根据《数据安全法》的规定，重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。