Circulaire sur la demande d ' observations du public concernant la loi de la République populaire de Chine sur la cybersécurité (un nouveau projet d ' amendement)

Loi de la République populaire de Chine sur la cybersécurité (Le projet révisé est de nouveau proposé) 1. Modifier l ' article 59 comme suit : < < Si un exploitant de réseau ne s ' acquitte pas des obligations qui lui incombent en vertu de l ' article 21 et de l ' article 25 de la présente loi, les autorités compétentes ordonnent la correction et la mise en garde d ' une amende d ' au moins 10 000 dollars et d ' au plus 50 000 dollars; s ' il refuse de corriger le réseau ou en porte atteinte à sa sécurité, il est passible d ' une amende d ' au moins 50 000 dollars et d ' au plus un demi-million de dollars et d ' au moins 100 000 dollars pour la personne directement responsable. Si l'exploitant d'une infrastructure d'information critique ne s'acquitte pas des obligations qui lui incombent en vertu des articles 33, 34, 36 et 38 de la présente loi, les autorités compétentes ordonnent que la correction et l'avertissement soient punis d'une amende comprise entre 50 000 $ et 100 000 $; s'il refuse de corriger ou d'entraîner une atteinte à la sécurité du réseau, il encourt une amende comprise entre 100 000 $ et 1 000 000 $ et la personne directement responsable. Dans les deux premiers cas, les autorités concernées sont passibles d'une amende de 500 000 à 2 millions de dollars pour atteinte grave à la sécurité du réseau, y compris la divulgation de données et la perte de fonctions locales dans l'infrastructure d'information critique. Ils peuvent également ordonner la suspension des opérations pertinentes, la fermeture de l'exploitation, la fermeture de sites Web ou d'applications, la révocation de la licence d'entreprise pertinente ou la révocation de la licence d'entreprise. Ils sont également passibles d'une amende de 50 000 à 200 000 yuans pour les personnes directement responsables et les autres personnes directement responsables; en cas de dommages particulièrement graves à la sécurité du réseau, tels que la perte de fonctions primaires dans l'infrastructure d'information critique, ils sont passibles d'une amende de 2 à 10 millions de yuans pour les personnes directement responsables et d'une amende de 200 000 à 1 million de yuans pour les personnes directement responsables. 2) Ajouter un nouvel article en tant qu'article 61 : ∙ En violation de l'article 23 de la présente loi, la vente ou la fourniture d'équipements et de produits essentiels au réseau qui ne satisfont pas aux exigences en matière d'habilitation de sécurité ou d'habilitation de sécurité est corrigée ou suspendue par ordre de l'autorité compétente, un avertissement est donné et le produit de l'infraction est confisqué; plus de 100 000 $ du produit de l'infraction est passible d'une amende de plus de deux fois et de moins de trois fois le produit de l'infraction; et s'il n'y a pas de produit illicite ou de moins de 100 000 $ du produit de l'infraction, d'une amende de 30 000 $ à 100 000 $. 4) Remplacer l'article 65 par l'article 67, modifié comme suit: ) L'exploitant d'une infrastructure d'information critique, en violation de l'article 35 de la présente loi, utilisant un produit ou un service de réseau qui n'est pas soumis à un examen de sécurité ou à un examen de sécurité, est condamné par l'autorité compétente à corriger ou à éliminer les effets de la sécurité nationale pendant une période de temps, et est passible d'une amende d'au moins 10 fois le montant de la passation de marchés de la personne directement responsable et des autres personnes directement responsables, et à ne pas imposer une amende d'au moins 110 000 $ à la personne qui, conformément à l'article 50 de la présente loi, interdit la délivrance ou la transmission d'informations, la prise de mesures de cession, la tenue des dossiers pertinents, comme le prévoit l'article 69, est tenue par l'autorité compétente de corriger la personne, d'aviser celle qui, en violation de l'article 47 de la présente loi, la personne qui, interdit la publication ou la transmission d'informations dont la notification n'est pas inférieure à 50 000 $ et dont la personne ne peut pas faire l'objet d'une notification Si l'exploitant de réseau a une infraction visée au paragraphe précédent, qui a des conséquences et des conséquences particulièrement graves, les autorités compétentes imposent une amende de plus de 2 millions de dollars et de moins de 10 millions de dollars et peuvent ordonner la suspension de l'entreprise concernée, la fermeture d'un site Web ou d'une demande, la révocation de la licence d'exploitation pertinente ou la révocation de