12月6日，国家互联网信息办公室就《网络数据安全风险评估办法（征求意见稿）》公开征求意见。

《征求意见稿》提到，处理重要数据的网络数据处理者应当每年度对其网络数据处理活动开展风险评估。重要数据安全状态发生重大变化可能对数据安全造成不利影响的，应及时对发生变化及其影响的部分开展风险评估。鼓励处理一般数据的网络数据处理者（以下简称一般数据处理者）至少每3年开展一次风险评估。