如实记录手工监测期间的生产负荷、污染防治设施运行情况等工况，确保监测数据具有代表性。
（五）不得在个人明确表示不同意处理其个人信息后，频繁征求同意；
第二十五条企事业单位应当建立健全监测数据质量管理制度。
（六）个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。
企事业单位及其负责人对监测数据的真实性、准确性负责。
法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
企事业单位不得实施或者明示、暗示有关单位、个人实施下列对监测数据弄虚作假的行为：
个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。
因使用自动化采集技术等无法避免采集到非必要个人信息或者未依法取得个人同意的个人信息，以及个人注销账号的，网络数据处理者应当删除个人信息或者进行匿名化处理。
法律、行政法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，网络数据处理者应当停止除存储和采取必要的安全保护措施之外的处理。
对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：
（四）调换监测样品或者擅自改变采样点位、时间等，干扰采样环境或者采样活动；
（五）通过不正常运行、破坏监测设备，擅自修改监测设备参数设置，虚假标记自动监测设备状况或者生产设施、污染防治设施工况，或者使用作弊工具等手段，使监测数据失真；
（二）请求转移的是本人同意提供的或者基于合同收集的个人信息；
第二十六条企事业单位应当依照法律、法规规定的期限保存自行监测的原始监测记录；
法律、法规没有规定保存期限的，原始监测记录至少保存5年。
请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。
企事业单位应当依法公开自行监测相关信息，接受社会监督。
中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；
第二十七条政府及其有关部门、企事业单位可以委托依法设立的技术服务机构开展生态环境监测相关服务（以下简称监测服务）。
网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。
第二十八条开展监测服务的技术服务机构应当具备相应的设施设备、技术能力、技术人员和管理能力，并按照规定向生态环境主管部门备案。
网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者（以下简称重要数据的处理者）作出的规定。
其中从事检验检测活动的，应当依法取得检验检测机构资质认定。
技术服务机构办理备案，应当向生态环境主管部门提交书面承诺，书面承诺应当包括其设施设备、技术能力、技术人员、管理能力方面的信息，技术服务机构对信息的真实性负责。
国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。
生态环境主管部门应当将备案的技术服务机构及其书面承诺、业务范围等向社会公布，并提供备案信息查询服务。
各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。
技术服务机构具体管理办法由国务院生态环境主管部门会同国务院有关部门制定。
网络数据处理者应当按照国家有关规定识别、申报重要数据。
第二十九条技术服务机构不得超出其业务范围接受委托，不得违反约定将受托业务转委托。
对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。
技术服务机构应当独立、客观、公正开展监测服务，不得同时接受可能存在利益冲突的委托。
第三十条技术服务机构接受委托开展监测服务，应当遵守生态环境监测规范和标准。
国家鼓励网络数据处理者使用数据标签标识等技术和产品，提高重要数据安全管理水平。
委托单位及其有关人员应当配合技术服务机构开展监测服务，并提供必要的便利和条件。
重要数据的处理者应当明确网络数据安全负责人和网络数据安全管理机构。
委托单位应当按规定对技术服务机构监测服务活动加强监督。
网络数据安全管理机构应当履行下列网络数据安全保护责任：
第三十一条技术服务机构接受委托开展生态环境监测设备运行维护，应当建立运行维护记录制度；
（一）制定实施网络数据安全管理制度、操作规程和网络数据安全事件应急预案；
对发现的影响生态环境监测设备正常运行的问题，应当及时处理，不得隐瞒。
（二）定期组织开展网络数据安全风险监测、风险评估、应急演练、宣传教育培训等活动，及时处置网络数据安全风险和事件；
第三十二条接受委托开展监测服务的技术服务机构应当建立监测数据质量管理制度，不得以任何方式对监测数据弄虚作假。
本条例第二十五条的规定，适用于接受委托开展监测服务的技术服务机构。
网络数据安全负责人应当具备网络数据安全专业知识和相关管理工作经历，由网络数据处理者管理层成员担任，有权直接向有关主管部门报告网络数据安全情况。
技术服务机构及其负责人对技术服务机构出具的监测数据的真实性、准确性负责。
掌握有关主管部门规定的特定种类、规模的重要数据的网络数据处理者，应当对网络数据安全负责人和关键岗位的人员进行安全背景审查，加强相关人员培训。
