Oběžník k veřejné žádosti o vyjádření k zákonu Čínské lidové republiky o kyberbezpečnosti (další návrh změn)

Zákon Čínské lidové republiky o kyberbezpečnosti (Revidovaný návrh je proti) 1. Amend článek 59 se čte takto: "Pokud provozovatel sítě neplní své povinnosti podle článku 21 a článku 25 tohoto zákona, příslušné orgány nařídí opravu a varování pokuty nejméně 10 000 dolarů a nejvýše 50 000 dolarů; pokud odmítne opravit nebo poškodit bezpečnost sítě, je povinen zaplatit pokutu nejméně 50 000 dolarů a nejvýše půl milionu dolarů a pokutu nejméně 100 000 dolarů přímo odpovědné osobě. Pokud provozovatel kritické informační infrastruktury neplní své povinnosti podle článků 33, 34, 36 a 38 tohoto zákona, nařídí příslušné orgány, aby byla oprava a varování potrestána pokutou ve výši od 50 000 do 100 000 dolarů; pokud odmítne opravit nebo povede k porušení bezpečnosti sítě, je povinen zaplatit pokutu ve výši 100 000 do 1 000 000 dolarů a přímo odpovědná osoba. V prvních dvou případech mohou dotčené orgány uložit pokutu ve výši 500 000 až 2 miliony dolarů za vážné poškození bezpečnosti sítě, včetně zpřístupnění údajů a ztráty místních funkcí v kritické informační infrastruktuře. Mohou rovněž nařídit pozastavení příslušných operací, uzavření operace, uzavření internetových stránek nebo aplikací, zrušení příslušné obchodní licence nebo zrušení obchodní licence. Jsou rovněž povinni zaplatit pokutu ve výši 50 000 až 200 000 juanů za osoby přímo odpovědné a další osoby přímo odpovědné; v případě zvláště vážné újmy na bezpečnosti sítě, jako je ztráta primárních funkcí v kritické informační infrastruktuře, jsou povinni zaplatit pokutu ve výši 2 milionů až 10 milionů juanů za osoby odpovědné za odpovědnost a pokutu ve výši 200 000 až 1 milion juanů za osoby přímo odpovědné. (2) Vloží se nový článek jako článek 61:" V rozporu s článkem 23 tohoto zákona se prodej nebo dodávka zařízení a výrobků, které nesplňují požadavky na bezpečnostní prověrku nebo bezpečnostní prověrku, opraví nebo pozastaví na příkaz příslušného orgánu, je třeba uvést varování a výtěžek z trestného činu se zabavuje; více než 100 000 dolarů z výnosů z trestného činu podléhá pokutě ve výši více než dvojnásobku a méně než trojnásobku výnosu z trestného činu; a pokud neexistuje žádný nezákonný výnos nebo méně než 100 000 dolarů z výnosu z trestného činu, pokuty mezi 30 000 a 100 000 dolary. (3) Přidá se nový článek jako článek 64: "Pokud existují akty článku 60, odst. 1, 2 a článku 63 tohoto zákona, které nemají důsledky podle článku 59, odstavce 3 tohoto zákona, uloží se pokuta." (4) Nahrazuje článek 65 článkem 67, který se mění tak, aby nařizoval osobě, aby nařídila, aby nařídila, aby osoba, v rozporu s článkem 35 tohoto zákona, která za použití síťového produktu nebo služby, která není předmětem bezpečnostního přezkumu nebo bezpečnostního přezkumu, nařídila příslušným orgánem opravu nebo odstranění účinků vnitrostátní bezpečnosti na dobu kratší než $110,000 na osobu, která v souladu s článkem 50 tohoto zákona, zakazuje vydání nebo předávání informací, jakož i vedení příslušných záznamů, jak je stanoveno v článku 69, a neukládá pokutu za dobu kratší než $110,000 na osobu, která je v souladu s článkem 50 tohoto zákona, Má-li provozovatel sítě trestný čin podle předchozího odstavce, který má zvláště závažné důsledky a důsledky, uloží příslušné orgány pokutu vyšší než 2 miliony dolarů a nižší než 10 milionů dolarů a mohou nařídit pozastavení příslušné činnosti, uzavření webové stránky nebo žádosti, zrušení příslušné provozní licence nebo zrušení provozní licence a pokutu vyšší než 200 000 dolarů a méně než 1 milion dolarů na přímo