Circular on the public request for comments on the Law of the People 's Republic of China on Cybersecurity (a further draft of the amendments)

Ley de la República Popular China sobre seguridad cibernética (El proyecto revisado se vuelve a redactar) 1. Amend article 59 to read as follows: " If a network operator fails to comply with its obligations under article 21 and article 25 of this Act, the competent authorities shall order the correction and warning of a fine of not less than $10,000 and not more than $50,000; if he refuses to correct or causes harm to the safety of the network, he shall be liable to a fine of not less than $50,000 and not more than half a million and to a fine of Si el operador de una infraestructura de información crítica no cumple con sus obligaciones en virtud de los artículos 33, 34, 36 y 38 de la presente Ley, las autoridades competentes ordenarán que la corrección y la advertencia sean punibles con una multa de entre 50.000 y 100.000 dólares; si se niega a corregir o resulta en una violación de la seguridad de la red, será responsable de una multa de entre 100.000 y 1.000.000 dólares y la persona directamente responsable. En los dos primeros casos, las autoridades competentes pueden multar entre 500.000 y 2 millones de dólares por daños graves a la seguridad de la red, incluida la divulgación de datos y la pérdida de funciones locales en la infraestructura de información crítica. También pueden ordenar la suspensión de las operaciones pertinentes, el cierre de la operación, el cierre de sitios web o aplicaciones, la revocación de la licencia comercial pertinente o la revocación de la licencia comercial. También son responsables de una multa de entre 50.000 y 200.000 yuan para los responsables directos y otras personas directamente responsables; en el caso de daños particularmente graves a la seguridad de la red, como la pérdida de funciones primarias en la infraestructura de información crítica, son responsables de una multa de entre 2 millones y 10 millones de yuan para los responsables y a una multa de entre 200 y 1 millón de yuan para los responsables directamente. 2) Add a new article as article 61: " In violation of article 23 of this Law, the sale or supply of network-critical equipment and products that do not meet the requirements for security clearance or security clearance shall be corrected or suspended by order of the competent authority, warning shall be given and the proceeds of the offence shall be confiscated; more than $100,000 of the proceeds of the offence shall be liable to a fine of more than twice and less than three times the proceed of Añádase un nuevo artículo como artículo 64: " Cuando haya actos del artículo 60, párrafo 1, y el artículo 63 de la presente Ley que causen consecuencias con arreglo al artículo 59, párrafo 3, de la presente Ley, se impondrá la pena " (4) Sustitúyase el artículo 65 por el artículo 67, modificado para que diga: " El operador de una infraestructura de información crítica, en violación del artículo 35 de la presente Ley, utilizando un producto o un servicio de red que no esté sujeto que no esté sujeto que no esté sujeto que no sea objeto de una revisión de una multa; Si el operador de la red tiene un delito con arreglo al párrafo anterior, que tiene consecuencias y consecuencias particularmente graves, las autoridades competentes impondrán una multa de más de 2 millones de dólares y menos de 10 millones de dólares, y podrán ordenar la suspensión del negocio pertinente, el cierre de un sitio web o una solicitud, la revocación de la licencia de explotación pertinente o la revocación de la licencia de explotación, y una multa de más de 200.000 dólares y menos de 1 millón de dólares a los directamente responsables. b) Las violaciones del derecho a la protección jurídica de la información personal en violación del párrafo 3 del artículo 22, 41 a 43 de la presente Ley; Añádase un nuevo artículo 7 para que diga: " En el caso de un operador de red que elimine o mitigue voluntariamente las consecuencias dañinas de un delito, cometa un delito menor y lo corrija sin causar una consecuencia dañina o una primera violación, con consecuencias menores y con pronta corrección, la pena administrativa será ligera, reducida o renunciada de conformidad con las disposiciones de la Ley de Sanciones Administrativas de la República Popular China. Las autoridades competentes establecerán, en virtud de sus funciones, la base discrecional correspondiente para las sanciones administrativas y regularán el ejercicio de facultades discrecionales para las sanciones administrativas. 8. Enmenda parte del texto para que diga lo siguiente: i) Sustitúyase el artículo 61 por el artículo 62 y el artículo 62 por el artículo 63 y sustitúyase las palabras “closure of the website” por las palabras “closure of the website or application”. b) Sustitúyase el párrafo 2 del artículo 64 por el artículo 66. Además, el número del artículo se ha ajustado en consecuencia.

Nota sobre la Ley de la República Popular China sobre ciberseguridad (proyecto de enmiendas para más comentarios)

