《数据安全法》提出的数据安全原则包括合法正当必要、风险可控、分级分类管理等，自由流通并非其原则。