Kiertokirje Kiinan kansantasavallan kyberturvallisuuslakia koskevasta julkisesta pyynnöstä (uusi muutosluonnos)

Kiinan kansantasavallan kyberturvallisuuslaki (Tarkistettu ehdotus esitetään uudelleen) 1. Muutetaan 59 artikla kuulumaan seuraavasti: ...Jos verkko-operaattori ei noudata tämän lain 21 artiklan ja 25 artiklan mukaisia velvoitteitaan, toimivaltaisten viranomaisten on määrättävä sakkoa koskeva korjaus ja varoitus, joka on vähintään 10 000 dollaria ja enintään 50 000 dollaria; jos verkko-operaattori kieltäytyy korjaamasta tai vahingoittamasta verkon turvallisuutta, hänen on maksettava sakko, joka on vähintään 50 000 dollaria ja enintään puoli miljoonaa dollaria ja sakko, joka on vähintään 100 000 dollaria suoraan vastuussa olevalle henkilölle. Jos kriittisen tietoinfrastruktuurin ylläpitäjä ei noudata tämän lain 33, 34, 36 ja 38 artiklan mukaisia velvoitteitaan, toimivaltaisten viranomaisten on määrättävä, että korjausta ja varoitusta rangaistaan 50 000-100 000 dollarin sakoilla; jos hän kieltäytyy korjaamasta tai loukkaamasta verkoston turvallisuutta, hän on vastuussa 100 000-1000 000 dollarin sakkosakoista ja suoraan vastuussa olevasta henkilöstä. Kahdessa ensimmäisessä tapauksessa asianomaisten viranomaisten on maksettava 500 000-2 miljoonan dollarin sakko verkon turvallisuudelle aiheutuneesta vakavasta vahingosta, mukaan lukien tietojen julkistaminen ja paikallisten toimintojen menettäminen kriittisen tietoinfrastruktuurin osalta. Ne voivat myös määrätä asianomaisten toimien keskeyttämisestä, toiminnan lopettamisesta, verkkosivustojen tai hakemusten sulkemisesta, asianomaisen toimiluvan peruuttamisesta tai toimilupien peruuttamisesta. He saavat myös 50 000 - 200 000 yuanin sakon suoraan vastuussa olevista henkilöistä ja muista suoraan vastuussa olevista henkilöistä; jos verkon turvallisuudelle aiheutuu erityisen vakavaa haittaa, kuten elintärkeiden tietoinfrastruktuurien ensisijaisten toimintojen menettämisestä, he saavat 2-10 miljoonan yuanin sakon vastuussa olevista ja suoraan vastuussa olevista 200 000 - 1 miljoonan yuanin sakon. (2) Lisätään uusi artikla 61 §:ksi: ...Tämän lain 23 §:n vastaisesti sellaisten verkkokriittisten laitteiden ja tuotteiden myynti tai toimitus, jotka eivät täytä turvallisuusselvitystä tai turvaselvitystä koskevia vaatimuksia, korjataan tai keskeytetään toimivaltaisen viranomaisen määräyksestä, varoitus annetaan ja rikoksen tuottamat tulot takavarikoidaan; yli 100 000 dollaria rikoksen tuotoista on maksettava sakkoa, joka on yli kaksi kertaa ja alle kolme kertaa rikoksen tuotto; ja jos laitonta tuottoa ei ole tai alle 100 000 dollaria rikoksen tuotosta, sakko on 30 000-100 000 dollaria. (3) Lisätään uusi artikla 64 §:ksi: ...Jos tämän lain 60 §:n 1, 2 ja 63 §:ssä määrätään seuraamuksia tämän lain 59 §:n 3 momentin nojalla, seuraamus määrätään... (4) Korvaa 65 §:n 67 momentilla, jota muutetaan kuulumaan seuraavasti: ... Jos verkko-operaattorilla on edellisen kohdan nojalla rikos, jolla on erityisen vakavat seuraukset ja seuraukset, toimivaltaisten viranomaisten on määrättävä yli 2 miljoonan dollarin ja alle 10 miljoonan dollarin sakko, ja ne voivat määrätä kyseisen liiketoiminnan keskeyttämisen, verkkosivuston tai sovelluksen sulkemisen, asianomaisen liikenneluvan peruuttamisen tai käyttöluvan peruuttamisen sekä suoraan vastuussa oleville yli 200 000 dollarin ja alle 1 miljoonan dollarin sakon. (b) Tämän lain 22 artiklan 3 kohdan ja 41-43 artiklan vastaisesti loukataan oikeutta henkilötietojen oikeudelliseen suojaan; Lisätään uusi 7 artikla 72 artiklaksi: ...Jos verkko-operaattori poistaa vapaaehtoisesti rikoksen haitalliset seuraukset tai lieventää niitä, tekee vähäisen rikoksen ja korjaa sen viipymättä aiheuttamatta vahingollisia seurauksia tai ensimmäistä rikkomista, jolla on vähäisiä seurauksia ja joka korjataan nopeasti, hallinnollinen seuraamus on kevyt, sitä on alennettu tai siitä on luovuttu Kiinan kansantasavallan hallinnollisten rangaistusten lain säännösten mukaisesti. Toimivaltaisten viranomaisten on tehtäviensä perusteella vahvistettava vastaavat harkinnanvaraiset perusteet hallinnollisille seuraamuksille ja säänneltävä hallinnollisten seuraamusten harkintavaltaa. 8. Muutetaan tekstin osa kuulumaan seuraavasti: i) Korvataan 61 artikla 62 artiklalla ja 62 artikla 63 artiklalla ja korvataan sanat . b) Korvataan 64 artiklan 2 kohta 66 artiklalla. Lisäksi artikkelin numeroa on mukautettu vastaavasti.

