साइबर सुरक्षा पर पीपुल्स रिपब्लिक ऑफ चाइना के कानून पर टिप्पणियों के लिए सार्वजनिक अनुरोध पर परिपत्र (संशोधन का एक और ड्राफ्ट)

साइबर सुरक्षा पर पीपुल्स रिपब्लिक ऑफ चाइना का कानून (Reopposed) 1. इस तरह के रूप में पढ़ने के लिए अनुच्छेद 59 में संशोधन करें: "यदि कोई नेटवर्क ऑपरेटर अनुच्छेद 21 और अनुच्छेद 25 के तहत अपने दायित्वों का पालन करने में विफल रहता है, तो सक्षम अधिकारी $ 10,000 से कम नहीं और $ 50,000 से अधिक नहीं होने के जुर्माना को सुधारने और चेतावनी देने का आदेश देंगे; यदि वह नेटवर्क की सुरक्षा को सही करने या नुकसान पहुंचाने से इनकार करता है, तो वह $50,000 से कम नहीं बल्कि आधे मिलियन से अधिक नहीं होने के लिए उत्तरदायी होगा और सीधे जिम्मेदार व्यक्ति पर $100,000 से कम नहीं होने का जुर्माना होगा। यदि एक महत्वपूर्ण सूचना अवसंरचना के ऑपरेटर इस कानून के लेख 33, 34, 36 और 38 के तहत अपने दायित्वों का पालन करने में विफल रहता है, तो सक्षम अधिकारियों ने सुधार और चेतावनी को $50,000 और $100,000 के बीच जुर्माना से दंडनीय होने का आदेश दिया होगा; यदि वह नेटवर्क की सुरक्षा के उल्लंघन में सही या परिणाम देने से इनकार कर देता है, तो वह $100,000 और $1,000,000 के बीच जुर्माना करने के लिए उत्तरदायी होगा। पहले दो मामलों में, संबंधित अधिकारियों ने नेटवर्क की सुरक्षा के लिए गंभीर नुकसान के लिए $500,000 और 2 मिलियन डॉलर के बीच जुर्माना लगाया है, जिसमें डेटा के प्रकटीकरण और महत्वपूर्ण सूचना बुनियादी ढांचे में स्थानीय कार्यों के नुकसान शामिल हैं। वे प्रासंगिक संचालन के निलंबन का आदेश भी दे सकते हैं, ऑपरेशन बंद करना, वेबसाइटों या अनुप्रयोगों को बंद करना, प्रासंगिक व्यापार लाइसेंस का पुनरीक्षण या व्यापार लाइसेंस का पुनरीक्षण। वे सीधे जिम्मेदार और अन्य व्यक्तियों के लिए 50,000 से 200,000 युआन के बीच ठीक होने के लिए भी उत्तरदायी हैं; नेटवर्क की सुरक्षा के लिए विशेष रूप से गंभीर नुकसान के मामले में, जैसे कि महत्वपूर्ण सूचना अवसंरचना में प्राथमिक कार्यों का नुकसान, वे उन जिम्मेदार लोगों के लिए 2 मिलियन से 10 मिलियन युआन के बीच जुर्माना और सीधे जिम्मेदार लोगों के लिए 200,000 से 1 मिलियन युआन के बीच जुर्माना करने के लिए उत्तरदायी हैं। (2) अनुच्छेद 61 के रूप में एक नया लेख जोड़ें: "इस कानून के अनुच्छेद 23 के उल्लंघन में, नेटवर्क-क्रिटिकल उपकरण और उत्पादों की बिक्री या आपूर्ति जो सुरक्षा मंजूरी या सुरक्षा मंजूरी के लिए आवश्यकताओं को पूरा नहीं करती है, सक्षम प्राधिकरण के आदेश से सही या निलंबित कर दी जाएगी, चेतावनी दी जाएगी और अपराध की आय को सीमित किया जाएगा; अपराध की आय के $ 100,000 से अधिक, 30,000 और $100,000 के बीच जुर्माना करने के लिए जिम्मेदार होगा। अनुच्छेद 64 के रूप में एक नया लेख जोड़ें: "जहां अनुच्छेद 60, अनुच्छेद 1, 2 और इस कानून के अनुच्छेद 63 में अनुच्छेद 59, अनुच्छेद 3, इस कानून के तहत परिणाम उत्पन्न होते हैं, जुर्माना लगाया जाएगा। " (4) अनुच्छेद 65 को लेख 67 के साथ बदलें, पढ़ने के लिए संशोधन किया गया: "इस कानून के अनुच्छेद 35 के उल्लंघन में, एक नेटवर्क उत्पाद या सेवा का उपयोग करते