odpovědné osoby. b) porušení práva na právní ochranu osobních údajů porušením čl. 22 odst. 3, článků 41 až 43 tohoto zákona; "V případě provozovatele sítě, který dobrovolně eliminuje nebo zmírňuje škodlivé důsledky trestného činu, spáchá menší trestný čin a neprodleně jej napraví, aniž by způsobil škodlivé následky nebo první porušení, s malými důsledky a s okamžitou opravou, je správní sankce lehká, snížená nebo prominutá v souladu s ustanoveními zákona o správních trestech Čínské lidové republiky. Příslušné orgány na základě svých povinností stanoví odpovídající diskreční základ pro správní sankce a regulují výkon diskrečních pravomocí pro správní sankce. 8. Amend část textu číst takto: i) Nahradit článek 61 s článkem 62 a článek 62 s článkem 63 a nahradit slova" uzavření webové stránky "slovy" uzavření webové stránky nebo aplikace ". b) Nahradit článek 64 odstavec 2 článkem 66. Kromě toho bylo odpovídajícím způsobem upraveno číslo výrobku.

Poznámka k zákonu Čínské lidové republiky o kyberbezpečnosti (návrh změn k dalším připomínkám)

Stranické centrum přikládá velký význam zachování národní kyberbezpečnosti. Generální tajemník Si opakovaně dával důležité pokyny zdůrazňující, že "bez kybernetické bezpečnosti nemůže existovat žádná národní bezpečnost, žádné stabilní hospodářské a sociální fungování a zájmy obyvatelstva nelze zaručit". Na 20. a 20. plenárním zasedání se významně zapojily do posilování oblastí zaměření, rozvíjejících se oblastí, právních předpisů v zahraniční oblasti a posilování jeho systémové, holistické, synergické, časově vázané povahy. Za účelem sledování ústředního rozhodování strany a provádění legislativního plánu Stálého výboru Kongresu XIV národního lidu a přizpůsobení se nové situaci kybernetické bezpečnosti vypracoval můj úřad společně s příslušnými orgány zákon Čínské lidové republiky o kybernetické bezpečnosti (revidovaný návrh nového poradního návrhu) (dále jen "zákon o kybernetické bezpečnosti"). Informace jsou uvedeny níže. I. Změna pozadí Od svého zavedení v roce 2017 poskytuje zákon o kybernetické bezpečnosti silné právní záruky na ochranu kybernetické suverenity a národní bezpečnosti, veřejného zájmu a oprávněných práv a zájmů občanů, právnických osob a dalších organizací. Rizika kybernetické bezpečnosti jsou dále zdůrazňována, protože sítě a informační technologie se stále více začleňují do produktivního života. Od roku 2021 byly přijaty a provedeny právní předpisy týkající se kybernetické bezpečnosti, jako je zákon Čínské lidové republiky o bezpečnosti údajů (dále jen "zákon o bezpečnosti údajů"), zákon Čínské lidové republiky o ochraně osobních informací (dále jen "zákon o ochraně osobních údajů"). Byl změněn zákon Čínské lidové republiky o správních sankcích (dále jen "zákon o správních sankcích"). Zákon o kybernetické bezpečnosti je třeba přizpůsobit situaci a harmonizovat s nově zavedenými zákony s cílem optimalizovat vědecké aspekty právního režimu odpovědnosti a dále zajistit kybernetickou bezpečnost. V září 2023 byl zveřejněn legislativní plán Stálého výboru čtrnáctého národního lidového kongresu, výslovně včetně "zákona o kybernetické bezpečnosti (pozměňovací návrh)" v první kategorii "Projekty: více zavedené návrhy zákonů, které mají být předloženy k projednání během funkčního období". V březnu 2025 zpráva o práci Stálého výboru Národního lidového kongresu obsahovala do legislativního mandátu pro rok 2025 změny zákona o kybernetické bezpečnosti. Od začátku procesu revize úzce spolupracuji s příslušnými orgány na podpoře revize zákona o kybernetické bezpečnosti, který vedl k výzkumu, přípravě návrhů změn, konzultacím s příslušnými