第四十条　网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。

　　预装应用程序的智能终端等设备生产者，适用前款规定。

　　第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。

　　国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。

　　第四十一条　提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。

　　第四十二条　网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。

　　第四十三条　国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。

　　鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。

　　第四十四条　大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。

　　第四十五条　大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。

　　第四十六条　大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：

　　（一）通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；

　　（二）无正当理由限制用户访问、使用其在平台上产生的网络数据；

　　（三）对用户实施不合理的差别待遇，损害用户合法权益；

　　（四）法律、行政法规禁止的其他活动。

　　第四十七条　国家网信部门负责统筹协调网络数据安全和相关监督管理工作。

　　公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。