Circulaire over het verzoek van het publiek om opmerkingen over de wet van de Volksrepubliek China inzake cyberveiligheid (een nieuw ontwerp van de wijzigingen)

Wet van de Volksrepubliek China inzake cyberveiligheid (Het herziene ontwerp wordt opnieuw voorgesteld) 1. Wijzig artikel 59 om als volgt te lezen: Indien de exploitant van een kritieke informatie-infrastructuur zijn verplichtingen uit hoofde van de artikelen 33, 34, 36 en 38 van deze wet niet nakomt, gelasten de bevoegde autoriteiten de correctie en waarschuwing strafbaar te stellen met een boete van tussen de $50.000 en $100.000; indien hij weigert de veiligheid van het netwerk te corrigeren of resulteert in een inbreuk, is hij of zij aansprakelijk voor een boete van tussen $100.000 en $1000.000 en de persoon die rechtstreeks verantwoordelijk is. In de eerste twee gevallen zijn de betrokken autoriteiten aansprakelijk voor een boete van 500.000 tot 2 miljoen dollar voor ernstige schade aan de veiligheid van het netwerk, waaronder de openbaarmaking van gegevens en het verlies van lokale functies in de kritieke informatie-infrastructuur. Zij kunnen ook de opschorting van de desbetreffende activiteiten, de sluiting van de operatie, de sluiting van websites of aanvragen, de intrekking van de desbetreffende bedrijfsvergunning of de intrekking van de bedrijfsvergunning gelasten. Zij zijn ook aansprakelijk voor een boete van tussen 50.000 en 200.000 yuan voor degenen die rechtstreeks verantwoordelijk zijn en andere personen die rechtstreeks verantwoordelijk zijn; in het geval van bijzonder ernstige schade aan de veiligheid van het netwerk, zoals het verlies van primaire functies in de kritieke informatie-infrastructuur, zijn zij aansprakelijk voor een boete van 2 miljoen tot 10 miljoen yuan voor degenen die verantwoordelijk zijn en een boete van tussen 200.000 en 1 miljoen yuan voor degenen die rechtstreeks verantwoordelijk zijn. (2) Voeg een nieuw artikel toe als artikel 61: Voeg als artikel 64 een nieuw artikel toe als artikel 64: Indien de netwerkexploitant een strafbaar feit heeft op grond van het voorgaande lid, dat bijzonder ernstige gevolgen en gevolgen heeft, leggen de bevoegde autoriteiten een boete op van meer dan 2 miljoen dollar en minder dan 10 miljoen dollar, en kunnen zij de opschorting van de betrokken activiteiten, de sluiting van een website of aanvraag, de intrekking van de desbetreffende exploitatievergunning of de intrekking van de exploitatievergunning en een boete van meer dan 200.000 dollar en minder dan 1 miljoen dollar gelasten op degenen die rechtstreeks verantwoordelijk zijn. b) Schending van het recht op rechtsbescherming van persoonsgegevens in strijd met de artikelen 22, lid 3, 41 tot en met 43 van deze wet; Voeg een nieuw artikel 7 toe om te lezen als artikel 72: De bevoegde autoriteiten stellen uit hoofde van hun taken de overeenkomstige discretionaire grondslag voor administratieve sancties vast en regelen de uitoefening van discretionaire bevoegdheden voor administratieve sancties. 8. Wijzig een deel van de tekst als volgt: (i) Vervang artikel 61 door artikel 62 en artikel 62 door artikel 63 en vervang de woorden "sluiting van de website" door de woorden "sluiting van de website of toepassing." b) Artikel 64, lid 2, vervangen door artikel 66. Bovendien is het aantal artikelen dienovereenkomstig aangepast.

Nota over de wet van de Volksrepubliek China inzake cyberveiligheid (ontwerp van amendementen voor verdere opmerkingen)

