Циркуляр по публичното искане за коментари относно Закона на Китайската народна република относно киберсигурността (по-нататъшен проект на измененията)

Закон на Китайската народна република относно киберсигурността (Преразгледаният проект се противопоставя отново) 1. Изменение на член 59, за да се чете, както следва: ако даден мрежов оператор не изпълни задълженията си по чл. 21 и чл. 25 от този закон, компетентните органи нареждат корекцията и предупреждението за глоба не по-малка от $10,000 и не повече от $50,000; ако откаже да коригира или навреди на безопасността на мрежата, той носи отговорност за глоба от не по-малко от $50,000 и не повече от половин милион и за глоба от не по-малко от $100,000 на лицето, пряко отговорно. Ако операторът на критична информационна инфраструктура не изпълни задълженията си по членове 33, 34, 36 и 38 от настоящия закон, компетентните органи нареждат корекцията и предупреждението да бъдат наказуеми с глоба между $50 000 и $100,000; ако той или тя откаже да коригира или доведе до нарушаване на безопасността на мрежата, той или тя може да бъде осъден на глоба между $100,000 и $100,000 и лицето, пряко отговорно. В първите два случая съответните органи могат да глобят между 500 000 и 2 милиона долара за сериозна вреда на безопасността на мрежата, включително разкриването на данни и загубата на местни функции в критичната информационна инфраструктура. Те могат също така да наредят спиране на съответните операции, закриване на операцията, закриване на уебсайтове или заявления, отнемане на съответния лиценз за стопанска дейност или отнемане на лиценза за стопанска дейност. Те също така могат да бъдат глобени между 50 000 и 200 000 юана за тези, които са пряко отговорни и други лица, пряко отговорни; в случай на особено сериозна вреда на сигурността на мрежата, като например загубата на първични функции в критичната информационна инфраструктура, те могат да бъдат глобени между 2 милиона и 10 милиона юана за отговорните лица и глоба между 200 000 и 1 милион юана за пряко отговорните. (2) Добавете нов член като член 61: В нарушение на член 23 от този закон, продажбата или доставката на мрежово-критично оборудване и продукти, които не отговарят на изискванията за разрешение за достъп или разрешение за достъп, се коригира или спира по реда на компетентния орган, предупреждават се и се конфискуват приходите от нарушението; повече от 100 000 долара от постъпленията от нарушението могат да бъдат глобени повече от два пъти и по-малко от три пъти постъпленията от нарушението; и ако няма незаконни приходи или по-малко от 100 000 долара от постъпленията от нарушението, до глоба между $30,000 и $100,000. (3) Добавете нова статия като член 64: "Когато има актове по чл.60, ал. 1, 2 и чл. 63 от този закон, които водят до последици по чл. 59, ал. 3 от този закон, санкцията се налага. (4) Замяна на чл. 65 с чл. 67, изменен с четене: .Оператор на информационна инфраструктура с критично значение, в нарушение на чл. 35 от този закон, като се използва мрежов продукт или услуга, която не подлежи на преглед на сигурността или преразглеждане на сигурността, се нарежда от компетентния орган да коригира или елиминира последиците от националната сигурност за период от време и може да наложи глоба не по-малко от 10 пъти размера на възлагането на поръчка на лицето, пряко отговорно и други лица, пряко отговорно, и да не налага глоба, която не по-малко от 10 000 долара върху лицето, което в съответствие с член 50 от този закон, забранява издаването или предаването на информация, като се вземат мерки за освобождаване, поддържането на съответните записи, както е предвидено в чл. 69, се изисква от компетентен орган на лицето, който да не е уведоменя орган, който да уведоми лицето, който не Ако операторът на мрежата има нарушение съгласно предходния параграф, което има особено сериозни последици и последици, компетентните органи налагат глоба от повече от 2 милиона долара и по-малко от 10 милиона долара, и могат да наредят спиране на съответната дейност, затваряне на уебсайт или заявление, отнемане на съответния лиценз за експлоатация или отнемане на лиценза за експлоатация, както и глоба от повече от 200 000 долара и по-малко от 1 милион долара на пряко отговорните лица. б) нарушаване на правото на правна защита на личните данни в нарушение на членове 22, 3, 41 - 43 от настоящия закон; В случай на оператор на мрежа, който доброволно премахва или намалява вредните последици от престъпление, извършва дребно нарушение и незабавно го коригира, без да причинява вредни последици или първо нарушение, с незначителни последици и с бърза корекция, административната санкция е лека, намалена или отхвърлена в съответствие с разпоредбите на Закона за административните наказания на Китайската народна република. По силата на своите задължения компетентните органи установяват съответната дискреционна основа за административни санкции и регулират упражняването на дискреционни правомощия за административни санкции. 8. Промяна на част от текста, за да прочетете, както следва: i) Замяна на член 61 с член 62 и член 62 с член 63 и замени думите "закриване на уебсайта" с думите "закриване на уебсайта или приложението." б) Замяна на член 64, параграф 2 с член 66. Освен това броят на изделието е съответно коригиран.

