序号

事项名称

子项

设定依据

裁量区间

情节

程度

违法行为

表现形式

量化标准

备注

1

对工业和信息化领域数据安全违法行为的行政处罚

对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，建立健全全流程数据安全管理制度的行政处罚

《中华人民共和国数据安全法》第二十七条，第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

数据安全管理制度建立落实不到位情节较轻，且能够在规定期限内提前改正到位

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

数据安全管理制度建立落实不到位情节较轻，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

数据安全管理制度建立落实不到位情节较轻，在规定期限内改正不积极的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正，且数据安全管理制度建立落实不到位情节较重的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正，且数据安全管理制度建立落实不到位情节严重的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，组织开展数据安全教育培训的行政处罚

《中华人民共和国数据安全法》第二十七条，第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元万元以上二百万元以下罚款

轻微

数据安全教育培训落实不到位情节较轻，且能够在规定期限内提前改正到位

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

数据安全教育培训落实不到位情节较轻，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

数据安全教育培训落实不到位情节较轻，在规定期限内改正不积极的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正，且数据安全教育培训落实不到位情节较重的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正，且数据安全教育培训落实不到位情节严重的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

对工业和信息化领域数据处理者开展数据处理活动未依照法律、法规的规定，采取相应的技术措施和其他必要措施，保障数据安全的行政处罚

《中华人民共和国数据安全法》第二十七条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的，予以从重处罚

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域数据处理者利用互联网等信息网络开展数据处理活动，未在网络安全等级保护制度的基础上，履行第二十七条数据安全保护义务的行政处罚

《中华人民共和国数据安全法》第二十七条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域重要数据的数据处理者，未明确数据安全负责人和管理机构，落实数据安全保护责任的行政处罚

《中华人民共和国数据安全法》第二十七条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

明确数据安全负责人和管理机构，落实数据安全保护责任等要求落实不到位情节轻，且能够在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

明确数据安全负责人和管理机构，落实数据安全保护责任等要求落实不到位情节较轻，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

明确数据安全负责人和管理机构，落实数据安全保护责任等要求落实不到位情节较轻，在规定期限内改正不积极的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正，且明确数据安全负责人和管理机构，落实数据安全保护责任等要求落实不到位情节较重的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正，且明确数据安全负责人和管理机构，落实数据安全保护责任等要求落实不到位情节严重的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域数据处理者开展数据处理活动，未加强风险监测，发现数据安全缺陷、漏洞等风险时，未立即采取补救措施的行政处罚

《中华人民共和国数据安全法》第二十九条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域数据处理者发生数据安全事件时，未立即采取处置措施的行政处罚

《中华人民共和国数据安全法》第二十九条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域数据处理者发生数据安全事件时，未按照规定及时告知用户并向有关主管部门报告的行政处罚

《中华人民共和国数据安全法》第二十九条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域重要数据的处理者未按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告的行政处罚

《中华人民共和国数据安全法》第二十九条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域重要数据的处理者报送的风险评估报告未包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等的行政处罚

《中华人民共和国数据安全法》第三十条、第四十五条

责令改正，给予警告，并处五万元以下，五万元以上五十万元以下罚款；

停业整顿，吊销营业执照，并处五十万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处五万元以上三十五万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处十万元以上五十万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业的

处五十万元以上一百四十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上十四万元以下罚款

严重

拒不改正或者造成大量数据泄露等严重后果的，且对公民、法人和组织合法权益、社会利益造成损害的时间较短，影响范围较大，涉及多个企业或跨行业、跨地区的

处一百万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上二十万元以下罚款

特别严重

涉及2个以上数据处理者的核心数据的，对公民、法人和组织合法权益、社会公共利益造成损害的持续时间长，影响范围涉及多个行业、地区的；对行业发展、社会稳定和国家安全造成严重后果的

处四百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任

对工业和信息化领域关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《中华人民共和国网络安全法》的有关规定的行政处罚

《中华人民共和国数据安全法》第三十一条、第四十六条

责令改正，给予警告，并处十万元以下，十万元以上七十万元以下罚款；

停业整顿，吊销营业执照，并处二百万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处十万元以上七十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

较重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处二十万元以上一百万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

严重

情节严重的，且对公民、法人和组织合法权益、社会利益造成损害的时间较长，影响范围较大，仅涉多个企业或跨行业、跨地区的

处二百万元以上一千万元以下罚款，并责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款

对工业和信息化领域非关键信息基础设施运营者的数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，未落实《数据出境安全评估办法》等有关规定的行政处罚

《中华人民共和国数据安全法》第三十一条、第四十六条

责令改正，给予警告，并处十万元以下，十万元以上七十万元以下罚款；

停业整顿，吊销营业执照，并处二百万元以上一千万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处十万元以上七十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

较重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨地区的

处二十万元以上一百万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

严重

情节严重的，且对公民、法人和组织合法权益、社会利益造成损害的时间较长，影响范围较大，仅涉多个企业或跨行业、跨地区的

处二百万元以上一千万元以下罚款，并责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款

对从事工业和信息化领域数据交易中介服务的机构，未要求数据提供方说明数据来源，审核交易双方的身份，并留存审核、交易记录的行政处罚

《中华人民共和国数据安全法》第三十三条、第四十七条

责令改正，没收违法所得，并处违法所得一倍以下，十万元以上七十万元以下罚款；

停业整顿，吊销营业执照，并处二百万元以上一千万元以下罚款

轻微

造成较轻危害后果，且主动消除或者减轻危害后果的

责令改正，没收违法所得，处违法所得一倍以下罚款，没有违法所得或者违法所得不足十万的，处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

规定期限内未及时改正，扔存在数据安全违法情形的，或造成较轻后果的

责令改正，没收违法所得，处违法所得七倍以下罚款，没有违法所得或者违法所得不足十万的，处十万元以上七十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

严重

情节严重的，且对公民、法人和组织合法权益、社会公共利益造成损害的时间长，影响范围大，涉及多个企业或跨行业、跨地区的

处二百万元以上一千万元以下罚款，并责令暂停相关业务、停业整顿、吊销营业执照，对直接负责的主管人员和其他直接责任人员处二十万元以上一百万元以下罚款

对境内的工业和信息化领域数据处理者未经工业领域主管机关批准向外国司法或者执法机构提供存储于境内的数据的行政处罚

《中华人民共和国数据安全法》第三十六条、第四十八条

责令改正，给予警告，并处十万元以下，十万元以上七十万元以下罚款；

停业整顿，吊销相关业务许可证，并处一百万元以上五百万元以下罚款

轻微

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，且主动消除或者减轻危害后果，在规定期限内提前改正到位的

责令改正，给予警告，可以并处十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以下罚款

一般

造成较轻后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

责令改正，给予警告，可以并处十万元以上七十万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上七万元以下罚款

从重

造成严重后果，对公民、法人和组织合法权益、社会公共利益造成损害的时间较长，影响范围大，涉及多个企业或跨行业、跨地区的

处二十万元以上一百万元以下罚款，对直接负责的主管人员处两万元以上十万元以下罚款

较重

造成严重后果，但对公民、法人和组织合法权益、社会公共利益造成损害的时间较短，影响范围较小，仅涉及单个或少数企业，在规定期限内采取积极有效措施，但未完全改正到位、承诺继续加强改正的

处一百万元以上三百五十万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接负责任人员处五万元以上三十五万元以下罚款

严重

造成严重后果，对公民、法人和组织合法权益、社会利益造成损害的时间较长，影响范围较大，涉及多个企业或跨行业、跨地区的

处二百万元以上五百万万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处十万元以上五十万元以下罚款