《数据安全法》明确要求数据处理者对其处理的活动负责，必须承担安全责任，第三方过错也不能成为免责理由。