Huomautus Kiinan kansantasavallan kyberturvallisuuslaista (muutosehdotukset lisähuomautuksia varten)

Puoluekeskus pitää erittäin tärkeänä kansallisen kyberturvallisuuden säilyttämistä. Pääsihteeri Xi on toistuvasti antanut tärkeitä ohjeita, joissa korostetaan, että kansallista turvallisuutta ei voi olla ilman kyberturvallisuutta, vakaata taloudellista ja sosiaalista toimintaa eikä väestön etuja voida taata. Kahdennellakymmenennellä ja kahdeskymmenelläkymmenellä ohjelmalla pyrittiin merkittävästi vahvistamaan painopistealueita, kehittymässä olevia alueita ja ulkomaisen alan lainsäädäntöä sekä vahvistamaan sen systeemistä, kokonaisvaltaista, synergistä ja ajallisesti sitovaa luonnetta. Seuratakseen osapuolen keskeistä päätöksentekoa ja pannakseen täytäntöön XIV:n kansallisen kansankongressin pysyvän komitean lainsäädäntösuunnitelman ja sopeutuakseen uuteen kyberturvallisuuden tilanteeseen virastoni on yhdessä asianomaisten viranomaisten kanssa laatinut Kiinan kansantasavallan kyberturvallisuuslain (tarkistettu luonnos uudelleen neuvonpidoksi), jäljempänä ' kyberturvallisuuslaki '). Tietoja annetaan jäljempänä. I Taustan muuttaminen Sen jälkeen kun Kyberturvallisuuslaki otettiin käyttöön vuonna 2017, se on tarjonnut vahvat oikeudelliset takeet kyberavaruuden itsemääräämisoikeuden ja kansallisen turvallisuuden, yleisen edun sekä kansalaisten, oikeushenkilöiden ja muiden järjestöjen oikeutettujen oikeuksien ja etujen suojaamiseksi. Kyberturvallisuusriskit korostuvat entisestään, kun verkot ja tietotekniikka integroituvat yhä enemmän tuottavaan elämään. Kyberturvallisuutta koskeva lainsäädäntö, kuten Kiinan kansantasavallan tietosuojalaki, jäljempänä 'tietoturvalaki', ja Kiinan kansantasavallan henkilötietojen suojaa koskeva laki, jäljempänä 'henkilötietosuojalaki', on annettu ja pantu täytäntöön vuodesta 2021 lähtien. Hallinnollisia seuraamuksia koskevaa Kiinan kansantasavallan lakia (jäljempänä 'hallinnollisia seuraamuksia koskeva laki') on muutettu. Kyberturvallisuuslaki on mukautettava tilanteeseen ja yhdenmukaistettava uusien lakien kanssa, jotta voidaan optimoida oikeudellisen vastuujärjestelmän tieteelliset näkökohdat ja varmistaa kyberturvallisuus. Syyskuussa 2023 julkaistiin neljännentoista kansallisen kansankongressin pysyvän komitean lainsäädäntösuunnitelma, joka sisälsi nimenomaisesti kyberturvallisuutta koskevan lain (muutos). Maaliskuussa 2025 kansallisen kansankongressin pysyvän komitean työtä koskeva mietintö sisällytti Kyberturvallisuuslain muutokset vuoden 2025 lainsäädäntövaltuutukseen. Tarkistusprosessin alusta lähtien olen tehnyt tiivistä yhteistyötä asianomaisten viranomaisten kanssa edistääkseni kyberturvallisuuslain tarkistamista, joka on johtanut tutkimukseen, tarkistusluonnosten laatimiseen, keskus- ja valtioviranomaisten asianomaisten yksiköiden kuulemiseen ja julkiseen kuulemismenettelyyn. Asianomaisten osapuolten huolellisen kuulemisen perusteella laadittiin kyberturvallisuuslaki (uudistettu luonnos uudeksi neuvonpidoksi). II. Ajatuksen muuttaminen Kyberturvallisuuslakia (tarkistettu luonnos lisähuomautuksia varten) laadittaessa korostettiin seuraavia seikkoja:- Kyllä.Xi:n uuden kiinalaisen sosialistisen ideologian, Xi Jinpingin oikeusvaltiofilosofian ja Xi:n pääsihteerin tärkeän ajattelutavan ohjaama.Kaksi.Asian suuntaamisen mukaisesti korostetaan oikeudellisen vastuun vahvistamista kyberturvallisuudesta ja rikkomusten seuraamusten lisäämistä.Kolme.Järjestelmän