Circular on the public request for comments on the Law of the People 's Republic of China on Cybersecurity (et yderligere udkast til ændringerne)

Folkerepublikken Kinas lov om cybersikkerhed (Det reviderede udkast er tilbagevist) 1. Amend artikel 59 affattes således: "Hvis en netoperatør ikke opfylder sine forpligtelser i henhold til artikel 21 og artikel 25 i denne lov, skal de kompetente myndigheder bestille en rettelse og advarsel om en bøde på mindst $10.000 og ikke mere end $50.000; hvis han nægter at korrigere eller forvolder skade på nettets sikkerhed, skal han have en bøde på mindst $50.000 og højst en halv million og en bøde på mindst $100.000 på den direkte ansvarlige. Hvis operatøren af en kritisk informationsinfrastruktur ikke overholder sine forpligtelser i henhold til artikel 33, 34, 36 og 38 i denne lov, skal de kompetente myndigheder kræve, at korrektionen og advarslen straffes med en bøde på mellem $50.000 og $100.000; hvis han eller hun nægter at korrigere eller resulterer i en overtrædelse af sikkerheden i netværket, skal han eller hun være ansvarlig for en bøde på mellem $100.000 og $1.000.000 og den direkte ansvarlige. I de to første tilfælde kan de pågældende myndigheder idømmes en bøde på mellem 500.000 og 2 millioner dollars for alvorlig skade på nettets sikkerhed, herunder videregivelse af data og tab af lokale funktioner i den kritiske informationsinfrastruktur. De kan også bestemme, at de pågældende operationer suspenderes, at operationen afsluttes, at websteder eller ansøgninger lukkes, at den relevante erhvervslicens tilbagekaldes, eller at erhvervslicensen tilbagekaldes. De kan også pålægges en bøde på mellem 50.000 og 200.000 yuan for de direkte ansvarlige og andre direkte ansvarlige; i tilfælde af særlig alvorlig skade på nettets sikkerhed, såsom tab af primære funktioner i den kritiske informationsinfrastruktur, kan de pålægges en bøde på mellem 2 og 10 millioner yuan for de ansvarlige og en bøde på mellem 200.000 og 1 million yuan for de direkte ansvarlige. (2) Tilføj en ny artikel som artikel 61:" I strid med artikel 23 i denne lov skal salg eller levering af net- kritisk udstyr og produkter, der ikke opfylder kravene til sikkerhedsgodkendelse eller sikkerhedsgodkendelse, korrigeres eller suspenderes efter ordre fra den kompetente myndighed, advarsel skal gives, og udbyttet af lovovertrædelsen skal konfiskeres; mere end $100.000 af udbyttet fra lovovertrædelsen skal pålægges en bøde på mere end to gange og mindre end tre gange udbyttet fra lovovertrædelsen; og hvis der ikke er noget ulovligt udbytte eller mindre end $100.000 af udbyttet fra lovovertrædelsen, en bøde på mellem $30.000 og $100.000. (3) Der tilføjes en ny artikel som artikel 64: "Når der er tale om handlinger i henhold til artikel 60, stk. 1, 2, og artikel 63 i denne lov, som har konsekvenser i henhold til artikel 59, stk. 3, i denne lov, pålægges straffen". (4) Erstat artikel 65 med artikel 67, som ændres for at læse: "Operatøren af en kritisk informationsinfrastruktur, i strid med artikel 35 i denne lov, ved hjælp af et netværksprodukt eller en tjeneste, som ikke er genstand for en sikkerhedsundersøgelse eller en sikkerhedsundersøgelse, pålægger den kompetente myndighed at korrigere eller fjerne virkningerne af den nationale sikkerhed i en periode, der ikke er i overensstemmelse med denne artikel, og er ansvarlig for ikke at pålægge en bøde på mindst 10 gange den mængde af den direkte ansvarlige og andre personer, der er ansvarlig, og ikke er forpligtet til at videregive i overensstemmelse med denne artikel, og ikke at meddele, at meddele, at meddele, at videregive, at videregive, at videregive den pågældende, at videregive, Hvis netoperatøren har en lovovertrædelse i henhold til det foregående stykke, som har særlig alvorlige konsekvenser og konsekvenser, pålægger de kompetente myndigheder en bøde på over 2 mio. USD og under 10 mio. USD og kan pålægge suspension af den pågældende virksomhed, lukning af et websted eller en ansøgning, tilbagekaldelse af den relevante licens eller tilbagekaldelse af licensen og en bøde på over 200.000 og under 1 mio. USD for de