第三十三条接受委托开展监测服务的技术服务机构应当按照规定保存其开展业务的相关数据、报告、记录以及委托合同等材料，保证业务活动全过程可追溯。
重要数据的处理者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者法定义务的除外。
第三十四条国务院生态环境主管部门推动通过生态环境监测管理服务平台开展监测数据报送、技术服务机构备案、相关信息公布等管理与服务，并与国务院有关部门建立信息共享机制。
第三十五条生态环境主管部门、其他有关部门应当按照职责分工，加强对生态环境监测活动的监督检查。
（一）提供、委托处理、共同处理网络数据，以及网络数据接收方处理网络数据的目的、方式、范围等是否合法、正当、必要；
生态环境主管部门、其他有关部门应当加强协调配合，能够联合检查的实行联合检查，鼓励通过非现场检查、使用非接触式技术手段开展监督检查。
（二）提供、委托处理、共同处理的网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险，以及对国家安全、公共利益或者个人、组织合法权益带来的风险；
生态环境主管部门、其他有关部门根据需要对企事业单位、技术服务机构及相关场所等进行现场检查的，可以要求有关单位、个人就相关事项作出说明，查阅、复制相关资料，查询、检查相关信息系统，查封涉嫌违法的相关设备、场所等，并可以开展现场监测。
（四）与网络数据接收方订立或者拟订立的相关合同中关于网络数据安全的要求能否有效约束网络数据接收方履行网络数据安全保护义务；
检查人员对检查中知悉的国家秘密、工作秘密、商业秘密、个人隐私和个人信息，依法负有保密义务。
（五）采取或者拟采取的技术和管理措施等能否有效防范网络数据遭到篡改、破坏、泄露或者非法获取、非法利用等风险；
第三十六条国务院生态环境主管部门会同国务院有关部门建立生态环境监测信用评价制度，依法依规将相关违法违规行为记入信用记录，纳入全国信用信息共享平台。
第三十七条生态环境主管部门根据技术服务机构的规模、技术能力、技术人员水平、管理能力、信用状况等，对技术服务机构实行分级分类监管，引导技术服务机构规模化发展，提升专业化水平和市场公信力。
重要数据的处理者因合并、分立、解散、破产等可能影响重要数据安全的，应当采取措施保障网络数据安全，并向省级以上有关主管部门报告重要数据处置方案、接收方的名称或者姓名和联系方式等；
第三十八条生态环境监测相关行业组织应当建立健全行业规范，加强行业自律管理，促进行业健康发展。
主管部门不明确的，应当向省级以上数据安全工作协调机制报告。
第三十九条任何单位和个人对违反本条例规定的行为，有权向生态环境主管部门和其他有关部门举报。
重要数据的处理者应当每年度对其网络数据处理活动开展风险评估，并向省级以上有关主管部门报送风险评估报告，有关主管部门应当及时通报同级网信部门、公安机关。
（一）网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式等；
第四十条侵占、损毁生态环境质量监测站点及其设施、设备，或者干扰生态环境质量监测站点正常运行的，由生态环境主管部门或者其他有关部门依据职责责令改正，处2万元以上20万元以下的罚款。
（二）处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等，开展网络数据处理活动的情况，不包括网络数据内容本身；
第四十一条地方各级人民政府、县级以上人民政府有关部门工作人员有下列情形之一的，依法给予处分，并予以通报：
（三）网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施和其他必要措施及其有效性；
（一）对公共监测数据弄虚作假或者明示、暗示有关单位、个人对公共监测数据弄虚作假；
（四）发现的网络数据安全风险，发生的网络数据安全事件及处置情况；
（二）对依法履行职责或者拒绝、抵制监测违法行为的单位、个人打击报复；
（五）提供、委托处理、共同处理重要数据的风险评估情况；
第四十二条企事业单位在开展自行监测中有下列情形之一的，由生态环境主管部门或者其他有关部门依据职责责令改正，处2万元以上20万元以下的罚款；
处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括前款规定的内容外，还应当充分说明关键业务和供应链网络数据安全等情况。
（一）不遵守生态环境监测规范或者标准，导致监测数据失真；
重要数据的处理者存在可能危害国家安全的重要数据处理活动的，省级以上有关主管部门应当责令其采取整改或者停止处理重要数据等措施。
（二）使用不符合国家标准或者规范的监测设备，或者未对监测设备进行经常性维护、保养或者定期检定、校准；
（三）未按照规定在主要监测点位安装、使用视频监控设备；
（四）未按照规定安装、使用自动监测设备，或者发现自动监测设备传输数据异常未及时报告并对自动监测设备进行检查、修复；
国家网信部门统筹协调有关部门建立国家数据出境安全管理专项工作机制，研究制定国家网络数据出境安全管理相关政策，协调处理网络数据出境安全重大事项。
（五）主要监测点位视频监控设备或者自动监测设备未与生态环境主管部门或者其他有关部门联网；
符合下列条件之一的，网络数据处理者可以向境外提供个人信息：
（六）未记录或者未如实记录手工监测期间的生产负荷、污染防治设施运行情况等工况；
（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；
