在4月26日召開的十三屆全國人大常委會第二十八次會議上，數(shù)據(jù)安全法再次提交審議，擬建立國家層面的分類分級保護制度，確定重要數(shù)據(jù)目錄，加強數(shù)據(jù)保護。
草案一審稿對地方、部門制定重要數(shù)據(jù)目錄作了規(guī)定。在審議過程中，有意見提出，應由國家層面確定重要數(shù)據(jù)目錄，再由地方、部門據(jù)此制定具體目錄。由此，草案修改為，國家建立數(shù)據(jù)分類分級保護制度，對數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度實施分類分級，并確定重要數(shù)據(jù)目錄，加強對重要數(shù)據(jù)的保護；各地區(qū)、各部門按照規(guī)定確定本地區(qū)、本部門以及相關行業(yè)、領域的重要數(shù)據(jù)具體目錄。
網(wǎng)絡運營者持有海量各類數(shù)據(jù)，關涉國家和個人信息安全，我國網(wǎng)絡安全法已要求，其按照網(wǎng)絡安全等級保護制度保障數(shù)據(jù)安全。為使數(shù)據(jù)安全法規(guī)定的有關制度與網(wǎng)絡安全等級保護制度較好銜接，草案規(guī)定，開展數(shù)據(jù)處理活動應當“在網(wǎng)絡安全等級保護制度的基礎上”建立健全全流程安全管理制度，加強數(shù)據(jù)安全保護。
草案一審稿規(guī)定，境外司法和執(zhí)法機構要求調取境內數(shù)據(jù)的，未經(jīng)主管機關批準，不得提供。二審稿增加了未經(jīng)批準擅自提供數(shù)據(jù)的處罰規(guī)定，為有關組織、個人拒絕外國不合理要求提供更為充分的法律依據(jù)。