根据《中华人民共和国数据安全法》，国家机关不履行本法规定的数据安全保护义务的，对直接负责的主管人员和其他直接责任人员依法追究法律责任。