El centro del partido concede gran importancia al mantenimiento de la ciberseguridad nacional. El Secretario General Xi ha dado en repetidas ocasiones importantes instrucciones destacando que “no puede haber seguridad nacional sin ciberseguridad, no se puede garantizar un funcionamiento económico y social estable, y los intereses de la población en general”. Los Pleno 20o y 20o hicieron importantes despliegues para fortalecer las esferas de atención prioritaria, las zonas emergentes, la legislación en el ámbito exterior y fortalecer su carácter sistémico, holístico, sinérgico y con plazos determinados. Para dar seguimiento a la toma de decisiones central del Partido y poner en práctica el Plan Legislativo del Comité Permanente del XIV Congreso Nacional del Pueblo y adaptarse a la nueva situación de la ciberseguridad, mi Oficina, junto con las autoridades pertinentes, ha redactado la Ley de la República Popular China sobre la ciberseguridad (el proyecto revisado de proyecto de revisión) (en adelante, la Ley de Seguridad Cibernética). A continuación se proporciona información. I. Modificación de los antecedentes Desde su introducción en 2017, la Ley de seguridad cibernética ha proporcionado sólidas salvaguardias jurídicas para la protección de la soberanía ciberespacial y la seguridad nacional, el interés público y los derechos e intereses legítimos de los ciudadanos, las personas jurídicas y otras organizaciones. Se destacan además los riesgos de seguridad cibernética a medida que las redes y las tecnologías de la información se integran cada vez más en la vida productiva. Desde 2021, se ha promulgado y aplicado la legislación relativa a la ciberseguridad, como la Ley de la República Popular China sobre la seguridad de los datos (en adelante, la Ley de seguridad de los datos), la Ley de la República Popular China sobre la protección de la información personal (en adelante, la Ley de protección de la información personal). Se ha enmendado la Ley de la República Popular China sobre sanciones administrativas (en adelante denominada Ley de sanciones administrativas). La Ley de seguridad cibernética debe adaptarse a la situación y armonizarse con las leyes promulgadas recientemente, con miras a optimizar los aspectos científicos del régimen de responsabilidad jurídica y garantizar la ciberseguridad. En septiembre de 2023 se publicó el Plan Legislativo del Comité Permanente del 14o Congreso Nacional del Pueblo, que incluía expresamente la Ley de ciberseguridad (enmienda) en la primera categoría de “Proyectos: proyectos de ley más bien establecidos que se someterán a consideración durante el mandato”. En marzo de 2025, el informe sobre la labor del Comité Permanente del Congreso Nacional Popular incluyó enmiendas a la Ley de ciberseguridad en el mandato legislativo de 2025. Desde el comienzo del proceso de revisión, he estado colaborando estrechamente con las autoridades pertinentes para promover la revisión de la Ley de ciberseguridad, que ha llevado a la investigación, la redacción de proyectos de enmienda, la consulta de las dependencias pertinentes de las autoridades centrales y estatales y el proceso de consulta pública. Sobre la base de una cuidadosa consulta con las partes interesadas, se elaboró la Ley de seguridad cibernética (un proyecto revisado de nuevo asesoramiento). II. Modificación del pensamiento During the drafting of the Cybersecurity Act (the revised draft for further comments), the following points were highlighted:- Sí.Guiándose por la nueva ideología socialista de estilo chino, la filosofía del estado de derecho de Xi Jinping y el importante pensamiento del Secretario General sobre el poder de Internet.Dos.De conformidad con la orientación de la cuestión, se hace hincapié en el fortalecimiento de la responsabilidad jurídica de la ciberseguridad y el aumento de las penas por violaciones.Tres.The institutionalization of the system and the strengthening of the institutionalization of relevant laws, such as the Law on the Protection of Personal Information and the Law on Administrative Penalties, of the Law on Data Security, provide for reasonable arrangements regarding the type, scope and extent of administrative penalties.Cuatro.Mantener la responsabilidad jurídica de diversos tipos de violaciones, como la clasificación, el establecimiento científico de la seguridad de las operaciones de red y la seguridad de la información de red. III. Principales elementos de los cambios i) Responsabilidad jurídica por la seguridad de las operaciones de red.En combinación con las consecuencias de perjudicar la seguridad de la red en la práctica, aumentar el número de daños particularmente graves a la seguridad de la red, como la fuga masiva de datos, la pérdida de funcionalidad local de la infraestructura de información crítica y la pérdida de funciones primarias de infraestructura de información crítica, y ajustar la multa actual del artículo 59 de la Ley de Seguridad Cibernética para tener en cuenta la Ley de Seguridad de Datos, aumentando las sanciones correspondientes; aumentar la responsabilidad legal por nuevas ventas o la provisión de pruebas de seguridad no certificadas ii) Responsabilidad jurídica por la ciberseguridad.Para prevenir el riesgo que supone la seguridad nacional y política por los riesgos de seguridad que plantea la seguridad del contenido de la información en Internet en la nueva situación, teniendo en cuenta la práctica reciente en la aplicación del contenido de la información en línea, teniendo en cuenta los nuevos cambios en el régimen de responsabilidad legal de la legislación pertinente en el extranjero, para mejorar la situación de las violaciones a que se hace referencia en los artículos 68 y 69 de la actual Ley de Seguridad Cibernética, para ajustar la responsabilidad jurídica por no informar a las autoridades competentes, iii) Responsabilidad jurídica en materia de información personal y seguridad de datos vitales.Habida cuenta de las nuevas disposiciones especiales relativas a las penas por delitos relacionados con la información personal y los datos vitales previstos en el párrafo 1 del artículo 64 y el artículo 66 de la Ley de ciberseguridad vigente, que se transponen expresamente a las disposiciones aplicables, las leyes y reglamentos administrativos pertinentes, como la Ley de protección de la información personal de la Ley de seguridad de datos. iv) En los casos de mitigación, mitigación o denegación de la sanción administrativa.Teniendo en cuenta la aplicación de la Ley de ciberseguridad y del Código de Penalidades Administrativas, se ha añadido una nueva disposición de conexión para aclarar que los operadores de Internet que eliminan o mitiguen activamente las consecuencias dañinas de un delito, actúan de manera menor y oportuna y no causan las consecuencias dañinas, o actúan en primera instancia, y actúan de manera ligera, ligera o no punible, de conformidad con la ley; y que las autoridades competentes establecen las sanciones adecuadas

Reproducido de “Webcom China” (Webcom Public)