Забележка относно Закона на Китайската народна република относно киберсигурността (проект на изменения за допълнителни коментари)

Партийният център придава голямо значение на поддържането на националната киберсигурност. Генералният секретар Xi многократно дава важни инструкции, като подчертава, че не може да има национална сигурност без киберсигурност, нито стабилно икономическо и социално функциониране, а интересите на населението като цяло не могат да бъдат гарантирани. 20-ти и 20-ти Пленумс направиха важни разгръщания за укрепване на фокусните области, нововъзникващите области, законодателството в чуждестранната сфера и за укрепване на нейната системна, холистична, синергична, времева природа. С цел да се проследи вземането на централно решение на партията и да се приложи Законодателният план на Постоянния комитет на Конгреса на XIV-те национални народи и да се адаптира към новата ситуация на киберсигурност, моята служба, заедно със съответните органи, изготви Закона на Китайската народна република за киберсигурността (преработения проект за повторно приемане) (наричан по-долу "Закон за киберсигурността"). Информацията се предоставя по-долу. I. Промяна на фона От въвеждането си през 2017 г. Законът за киберсигурността осигурява строги правни гаранции за защита на киберпространствения суверенитет и националната сигурност, обществения интерес и законните права и интереси на гражданите, юридическите лица и други организации. Рисковете за киберсигурността са допълнително подчертани, тъй като мрежите и информационните технологии стават все по-интегрирани в продуктивен живот. От 2021 г. насам законодателството относно киберсигурността, като например Закона на Китайската народна република относно сигурността на данните (наричан по-долу "Закона за сигурността на данните"), Законът на Китайската народна република за защита на личните данни (наричан по-долу "Законът за защита на личните данни"), е приет и приложен. Законът на Китайската народна република за административните санкции (наричан по-долу "Законът за административните санкции") беше изменен. Законът за киберсигурността трябва да се адаптира към ситуацията и да се хармонизира с новоприетите закони с оглед оптимизиране на научните аспекти на режима на правна отговорност и по-нататъшно гарантиране на киберсигурността. През септември 2023 г. беше публикуван законодателният план на Постоянния комитет на Четиринадесетия национален народен конгрес, в който изрично се включва Законът за киберсигурността (Измяна) по отношение на първата категория проекти: по-добре установени проектозакони, които да бъдат представени за разглеждане по време на мандата. През март 2025 г. докладът за работата на Постоянния комитет на Конгреса на националните народи включваше изменения в Закона за киберсигурността в законодателния мандат за 2025 г. От началото на процеса на преразглеждане работя в тясно сътрудничество със съответните органи за насърчаване на преразглеждането на Закона за киберсигурността, което доведе до проучване, изготвяне на проект на изменения, консултации със съответните звена на централните и държавните органи и процеса на обществено обсъждане. Въз основа на внимателна консултация със заинтересованите страни беше разработен Законът за киберсигурността (преработен проект на проект за повторно консултиране). II. Промяна на мисълта По време на изготвянето на Закона за киберсигурността (преработеният проект за допълнителни коментари) бяха подчертани следните точки:- Да.Водена от новата социалистическа идеология на Xi в китайски стил, философията за върховенството на закона на Xi Jinping и важното мислене на генералния секретар на Xi върху силата на интернет.Две.В съответствие с ориентацията на въпроса се поставя акцент върху укрепването на правната отговорност за киберсигурността и увеличаването на санкциите за нарушения.Три.Институционализирането на системата и укрепването на институционализирането на съответните закони, като Закона за защита на личните данни и Закона за административните санкции, Закона за сигурността на данните, предвиждат разумни договорености относно вида, обхвата и обхвата на административните санкции.Четири.Поддържане на правната отговорност за различни видове нарушения, като класификация, научно изграждане на сигурността на мрежовите операции и сигурността на мрежовата информация. III. Основни елементи на промените i) Правна отговорност за безопасността на мрежовите операции.В комбинация с последиците от нарушаване на сигурността на мрежата на практика, увеличаване на броя на особено сериозните вреди за сигурността на мрежата, като например масово изтичане на данни, загуба на локална функционалност на критичната информационна инфраструктура и загуба на първични функции на критичната информационна инфраструктура и адаптиране на текущата глоба на член 59 от Закона за киберсигурността, за да се вземе предвид Законът за сигурност на данните, увеличаване на съответните санкции; увеличаване на правната отговорност за нови продажби или предоставяне на несертифицирани изпитвания за безопасност или разрешения за сигурност, критично оборудване за мрежата и специфични за мрежовата безопасност продукти, които не отговарят на изискванията; и изясняване на санкциите, прилагани от операторите на критична информационна инфраструктура за унищожаване на неприети мрежови продукти или услуги. ii) Правна отговорност за киберсигурността.С цел да се предотврати рискът за националната и политическата сигурност от рисковете за сигурността, свързани със сигурността на съдържанието на информацията в интернет в новото положение, като се вземе предвид неотдавнашната практика за прилагане на съдържанието на онлайн информацията, като се вземат предвид новите промени в режима на правна отговорност на съответното законодателство в чужбина, за да се подобри положението на нарушенията, посочени в членове 68 и 69 от действащия Закон за киберсигурността, да се коригира правната отговорност за неспазване на изискванията на съответните органи, ситуации, при които предаването на информация, което е забранено от закона или административните разпоредби, е спряно или премахнато, и да се изяснят санкциите за нарушения на закона, които имат особено сериозни последици. iii) Правна отговорност за лична информация и сигурност на жизненоважни данни.С оглед на новите специални разпоредби относно санкциите за престъпления, свързани с лична информация и жизненоважни данни съгласно член 64, параграф 1 и член 66 от съществуващия Закон за киберсигурността, които са изрично транспонирани към приложимите разпоредби, съответните законови и административни разпоредби, като Закона за защита на личните данни от Закона за сигурност на данните. iv) В случай на смекчаващо, смекчаващо или отказващо административно наказание.Като се има предвид прилагането на Закона за киберсигурността и Кодекса за административни санкции, беше добавена нова разпоредба за свързване, за да стане ясно, че интернет оператори, които активно премахват или намаляват вредните последици от престъпление, действат по незначителен и навременен начин и не причиняват вредни последици или действат на първо място, и действат по лек, лек или ненаказан начин в съответствие със закона, както и че компетентните органи установяват в съответствие с отговорностите си подходящи критерии за определяне на административните санкции.

Reproduced from