हुए जो सीधे लेख की तुलना में एक सुरक्षा समीक्षा या सुरक्षा समीक्षा के अधीन नहीं है, सक्षम व्यक्ति द्वारा समय की अवधि के लिए राष्ट्रीय सुरक्षा के प्रभावों को सही करने या समाप्त करने के लिए आदेश दिया जाता है, और 10 गुना से कम के लिए उत्तरदायी है। यदि नेटवर्क ऑपरेटर के पास पूर्ववर्ती पैराग्राफ के तहत एक अपराध है, जिसमें विशेष रूप से गंभीर परिणाम और परिणाम हैं, तो सक्षम अधिकारी $ 2 मिलियन से अधिक और $ 10 मिलियन से कम का जुर्माना लगा सकते हैं, और प्रासंगिक व्यवसाय के निलंबन का आदेश दे सकते हैं, वेबसाइट या एप्लिकेशन को बंद करना, प्रासंगिक ऑपरेटिंग लाइसेंस का पुनरीक्षण या ऑपरेटिंग लाइसेंस का पुनरीक्षण, और सीधे जिम्मेदार लोगों पर $ 200,000 से अधिक का जुर्माना लगाया जाएगा। (b) अनुच्छेद 22 (3), 41 से 43 के उल्लंघन में व्यक्तिगत जानकारी की कानूनी सुरक्षा के अधिकार का उल्लंघन; लेख 72 के रूप में पढ़ने के लिए एक नया लेख 7 जोड़ें: "एक नेटवर्क ऑपरेटर के मामले में जो स्वैच्छिक रूप से किसी अपराध के हानिकारक परिणामों को समाप्त या कम कर देता है, एक मामूली अपराध करता है और तुरंत इसे हानिकारक परिणाम या पहला उल्लंघन के बिना सही करता है, मामूली परिणाम के साथ और तत्काल सुधार के साथ, प्रशासनिक दंड चीन के लोक गणराज्य के प्रशासनिक दंड कानून के प्रावधानों के अनुसार प्रकाश, कम या लहराया जाएगा। सक्षम अधिकारी अपने कर्तव्यों के आधार पर प्रशासनिक दंडों के लिए संबंधित विवेकाधीन आधार की स्थापना करेंगे और प्रशासनिक दंडों के लिए विवेकाधीन शक्तियों के प्रयोग को विनियमित करेंगे। 8। इस प्रकार पढ़ने के लिए पाठ का हिस्सा संशोधित करें: (i) अनुच्छेद 61 को लेख 62 और लेख 62 के साथ अनुच्छेद 63 के साथ बदलें और "वेब साइट का बंद" शब्द "वेबसाइट या एप्लिकेशन का बंद" के साथ बदलें। (b) लेख 64, अनुच्छेद 2, लेख 66 के साथ बदलें। इसके अलावा, लेख की संख्या तदनुसार समायोजित की गई है।

साइबर सुरक्षा पर पीपुल्स रिपब्लिक ऑफ चाइना के कानून पर ध्यान दें (अधिक टिप्पणियों के लिए संशोधनों का ड्राफ्ट)

पार्टी सेंटर राष्ट्रीय साइबर सुरक्षा के रखरखाव के लिए बहुत महत्व देता है। जनरल सेक्रेटरी शी ने बार-बार महत्वपूर्ण निर्देश दिए हैं कि "साइबर सिक्योरिटी के बिना कोई राष्ट्रीय सुरक्षा नहीं हो सकती है, कोई स्थिर आर्थिक और सामाजिक कार्य नहीं है, और बड़े पैमाने पर आबादी के हितों की गारंटी नहीं दी जा सकती है। 20 वीं और 20 वीं प्लेनम ने ध्यान केंद्रित क्षेत्रों, उभरते क्षेत्रों, विदेशी क्षेत्रों में कानून को मजबूत करने और अपनी व्यवस्थित, समग्र, synergistic, समयबद्ध प्रकृति को मजबूत करने के लिए महत्वपूर्ण तैनाती की। पार्टी के केंद्रीय निर्णय लेने के लिए और XIV राष्ट्रीय पीपुल्स कांग्रेस की स्थायी समिति की विधान योजना को लागू करने और साइबर सुरक्षा की नई स्थिति के अनुकूल होने के लिए, मेरे कार्यालय ने प्रासंगिक अधिकारियों के साथ मिलकर साइबर सुरक्षा पर पीपुल्स रिपब्लिक ऑफ चाइना के कानून को तैयार किया है (इसके बाद " साइबर सुरक्षा अधिनियम" के रूप में संदर्भित)। सूचना नीचे दी गई है। I. पृष्ठभूमि का संशोधन 2017 में इसकी शुरूआत के बाद से, साइबर सुरक्षा अधिनियम ने साइबरस्पेस संप्रभुता और राष्ट्रीय सुरक्षा, सार्वजनिक हित और नागरिकों, कानूनी व्यक्तियों और अन्य संगठनों के वैध अधिकारों और हितों की सुरक्षा के लिए मजबूत कानूनी सुरक्षा प्रदान की है। साइबर सुरक्षा जोखिम को आगे बढ़ाया जाता है क्योंकि नेटवर्क और सूचना प्रौद्योगिकी को उत्पादक जीवन में तेजी से एकीकृत किया जाता है। 