institutionalisoinnissa ja asiaan liittyvien lakien, kuten henkilötietojen suojaa koskevan lain ja hallinnollisia seuraamuksia koskevan lain, vakiinnuttamisessa säädetään kohtuullisista järjestelyistä hallinnollisten seuraamusten tyypin, laajuuden ja laajuuden osalta.Neljä.Oikeudellisen vastuun säilyttäminen erilaisista rikkomuksista, kuten luokittelusta, verkkotoimintojen turvallisuudesta ja verkkotietojen turvallisuudesta. III Muutosten pääkohdat i) Oikeudellinen vastuu verkkotoiminnan turvallisuudesta.Yhdessä verkkoturvallisuuden käytännön vahingoittamisen seurausten kanssa verkkoturvallisuuteen kohdistuvien erityisen vakavien haittojen, kuten massiivisen tietovuodon, kriittisen tietoinfrastruktuurin paikallisen toiminnallisuuden menetyksen ja kriittisen tietoinfrastruktuurin ensisijaisten toimintojen menetyksen, sekä Cyber Security Act -lain 59 §:n nykyisen sakon mukauttamisen, jotta voidaan ottaa huomioon tietoturvalaki, lisätä vastaavia seuraamuksia, lisätä oikeudellista vastuuta uudesta myynnistä tai sertifioimattomien turvallisuustestien tai turvallisuusselvitysten tarjoamisesta, verkkokriittisistä laitteista ja verkkoturvallisuuskohtaisista tuotteista, jotka eivät täytä vaatimuksia, sekä selventää seuraamuksia, joita kriittisen tietoinfrastruktuurin operaattorit soveltavat hyväksymättömien verkkotuotteiden tai -palvelujen hävittämiseen. ii) Oikeudellinen vastuu kyberturvallisuudesta.Jotta voidaan estää vaara, joka aiheutuu kansalliselle ja poliittiselle turvallisuudelle internet-tietojen tietoturvasta uudessa tilanteessa, ottaa huomioon verkkotietojen sisällön täytäntöönpanon viimeaikaiset käytännöt, ottaen huomioon asiaan liittyvän lainsäädännön uudet muutokset oikeudellisessa vastuujärjestelmässä ulkomailla, parantaa nykyisen tietoverkkoturvallisuuslain 68 ja 69 artiklassa tarkoitettujen rikkomusten tilannetta, mukauttaa oikeudellista vastuuta, joka koskee tietojen ilmoittamatta jättämistä toimivaltaisille viranomaisille, eikä noudattaa asianomaisten viranomaisten vaatimuksia, tilanteita, joissa tietojen toimittaminen, joka on kielletty lailla tai hallinnollisilla asetuksilla, keskeytetään tai poistetaan, sekä selventää lain rikkomisesta määrättäviä seuraamuksia, joilla on erityisen vakavia seurauksia. iii) Oikeudellinen vastuu henkilötiedoista ja elintärkeiden tietojen turvallisuudesta.Ottaen huomioon henkilötietojen ja elintärkeiden tietojen rikosoikeudellisia seuraamuksia koskevat uudet erityissäännökset voimassa olevan kyberturvallisuuslain 64 artiklan 1 kohdan ja 66 artiklan mukaisesti, jotka on nimenomaisesti saatettu osaksi sovellettavia säännöksiä, asiaa koskevia lakeja ja hallinnollisia määräyksiä, kuten tietosuojalain henkilötietojen suojaa koskeva laki. iv) Kun kyseessä on hallinnollisen rangaistuksen lieventäminen, lieventäminen tai epääminen.Kun otetaan huomioon kyberturvallisuuslain ja hallinnollisten seuraamusten säännöstön soveltaminen, on lisätty uusi yhteyssäännös sen selventämiseksi, että Internet-operaattorit, jotka aktiivisesti poistavat tai lieventävät rikkomuksen haitallisia seurauksia, toimivat vähäisellä ja oikea-aikaisella tavalla eivätkä aiheuta haitallisia seurauksia tai toimi ensisijaisesti ja toimivat kevyesti, kevyesti tai rankaisemattomasti lain mukaisesti ja että toimivaltaiset viranomaiset vahvistavat tehtäviensä mukaisesti asianmukaiset perusteet hallinnollisten seuraamusten määrittämiseksi.

Reproducted from ...Webcom China... (Webcom Public)