la licence d'exploitation, et une amende de plus de 200 000 dollars et de moins de 1 million de dollars pour les personnes directement responsables. b) Violations du droit à la protection juridique des renseignements personnels en violation des articles 22 3), 41 à 43 de la présente loi; Ajouter un nouvel article 7 pour lire comme l'article 72 : "Dans le cas d'un opérateur de réseau qui élimine ou atténue volontairement les conséquences néfastes d'une infraction, commet une infraction mineure et la corrige rapidement sans causer de conséquences néfastes ou une première violation, avec des conséquences mineures et avec une correction rapide, la sanction administrative sera légère, réduite ou levée conformément aux dispositions de la loi sur les sanctions administratives de la République populaire de Chine. Les autorités compétentes établissent, en vertu de leurs fonctions, la base discrétionnaire correspondante pour les sanctions administratives et réglementent l'exercice des pouvoirs discrétionnaires pour les sanctions administratives. 8. Modifier une partie du texte pour lire comme suit: i) Remplacer l ' article 61 par l ' article 62 et l ' article 62 par l ' article 63 et remplacer les mots " fermeture du site " par les mots " fermeture du site ou de l ' application " . b) Remplacer le paragraphe 2 de l'article 64 par l'article 66. En outre, le numéro de l'article a été modifié en conséquence.

Note sur la loi de la République populaire de Chine sur la cybersécurité (projet d ' amendements pour commentaires supplémentaires)

Le centre du parti attache une grande importance au maintien de la cybersécurité nationale. Le secrétaire général Xi a donné à plusieurs reprises des instructions importantes soulignant qu'il ne peut y avoir de sécurité nationale sans cybersécurité, sans fonctionnement économique et social stable, et que les intérêts de la population en général ne peuvent être garantis. Les 20e et 20e plenums ont fait d'importants déploiements pour renforcer les domaines d'intérêt, les domaines émergents, la législation dans la sphère étrangère et pour renforcer son caractère systémique, holistique, synergique et assorti de délais. Afin de donner suite aux décisions centrales du Parti et de mettre en œuvre le plan législatif du Comité permanent du XIVe Congrès populaire national et de s ' adapter à la nouvelle situation de la cybersécurité, mon bureau, en collaboration avec les autorités compétentes, a élaboré la loi de la République populaire de Chine sur la cybersécurité (projet révisé de recommandation) (ci-après dénommée < < loi sur la cybersécurité > > ). On trouvera ci-après des renseignements à ce sujet. I. Modification du contexte Depuis son introduction en 2017, la Loi sur la cybersécurité offre de solides garanties juridiques pour la protection de la souveraineté et de la sécurité nationale du cyberespace, de l'intérêt public et des droits et intérêts légitimes des citoyens, des personnes morales et d'autres organisations. Les risques de cybersécurité sont également mis en évidence à mesure que les réseaux et les technologies de l'information s'intègrent de plus en plus dans la vie productive. Depuis 2021, la législation relative à la cybersécurité, telle que la loi de la République populaire de Chine sur la sécurité des données (ci-après dénommée loi sur la sécurité des données), a été promulguée et appliquée. La loi de la République populaire de Chine sur les sanctions administratives (ci-après dénommée loi sur les sanctions administratives) a été modifiée. La loi sur la cybersécurité doit être adaptée à la situation et harmonisée avec les nouvelles lois, en vue d'optimiser les aspects scientifiques du régime de responsabilité juridique et de renforcer la cybersécurité. En septembre 2023, le plan législatif de la Commission permanente du quatorzième Congrès populaire national a été publié, incluant expressément la loi sur la cybersécurité (amendement) de la première catégorie de projets de loi plus bien établis qui seront soumis à l'examen pendant le mandat. En mars 2025, le rapport sur les travaux de la Commission permanente de l ' Assemblée nationale populaire incluait des amendements à la loi sur la cybersécurité dans le mandat législatif pour 2025. Depuis le début du processus de révision, j'ai travaillé en étroite collaboration avec les autorités compétentes pour promouvoir la révision de la loi sur la cybersécurité, qui a conduit à la recherche, à la rédaction de projets d'amendement, à la consultation des services compétents des autorités centrales et étatiques et au processus de consultation publique. Sur la base de consultations approfondies avec les parties intéressées, la Loi sur la