Article 40
第四十条 关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。
编辑说明
Article 40 imposes domestic storage and security assessment obligations on critical information infrastructure operators and threshold-scale personal information processors.
本页保留官方中文条文。英文参考译文及编辑说明见对应英文页面；如有不一致，以官方中文文本为准。