组织建立业务连续性计划（BCP)的作用包括:

国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法给予处分。

有关主管部门在履行数据安全监管职责中，发现数据处理活动存在较大安全风险的，可以按照规定的权限和程序对有关组织、个人进行约谈，并要求有关组织、个人采取措施进行整改，消除隐患。

法律、法规授权的具有管理公共事务职能的组织为履行法定职责开展数据处理活动，不适用本章规定。

国家机关应当遵循公正、公平、便民的原则，按照规定及时、准确地公开所有政务数据。

境内的组织、个人可以向外国司法或者执法机构提供存
储于中华人民共和国境内的数据。

法律、行政法规规定提供数据处理相关服务应当取得行政许可的，服务提供者可是视情况选择是否取得许可。

任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。

关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定

发生数据安全事件，
有关主管部门应当依法启动应急预案，采取相应的应急处置措施，防
止危害扩大，消除安全隐患，并及时向社会发布与公众有关的警示信
息。

各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部
门以及相关行业、领域的重要数据具体目录，对列入数据库的数据进行
重点保护。