direkte ansvarlige. b) Overtrædelser af retten til retlig beskyttelse af personoplysninger i strid med artikel 22, stk. 3, artikel 41-43 i denne lov Der tilføjes en ny artikel 7, der læses som artikel 72:" I tilfælde af en netoperatør, der frivilligt eliminerer eller afhjælper de skadelige konsekvenser af en lovovertrædelse, begår en mindre lovovertrædelse og retter den straks uden at forårsage en skadelig virkning eller en første overtrædelse, med mindre konsekvenser og med øjeblikkelig korrektion, skal den administrative sanktion være let, reduceret eller frafaldes i overensstemmelse med bestemmelserne i Folkerepublikken Kinas administrative straffelov. De kompetente myndigheder fastsætter i kraft af deres hverv det tilsvarende skønsmæssige grundlag for administrative sanktioner og regulerer udøvelsen af skønsmæssige beføjelser for administrative sanktioner. 8. Ændre en del af teksten til at læse på følgende måde: i) Erstat artikel 61 med artikel 62 og artikel 62 med artikel 63 og erstatte ordene "lukning af hjemmesiden" med ordene "lukning af hjemmesiden eller ansøgning". b) Erstat artikel 64, stk. 2, med artikel 66. Desuden er artiklens nummer blevet justeret tilsvarende.

Bemærkning til Folkerepublikken Kinas lov om cybersikkerhed (udkast til ændringer med henblik på yderligere bemærkninger)

Partiet centrum lægger stor vægt på opretholdelsen af national cybersikkerhed. Generalsekretær Xi har gentagne gange givet vigtige instrukser om, at "der ikke kan være nogen national sikkerhed uden cybersikkerhed, ingen stabil økonomisk og social funktion, og befolkningens interesser i almindelighed kan ikke garanteres". Det 20. og 20. århundrede gjorde en stor indsats for at styrke fokusområder, nye områder, lovgivning på det udenlandske område og styrke dets systemiske, holistiske, synergistiske, tidsbundne natur. Med henblik på at følge op på partiets centrale beslutningstagning og gennemføre lovgivningsplanen for det stående udvalg under den nationale folkekongres XIV og tilpasse sig den nye situation for cybersikkerhed har mit kontor sammen med de relevante myndigheder udarbejdet Folkerepublikken Kinas lov om cybersikkerhed (det reviderede udkast til ændret rådgivende udkast) (i det følgende benævnt "Cybersecurity-loven"). Oplysningerne gives nedenfor. I. Ændring af baggrunden Siden indførelsen i 2017 har Cybersecurity-loven givet stærke juridiske garantier for beskyttelse af cyberspace suverænitet og national sikkerhed, offentlighedens interesser og legitime rettigheder og interesser for borgere, juridiske personer og andre organisationer. Cybersikkerhedsrisici fremhæves yderligere, efterhånden som netværk og informationsteknologier i stigende grad integreres i produktivt liv. Siden 2021 er lovgivningen om cybersikkerhed, såsom Folkerepublikken Kinas lov om databeskyttelse (i det følgende benævnt "loven om databeskyttelse"), Folkerepublikken Kinas lov om beskyttelse af personoplysninger (i det følgende benævnt "loven om beskyttelse af personoplysninger") blevet vedtaget og gennemført. Folkerepublikken Kinas lov om administrative sanktioner (i det følgende benævnt "loven om administrative sanktioner") er blevet ændret. Cybersecurity-loven skal tilpasses til situationen og harmoniseres med de nyligt vedtagne love med henblik på at optimere de videnskabelige aspekter af den retlige ansvarsordning og sikre cybersikkerhed yderligere. I september 2023 blev lovgivningsplanen for Det Stående Udvalg under Den Fjortende Folkekongres offentliggjort, der udtrykkeligt omfattede "Lov om Cybersecurity (Ændring)" i den første kategori af "Projekter: mere veletablerede lovforslag, der skal forelægges til behandling i løbet af embedsperioden". I marts 2025 indeholdt rapporten om arbejdet i det stående udvalg under den nationale folkekongres ændringer af Cybersecurity-loven i lovgivningsmandatet for 2025. Siden revisionsprocessens begyndelse har jeg arbejdet tæt sammen med de relevante myndigheder for at fremme revisionen af Cybersecurity-loven, som har ført til forskning, udarbejdelse af ændringsforslag, høring af relevante enheder fra de centrale og statslige myndigheder og