D'après les règlements, la Chine doit établir un système de protection des données basé sur les catégories et les classes. Les données seront classées comme communes, importantes et essentielles en fonction de leur importance pour la sécurité nationale, les intérêts publics, ainsi que les droits et intérêts légitimes des individus ou organisations concernés, ajoute la même source.
Différentes mesures de protection basées sur les classifications seront imposées. Les entités de traitement des données seront appelées à mettre en place des mécanismes de réponse d'urgence afin de limiter les dommages causés par d'éventuels incidents de sécurité des données, a-t-on relevé.