需要。《网络数据安全风险评估办法》第十六条规定：“重要数据处理者应当在年度风险评估完成后的20个工作日内按照有关主管部门要求向其报送风险评估报告”。主管部门不明确的，向国家网信部门报送。