《网络数据安全管理条例》即将于2025年1月1日起正式施行。该条例第三章规定了个人信息数据处理的相关问题。

　　该条例第二十一条规定，网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：

　　（二）处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；

　　（三）个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；

　　（四）个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。

　　网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。

　　其中，网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。

　　该条例第二十二条规定，网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：

　　（一）收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；

　　（二）处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；

　　（三）处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；

　　（四）不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；

　　该条例第二十三条规定，个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。

　　该条例第二十五条规定，对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：

　　请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。

　　该条例第二十六条规定，中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；网信部门应当及时通报同级有关主管部门。

　　该条例第二十七条规定，网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。

　　该条例第二十八条规定，网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者作出的规定。

　　上述规定旨在加强对个人信息处理的安全管理，确保数据处理者采取足够的措施来保护数据处理的安全，防止数据泄露、滥用或被非法获取，从而保护个人隐私和国家安全。