（三）符合国家网信部门制定的关于个人信息出境标准合同的规定；
（四）为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；
生态环境主管部门或者其他有关部门发现企事业单位使用的监测设备不符合国家标准或者规范的，除依照前款规定对企事业单位予以处罚外，可以将该设备有关情况以及其生产者、销售者向社会公布，并通报市场监督管理部门，由市场监督管理部门对生产者、销售者依法处理。
（五）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；
第四十三条技术服务机构有下列情形之一的，由生态环境主管部门责令改正，处2万元以上20万元以下的罚款；
（六）为履行法定职责或者法定义务，确需向境外提供个人信息；
（七）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息;
（八）法律、行政法规或者国家网信部门规定的其他条件。
（一）不具备相应的设施设备、技术能力、技术人员、管理能力；
中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。
网络数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。
（三）超出其业务范围接受委托，违反约定将受托业务转委托，或者同时接受可能存在利益冲突的委托；
网络数据处理者按照国家有关规定识别、申报重要数据，但未被相关地区、部门告知或者公开发布为重要数据的，不需要将其作为重要数据申报数据出境安全评估。
（四）开展监测服务不遵守生态环境监测规范或者标准，导致监测数据失真；
通过数据出境安全评估后，网络数据处理者向境外提供个人信息和重要数据的，不得超出评估时明确的数据出境目的、方式、范围和种类、规模等。
（五）开展生态环境监测设备运行维护未建立运行维护记录制度，或者隐瞒、不及时处理发现的影响生态环境监测设备正常运行的问题；
国家采取措施，防范、处置网络数据跨境安全风险和威胁。
任何个人、组织不得提供专门用于破坏、避开技术措施的程序、工具等；
（七）未按照规定保存其开展业务的相关数据、报告、记录、委托合同等材料。
明知他人从事破坏、避开技术措施等活动的，不得为其提供技术支持或者帮助。
第四十四条企事业单位实施或者明示、暗示有关单位、个人对监测数据弄虚作假的，由生态环境主管部门或者其他有关部门依据职责责令改正，处10万元以上100万元以下的罚款，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下的罚款；
网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。
第四十五条接受委托开展监测服务的技术服务机构对监测数据弄虚作假的，由生态环境主管部门处10万元以上50万元以下的罚款；
预装应用程序的智能终端等设备生产者，适用前款规定。
情节严重的，处50万元以上200万元以下的罚款，禁止从事监测服务，对其中取得监测服务相关资质的，由授予其资质的部门吊销其资质证书。
第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。
技术服务机构因前款规定的违法行为受到处罚的，对其直接负责的主管人员和其他直接责任人员处1万元以上5万元以下的罚款，5年内禁止从事监测服务；
国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。
提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。
构成犯罪的，依法追究刑事责任，终身禁止从事监测服务。
发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。
第四十六条违反本条例规定，给他人造成损失的，依法承担赔偿责任；
网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。
构成违反治安管理行为的，由公安机关依法给予治安管理处罚；
国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。
鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。
大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。
大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。
大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：
（一）通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；
（二）无正当理由限制用户访问、使用其在平台上产生的网络数据；
（三）对用户实施不合理的差别待遇，损害用户合法权益；
国家网信部门负责统筹协调网络数据安全和相关监督管理工作。
公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。
国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。