den offentlige høringsproces. På grundlag af en omhyggelig høring af de berørte parter blev Cybersecurity-loven (et revideret udkast til fornyet rådgivning) udarbejdet. II. Ændring af tanke Under udarbejdelsen af Cybersecurity-loven (det reviderede udkast til yderligere bemærkninger) blev følgende punkter fremhævet:- Ja.Guidet af Xi 's nye Chinesestyle socialistiske ideologi, Xi Jinping' s retsstatsfilosofi og Xi 's Secretary-Generals vigtige tænkning om magt internettet.To.I overensstemmelse med formålet med spørgsmålet lægges der vægt på at styrke det juridiske ansvar for cybersikkerhed og øge sanktionerne for overtrædelser.Tre.Institutionaliseringen af systemet og styrkelsen af institutionaliseringen af relevante love, såsom loven om beskyttelse af personlige oplysninger og loven om administrative sanktioner, af loven om datasikkerhed, indeholder rimelige bestemmelser om arten, omfanget og omfanget af administrative sanktioner.Fire.Opretholdelse af det retlige ansvar for forskellige typer overtrædelser, såsom klassificering, videnskabelig etablering af netoperationssikkerhed og sikkerhed for netinformation. III. De vigtigste elementer i ændringerne - Retligt ansvar for sikkerheden i forbindelse med netoperationer.I kombination med konsekvenserne af at skade netsikkerheden i praksis, øge antallet af særligt alvorlige skader på netsikkerhed, såsom massiv datalækage, tab af lokal funktionalitet af kritisk information infrastruktur og tab af primære funktioner af kritisk information infrastruktur, og justere den nuværende bøde i artikel 59 i Cyber Security Act for at tage hensyn til data Security Act, øge de tilsvarende sanktioner, øge det retlige ansvar for nye salg eller levering af ucertificerede sikkerhedstest eller sikkerhedsgodkendelser, netværk kritisk udstyr og netsikkerhed-specifikke produkter, der ikke opfylder krav, og præcisere de sanktioner, der anvendes af operatører af kritisk informationsinfrastruktur til bortskaffelse af ikke-vedtagne netværk produkter eller tjenester. (ii) Juridisk ansvar for cybersikkerhed.For at forebygge risikoen for national og politisk sikkerhed som følge af de sikkerhedsrisici, der er forbundet med sikkerheden af indholdet af internetoplysninger i den nye situation, under hensyntagen til den seneste praksis med at håndhæve indholdet af onlineoplysninger, under hensyntagen til de nye ændringer i den relevante lovgivning om retligt ansvar i udlandet, for at forbedre situationen for overtrædelser, der er omhandlet i artikel 68 og 69 i den nuværende lov om internetsikkerhed, for at tilpasse det retlige ansvar for manglende indberetning til de kompetente myndigheder og for ikke at opfylde de berørte myndigheders krav, situationer, hvor overførsel af oplysninger, som er forbudt ved lov eller administrative bestemmelser, suspenderes eller afskaffes, og for at præcisere straffene for overtrædelser af lovgivningen, som har særlig alvorlige konsekvenser. (iii) Juridisk ansvar for personlige oplysninger og sikring af vitale data.I betragtning af de nye særlige bestemmelser om sanktioner for lovovertrædelser vedrørende personoplysninger og vitale oplysninger i henhold til artikel 64, stk. 1, og artikel 66 i den eksisterende Cybersecurity-lov, som udtrykkeligt er gennemført i henhold til gældende bestemmelser, relevante love og administrative bestemmelser, såsom loven om beskyttelse af personoplysninger i databeskyttelsesloven. iv) I tilfælde af formildende, formildende eller fornægtelse af administrativ straf.Under hensyntagen til anvendelsen af Cybersecurity-loven og loven om administrative sanktioner er der tilføjet en ny bestemmelse for at gøre det klart, at internetoperatører, der aktivt fjerner eller mildner de skadelige konsekvenser af en lovovertrædelse, handler på en mindre og rettidig måde og ikke forårsager de skadelige konsekvenser eller handler i første instans og handler på en let, ikke-strafbar måde i overensstemmelse med loven, og at de kompetente myndigheder i overensstemmelse med deres ansvar fastlægger passende kriterier for fastsættelse af administrative sanktioner.

Genfremstillet fra "Webcom China" (Webcom Public)