《数据安全法》规定，数据处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。