cybersécurité (un projet révisé de nouvelle version) a été élaborée. II. Modification de la pensée Au cours de la rédaction de la Loi sur la cybersécurité (le projet révisé pour commentaires supplémentaires), les points suivants ont été soulignés:- Oui.Guidée par la nouvelle idéologie socialiste de style chinois de Xi, la philosophie de l'État de droit de Xi Jinping et l'importante réflexion du Secrétaire général de Xi sur le pouvoir d'Internet.Deux.Conformément à l'orientation de la question, l'accent est mis sur le renforcement de la responsabilité juridique en matière de cybersécurité et sur l'augmentation des sanctions en cas de violation.Trois.L ' institutionnalisation du système et le renforcement de l ' institutionnalisation des lois pertinentes, telles que la loi sur la protection des renseignements personnels et la loi sur les sanctions administratives, de la loi sur la sécurité des données, prévoient des dispositions raisonnables concernant le type, la portée et l ' étendue des sanctions administratives.Quatre.Maintenir la responsabilité légale pour divers types de violations, comme la classification, l'établissement scientifique de la sécurité des opérations du réseau et la sécurité de l'information du réseau. III. Principaux éléments des changements i) Responsabilité juridique pour la sécurité des opérations du réseau.Conjuguée aux conséquences de l'atteinte à la sécurité des réseaux dans la pratique, accroître le nombre de dommages particulièrement graves à la sécurité des réseaux, tels que les fuites massives de données, la perte de la fonctionnalité locale de l'infrastructure d'information critique et la perte des fonctions principales de l'infrastructure d'information critique, et ajuster l'amende actuelle de l'article 59 de la loi sur la cybersécurité pour tenir compte de la loi sur la sécurité des données, en augmentant les sanctions correspondantes; accroître la responsabilité légale pour les nouvelles ventes ou la fourniture de tests de sûreté non certifiés ou d'habilitations de sécurité, d'équipement essentiel aux réseaux et de produits spécifiques à la sécurité des réseaux qui ne répondent pas aux exigences; et clarifier les sanctions appliquées par les exploitants d'infrastructure d'information critique pour l'élimination de produits ou services de réseau non adoptés. ii) Responsabilité juridique en matière de cybersécurité.Afin d'éviter le risque que présentent pour la sécurité nationale et politique les risques que présente pour la sécurité le contenu de l'information Internet dans la nouvelle situation, compte tenu de la pratique récente consistant à faire respecter le contenu de l'information en ligne, compte tenu des nouvelles modifications du régime de responsabilité juridique de la législation pertinente à l'étranger, à améliorer la situation des violations visées aux articles 68 et 69 de la loi actuelle sur la cybersécurité, à adapter la responsabilité juridique en cas de non-déclaration aux autorités compétentes et à ne pas respecter les exigences des autorités concernées, situations dans lesquelles la transmission d'informations, qui est interdite par la loi ou par des règlements administratifs, est suspendue ou éliminée, et à clarifier les sanctions en cas de violation de la loi, qui ont des conséquences particulièrement graves. iii) Responsabilité juridique en matière de renseignements personnels et de sécurité des données essentielles.Compte tenu des nouvelles dispositions spéciales relatives aux sanctions applicables aux infractions relatives aux renseignements personnels et aux données vitales prévues au paragraphe 1 de l ' article 64 et à l ' article 66 de la loi actuelle sur la cybersécurité, qui sont expressément transposées aux dispositions applicables, aux lois pertinentes et aux règlements administratifs, tels que la loi sur la protection des renseignements personnels de la loi sur la sécurité des données. iv) En cas d ' atténuation, d ' atténuation ou de refus de sanctions administratives.Compte tenu de l'application de la loi sur la cybersécurité et du Code des sanctions administratives, une nouvelle disposition relative à la connexion a été ajoutée pour préciser que les opérateurs d'Internet qui éliminent ou atténuent activement les conséquences néfastes d'une infraction, agissent de manière mineure et en temps voulu et ne causent pas les conséquences néfastes, ou agissent en premier lieu, et agissent de manière légère, légère ou non punitive, conformément à la loi, et que les autorités compétentes établissent, conformément à leurs responsabilités, les critères appropriés pour déterminer les sanctions administratives.

Reproduit à partir d'"Webcom China" (Webcom Public)