2021 के बाद से, साइबर सुरक्षा से संबंधित कानून, जैसे कि डेटा सुरक्षा पर पीपुल्स रिपब्लिक ऑफ चाइना का कानून (इसके बाद डेटा सुरक्षा पर कानून के रूप में संदर्भित) व्यक्तिगत जानकारी संरक्षण पर पीपुल्स रिपब्लिक ऑफ चाइना का कानून (इसके बाद व्यक्तिगत जानकारी के संरक्षण पर कानून के रूप में संदर्भित किया जाता है) अधिनियमित और कार्यान्वित किया गया है। प्रशासनिक जुर्माना पर पीपुल्स रिपब्लिक ऑफ चाइना का कानून (इसके बाद प्रशासनिक दंड पर कानून के रूप में संदर्भित) संशोधन किया गया है। साइबर सुरक्षा पर कानून को स्थिति को अनुकूलित करने और नए अधिनियमित कानूनों के साथ सामंजस्य बनाने की आवश्यकता है, कानूनी देयता व्यवस्था के वैज्ञानिक पहलुओं को अनुकूलित करने और साइबर सुरक्षा सुनिश्चित करने के दृष्टिकोण से। सितंबर 2023 में, चौदहवें राष्ट्रीय पीपुल्स कांग्रेस की स्थायी समिति की विधान योजना प्रकाशित की गई थी, जिसमें "Projects: अधिक अच्छी तरह से स्थापित ड्राफ्ट कानूनों की पहली श्रेणी में " साइबर सुरक्षा (संशोधन)" शामिल थे। मार्च 2025 में, राष्ट्रीय पीपल कांग्रेस की स्थायी समिति के काम पर रिपोर्ट में 2025 के लिए विधायी जनादेश में साइबर सुरक्षा अधिनियम में संशोधन शामिल किया गया। संशोधन प्रक्रिया की शुरुआत के बाद से, मैं साइबर सिक्योरिटी एक्ट के संशोधन को बढ़ावा देने के लिए प्रासंगिक अधिकारियों के साथ मिलकर काम कर रहा हूं, जिसने अनुसंधान किया है, ड्राफ्ट संशोधनों का मसौदा तैयार करना, केंद्रीय और राज्य अधिकारियों और सार्वजनिक परामर्श प्रक्रिया की प्रासंगिक इकाइयों का परामर्श करना। इच्छुक पार्टियों के साथ सावधानीपूर्वक परामर्श के आधार पर, साइबर सिक्योरिटी एक्ट (एक संशोधित ड्राफ्ट पुनः-advisory ड्राफ्ट) विकसित किया गया था। II. विचार का संशोधन साइबर सुरक्षा अधिनियम (अधिकांश टिप्पणियों के लिए संशोधित ड्राफ्ट) के ड्राफ्ट के दौरान निम्नलिखित बिंदुओं को उजागर किया गया:- हाँ।शी के नए चीनी शैली के समाजवादी विचारधारा, शी जिनपिंग के कानून दर्शन के नियम और इंटरनेट की शक्ति पर शी के महासचिव की महत्वपूर्ण सोच द्वारा निर्देशित।दो।इस मुद्दे के उन्मुखीकरण को ध्यान में रखते हुए साइबर सुरक्षा के लिए कानूनी जिम्मेदारी को मजबूत करने और उल्लंघन के लिए दंड को बढ़ाने पर जोर दिया जाता है।तीन।सिस्टम का संस्थागतीकरण और प्रासंगिक कानूनों के संस्थागतीकरण को मजबूत करना, जैसे कि व्यक्तिगत जानकारी संरक्षण पर कानून और प्रशासनिक दंड पर कानून, डेटा सुरक्षा पर कानून, प्रकार, दायरे और प्रशासनिक दंडों की सीमा के बारे में उचित व्यवस्था प्रदान करना।चारविभिन्न प्रकार के उल्लंघनों के लिए कानूनी जिम्मेदारी को बनाए रखना, जैसे वर्गीकरण, नेटवर्क संचालन सुरक्षा की वैज्ञानिक स्थापना और नेटवर्क सूचना की सुरक्षा। III परिवर्तन के मुख्य तत्व (i) नेटवर्क संचालन की सुरक्षा के लिए कानूनी दायित्व।