重要数据的处理者应当按照规定对其数据处理活动不定期开展风险评估，并向有关主管部门报送风险评估报告。