第四十八条

北京市数字经济促进条例 第七章 数字经济安全 第四十八条 开展数据处理活动，应当建立数据治理和合规运营制度，履行数据安全保护义务，严格落实个人信息合法使用、数据安全使用承诺和重要数据出境安全管理等相关制度，结合应用场景对匿名化、去标识化技术进行安全评估，并采取必要技术措施加强个人信息安全保护，防止非法滥用。鼓励各单位设立首席数据官。
开展数据处理活动，应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。