व्यवहार में नेटवर्क सुरक्षा को नुकसान पहुंचाने के परिणामों के साथ संयोजन में, नेटवर्क सुरक्षा के लिए विशेष रूप से गंभीर नुकसान की संख्या में वृद्धि, जैसे कि बड़े पैमाने पर डेटा रिसाव, गंभीर सूचना बुनियादी ढांचे की स्थानीय कार्यक्षमता की हानि और महत्वपूर्ण सूचना बुनियादी ढांचे के प्राथमिक कार्यों को नुकसान, और डेटा सुरक्षा अधिनियम को ध्यान में रखते हुए अनुच्छेद 59 के वर्तमान जुर्माना को समायोजित करना, संबंधित दंड को बढ़ाता है; नई बिक्री के लिए कानूनी दायित्व को बढ़ाता है या अनिश्चित सुरक्षा परीक्षणों या सुरक्षा मंजूरी के प्रावधान को बढ़ाता है, नेटवर्क महत्वपूर्ण उपकरण और नेटवर्क सुरक्षा-विशिष्ट उत्पाद जो आवश्यकताओं को पूरा नहीं करते हैं; और गैर-अस्वीकृत नेटवर्क उत्पादों या सेवाओं के निपटान के लिए महत्वपूर्ण सूचना बुनियादी ढांचे के ऑपरेटरों द्वारा लागू दंड को स्पष्ट करता है। (ii) साइबर सुरक्षा के लिए कानूनी जिम्मेदारी।नई स्थिति में इंटरनेट सूचना की सामग्री की सुरक्षा द्वारा प्रस्तुत सुरक्षा जोखिम से राष्ट्रीय और राजनीतिक सुरक्षा के लिए जोखिम को रोकने के लिए, ऑनलाइन सूचना की सामग्री को लागू करने में हाल के अभ्यास को ध्यान में रखते हुए, विदेशों में प्रासंगिक कानून के कानूनी दायित्व शासन में नए बदलाव को ध्यान में रखते हुए, मौजूदा साइबर सुरक्षा अधिनियम के अनुच्छेद 68 और 69 में संदर्भित उल्लंघन की स्थिति में सुधार करने के लिए, सक्षम अधिकारियों को रिपोर्ट करने में विफलता के लिए कानूनी दायित्व को समायोजित करने के लिए, और संबंधित अधिकारियों की आवश्यकताओं का पालन नहीं करने की स्थिति, जिसमें सूचना का प्रसारण, जो कानून या प्रशासनिक नियमों द्वारा निषिद्ध है, निलंबित या समाप्त हो जाता है, और विशेष रूप से कानून के उल्लंघन के लिए दंडात्मक उल्लंघन को स्पष्ट करने के लिए। व्यक्तिगत जानकारी और महत्वपूर्ण डेटा की सुरक्षा के लिए कानूनी जिम्मेदारी।अनुच्छेद 64, अनुच्छेद 1 और मौजूदा साइबर सुरक्षा अधिनियम के अनुच्छेद 66 के तहत व्यक्तिगत जानकारी और महत्वपूर्ण डेटा से संबंधित अपराधों के लिए दंड पर नए विशेष प्रावधानों को देखते हुए, जो स्पष्ट रूप से लागू प्रावधानों, प्रासंगिक कानूनों और प्रशासनिक नियमों, जैसे डेटा सुरक्षा अधिनियम के व्यक्तिगत सूचना संरक्षण अधिनियम के लिए transposed हैं। (iv) प्रशासनिक दंड को कम करने, कम करने या अस्वीकार करने के मामलों में।साइबर सुरक्षा अधिनियम और प्रशासनिक दंड संहिता के आवेदन को ध्यान में रखते हुए, इसे स्पष्ट करने के लिए एक नया कनेक्टिंग प्रावधान जोड़ा गया है कि इंटरनेट ऑपरेटर जो सक्रिय रूप से किसी अपराध के हानिकारक परिणामों को खत्म या कम करते हैं, एक मामूली और समय पर तरीके से कार्य करते हैं और हानिकारक परिणाम नहीं देते हैं, या पहली बार में कार्य करते हैं, और कानून के अनुसार प्रकाश, प्रकाश या गैर-तीन तरीके से कार्य करते हैं; और सक्षम अधिकारी अपनी जिम्मेदारियों के अनुसार, प्रशासनिक दंड निर्धारित करने के लिए उपयुक्त मानदंड स्थापित करते हैं।

"वेबकॉम चाइना" (वेबकॉम पब्लिक) से प्रेरित