提出围绕数据生命周期：采集-传输-存储-使用-共享-销毁的安全防护体系建设，提出了建立“数据安全治理体系”的重要性。
围绕个人信息处理过程：收集-存储-使用-加工-传输-提供-公开-删除过程中的保护。《个人信息保护法》是《数据安全法》的升华
网信办负责制定网络安全审查相关制度规范，组织安全审查
提供100万人以上个人信息向境外提供的管理要求