各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。
各有关主管部门承担本行业、本领域网络数据安全监督管理职责，应当明确本行业、本领域网络数据安全保护工作机构，统筹制定并组织实施本行业、本领域网络数据安全事件应急预案，定期组织开展本行业、本领域网络数据安全风险评估，对网络数据处理者履行网络数据安全保护义务情况进行监督检查，指导督促网络数据处理者及时对存在的风险隐患进行整改。
国家网信部门统筹协调有关主管部门及时汇总、研判、共享、发布网络数据安全风险相关信息，加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事件应急处置工作。
有关主管部门可以采取下列措施对网络数据安全进行监督检查：
（一）要求网络数据处理者及其相关人员就监督检查事项作出说明；
网络数据处理者应当对有关主管部门依法开展的网络数据安全监督检查予以配合。
有关主管部门开展网络数据安全监督检查，应当客观公正，不得向被检查单位收取费用。
有关主管部门在网络数据安全监督检查中不得访问、收集与网络数据安全无关的业务信息，获取的信息只能用于维护网络数据安全的需要，不得用于其他用途。
有关主管部门发现网络数据处理者的网络数据处理活动存在较大安全风险的，可以按照规定的权限和程序要求网络数据处理者暂停相关服务、修改平台规则、完善技术措施等，消除网络数据安全隐患。
有关主管部门在开展网络数据安全监督检查时，应当加强协同配合、信息沟通，合理确定检查频次和检查方式，避免不必要的检查和交叉重复检查。
个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应当加强衔接，避免重复评估、审计。
重要数据风险评估和网络安全等级测评的内容重合的，相关结果可以互相采信。
有关主管部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等网络数据应当依法予以保密，不得泄露或者非法向他人提供。
境外的组织、个人从事危害中华人民共和国国家安全、公共利益，或者侵害中华人民共和国公民的个人信息权益的网络数据处理活动的，国家网信部门会同有关主管部门可以依法采取相应的必要措施。
违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；
拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。
违反本条例第十三条规定的，由网信、电信、公安、国家安全等主管部门依据各自职责责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；
拒不改正或者情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。
违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，可以并处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；
拒不改正或者造成大量数据泄露等严重后果的，处50万元以上200万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下罚款。
违反本条例其他有关规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律的有关规定追究法律责任。
网络数据处理者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依照《中华人民共和国行政处罚法》的规定从轻、减轻或者不予行政处罚。
国家机关不履行本条例规定的网络数据安全保护义务的，由其上级机关或者有关主管部门责令改正；
对直接负责的主管人员和其他直接责任人员依法给予处分。
违反本条例规定，给他人造成损害的，依法承担民事责任；
… 1 unchanged clause …
第四十七条军队的生态环境监测工作按照中央军事委员会的有关规定执行。
第四十八条生态环境监测数据安全保护，依照《中华人民共和国数据安全法》、《网络数据安全管理条例》的规定执行。
（一）网络数据，是指通过网络处理和产生的各种电子数据。
（二）网络数据处理活动，是指网络数据的收集、存储、使用、加工、传输、提供、公开、删除等活动。
（三）网络数据处理者，是指在网络数据处理活动中自主决定处理目的和处理方式的个人、组织。
（四）重要数据，是指特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。
（五）委托处理，是指网络数据处理者委托个人、组织按照约定的目的和方式开展的网络数据处理活动。
（六）共同处理，是指两个以上的网络数据处理者共同决定网络数据的处理目的和处理方式的网络数据处理活动。
（七）单独同意，是指个人针对其个人信息进行特定处理而专门作出具体、明确的同意。
（八）大型网络平台，是指注册用户5000万以上或者月活跃用户1000万以上，业务类型复杂，网络数据处理活动对国家安全、经济运行、国计民生等具有重要影响的网络平台。
开展核心数据的网络数据处理活动，按照国家有关规定执行。
自然人因个人或者家庭事务处理个人信息的，不适用本条例。
开展涉及国家秘密、工作秘密的网络数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。