jednotkami ústředních a státních orgánů a procesu veřejné konzultace. Na základě pečlivých konzultací se zúčastněnými stranami byl vypracován zákon o kybernetické bezpečnosti (revidovaný návrh nového doporučení). II. Změna myšlení Během vypracování zákona o kybernetické bezpečnosti (revidovaný návrh dalších připomínek) byly zdůrazněny tyto body:- Ano.Vedený novou čínskou socialistickou ideologií, Xi Jinpingovou filozofií právního státu a Xi generálním tajemníkem důležité myšlení o síle internetu.Dva.V souladu s orientací této otázky je kladen důraz na posílení právní odpovědnosti za kybernetickou bezpečnost a zvýšení pokut za porušování.Tři.Institucionalizace systému a posílení institucionalizace příslušných zákonů, jako je zákon o ochraně osobních informací a zákon o správních sankcích, zákon o bezpečnosti údajů, stanoví přiměřená opatření týkající se druhu, rozsahu a rozsahu správních sankcí.Čtyři.Zachování právní odpovědnosti za různé druhy porušení předpisů, jako je klasifikace, vědecké zřízení bezpečnosti provozu sítě a bezpečnost informací o síti. III. Hlavní prvky změn i) právní odpovědnost za bezpečnost provozu sítě.V kombinaci s důsledky poškození bezpečnosti sítě v praxi zvýšit počet zvláště závažných škod na bezpečnosti sítě, jako je masivní únik dat, ztráta místní funkčnosti kritické informační infrastruktury a ztráta primárních funkcí kritické informační infrastruktury, a upravit stávající pokutu podle článku 59 zákona o bezpečnosti kybernetických sítí, aby se zohlednil zákon o bezpečnosti údajů, zvýšení odpovídajících sankcí, zvýšení právní odpovědnosti za nové prodeje nebo poskytování necertifikovaných bezpečnostních testů nebo bezpečnostních prověrek, síťových kritických zařízení a síťových bezpečnostních výrobků, které nesplňují požadavky, a vyjasnění sankcí uplatňovaných provozovateli kritické informační infrastruktury za likvidaci nepřijatých síťových produktů nebo služeb. ii) právní odpovědnost za kyberbezpečnost.Aby se předešlo riziku, které pro národní a politickou bezpečnost představují bezpečnostní rizika, která představuje bezpečnost obsahu internetových informací v nové situaci, s ohledem na nedávnou praxi při vymáhání obsahu on-line informací, s přihlédnutím k novým změnám v režimu právní odpovědnosti příslušných právních předpisů v zahraničí, ke zlepšení situace porušení předpisů uvedených v článcích 68 a 69 stávajícího zákona o kybernetické bezpečnosti, k úpravě právní odpovědnosti za nehlášení příslušným orgánům a k vyjasnění sankcí za porušení práva, které mají zvláštní závažné důsledky. iii) právní odpovědnost za osobní údaje a bezpečnost životně důležitých údajů.S ohledem na nová zvláštní ustanovení o sankcích za trestné činy související s osobními údaji a životními údaji podle čl. 64 odst. 1 a článku 66 stávajícího zákona o kybernetické bezpečnosti, které jsou výslovně provedeny na příslušná ustanovení, příslušné právní předpisy a správní předpisy, jako je zákon o ochraně osobních údajů zákona o bezpečnosti údajů. iv) V případech zmírnění, zmírnění nebo odepření správního trestu.S ohledem na uplatňování zákona o kybernetické bezpečnosti a kodexu správních sankcí bylo doplněno nové propojovací ustanovení, aby bylo jasné, že provozovatelé internetu, kteří aktivně odstraňují nebo zmírňují škodlivé důsledky trestného činu, jednají méně významným a včasným způsobem a nezpůsobují škodlivé důsledky, ani nejednají v prvním stupni, a jednají v souladu se zákonem lehkým, lehkým nebo netrestným způsobem a že příslušné orgány stanoví v souladu se svými povinnostmi vhodná kritéria pro stanovení správních sankcí.

Reproduced from "Webcom China" (Webcom Public)