Het partijcentrum hecht groot belang aan het behoud van nationale cyberbeveiliging. Secretaris-generaal Xi heeft herhaaldelijk belangrijke instructies gegeven waarin wordt benadrukt dat er geen nationale veiligheid kan zijn zonder cyberveiligheid, geen stabiel economisch en sociaal functioneren, en de belangen van de bevolking in het algemeen niet kunnen worden gewaarborgd. De 20ste en 20ste Plenums maakten belangrijke implementaties om focusgebieden, opkomende gebieden, wetgeving op buitenlands gebied te versterken en de systemische, holistische, synergistische, tijdgebonden aard ervan te versterken. Met het oog op de follow-up van de centrale besluitvorming van de partij en de uitvoering van het wetgevingsplan van het Permanent Comité van de XIV Nationale Volkscongres en de aanpassing aan de nieuwe situatie van cyberveiligheid, heeft mijn Bureau, samen met de bevoegde autoriteiten, de wet van de Volksrepubliek China inzake cyberveiligheid opgesteld (het herziene ontwerp van een ontwerp voor een nieuw advies) (hierna de " Cybersecurity Act " genoemd). Hieronder vindt u informatie. I. Wijziging van de achtergrond Sinds de invoering in 2017 heeft de Cybersecurity Act sterke wettelijke waarborgen geboden voor de bescherming van de soevereiniteit en de nationale veiligheid van cyberspace, het algemeen belang en de legitieme rechten en belangen van burgers, rechtspersonen en andere organisaties. Cyberveiligheidsrisico's worden verder benadrukt naarmate netwerken en informatietechnologieën steeds meer in het productieve leven worden geïntegreerd. Sinds 2021 is wetgeving inzake cyberbeveiliging, zoals de Wet van de Volksrepubliek China inzake gegevensbeveiliging (hierna "Wet inzake gegevensbeveiliging" genoemd), vastgesteld en geïmplementeerd. De wet van de Volksrepubliek China inzake administratieve sancties (hierna "de wet inzake administratieve sancties" genoemd) is gewijzigd. De wet inzake cyberveiligheid moet worden aangepast aan de situatie en worden geharmoniseerd met de nieuwe wetten, teneinde de wetenschappelijke aspecten van de wettelijke aansprakelijkheidsregeling te optimaliseren en de cyberveiligheid verder te waarborgen. In september 2023 werd het Wetgevingsplan van het Permanent Comité van het Nationale Volkscongres gepubliceerd, waarbij uitdrukkelijk de Wet op Cybersecurity (in de eerste categorie van projecten) werd opgenomen: meer gevestigde wetsvoorstellen die tijdens de ambtstermijn ter overweging moesten worden voorgelegd. In maart 2025 zijn in het verslag over de werkzaamheden van het Permanent Comité van de Nationale Volkscongres wijzigingen van de Cybersecurity Act opgenomen in het wetgevingsmandaat voor 2025. Sinds het begin van het herzieningsproces heb ik nauw samengewerkt met de bevoegde autoriteiten om de herziening van de Cybersecurity Act te bevorderen, die heeft geleid tot onderzoek, het opstellen van ontwerpamendementen, het raadplegen van relevante eenheden van de centrale en overheidsinstanties en het openbare raadplegingsproces. Op basis van zorgvuldig overleg met de betrokken partijen is de Cybersecurity Act (een herzien ontwerp voor een nieuw adviesvoorstel) ontwikkeld. II. Wijziging van de gedachte Tijdens het opstellen van de Cybersecurity Act (het herziene ontwerp voor verdere opmerkingen) werden de volgende punten belicht:- Ja.Onder leiding van Xi's nieuwe Chinese socialistische ideologie, Xi Jinping's rechtsstaatfilosofie en Xi's secretaris-generaal's belangrijke gedachte over de kracht van het internet.Twee.In overeenstemming met de oriëntatie van de kwestie wordt de nadruk gelegd op het versterken van de wettelijke verantwoordelijkheid voor cyberveiligheid en het verhogen van de sancties voor schendingen.Drie.De institutionalisering van het systeem en de versterking van de institutionalisering van relevante wetten, zoals de wet op de bescherming van persoonlijke informatie en de wet op administratieve sancties, van de wet op gegevensbeveiliging, voorzien in redelijke regelingen met betrekking tot het type, de reikwijdte en de omvang van administratieve sancties.Vier.Het handhaven van de wettelijke verantwoordelijkheid voor verschillende soorten schendingen, zoals classificatie, de wetenschappelijke oprichting van netwerkactiviteiten beveiliging en de beveiliging van netwerkinformatie. III. Belangrijkste elementen van de veranderingen i) wettelijke aansprakelijkheid voor de veiligheid van de netwerkactiviteiten.In combinatie met de gevolgen van het schaden van de netwerkbeveiliging in de praktijk, het verhogen van het aantal bijzonder ernstige schade aan de netwerkbeveiliging, zoals massale gegevensle lekkage, het verlies van lokale functionaliteit van kritieke informatie-infrastructuur en het verlies van primaire functies van kritieke informatie-infrastructuur, en het aanpassen van de huidige boete van artikel 59 van de Cyber Security Act om rekening te houden met de wet inzake gegevensbeveiliging, het verhogen van de overeenkomstige sancties, het verhogen van de wettelijke aansprakelijkheid voor nieuwe verkopen of het verstrekken van niet-gecertificeerde veiligheidstests of veiligheidsmachtigingen, netwerkkritische apparatuur en netwerkveiligheidsspecifieke producten die niet aan de eisen voldoen, en het verduidelijken van de sancties die door exploitanten van kritieke informatie-infrastructuur worden opgelegd voor de verwijdering van niet-goedgekeurde netwerkproducten of -diensten. ii) Juridische verantwoordelijkheid voor cyberveiligheid.Om te voorkomen dat de veiligheidsrisico's die voortvloeien uit de veiligheid van de inhoud van internetinformatie in de nieuwe situatie, rekening houdend met de recente praktijk bij de handhaving van de inhoud van online-informatie, rekening houdend met de nieuwe wijzigingen in de wettelijke aansprakelijkheidsregeling van de relevante wetgeving in het buitenland, de situatie van schendingen als bedoeld in de artikelen 68 en 69 van de huidige Cyberveiligheidswet verbeteren, de wettelijke aansprakelijkheid voor het niet melden aan de bevoegde autoriteiten aanpassen en niet voldoen aan de vereisten van de betrokken autoriteiten, situaties waarin de doorgifte van informatie, die bij wet of bestuursrechtelijke bepalingen verboden is, wordt opgeschort of geëlimineerd, en de sancties voor schendingen van de wet, die bijzonder ernstige gevolgen hebben, verduidelijken. - wettelijke verantwoordelijkheid voor persoonlijke informatie en beveiliging van vitale gegevens.Met het oog op de nieuwe bijzondere bepalingen inzake sancties voor strafbare feiten met betrekking tot persoonsgegevens en vitale gegevens overeenkomstig artikel 64, lid 1, en artikel 66 van de bestaande Cybersecurity Act, die uitdrukkelijk zijn omgezet in toepasselijke bepalingen, relevante wettelijke en bestuursrechtelijke bepalingen, zoals de Wet inzake de bescherming van persoonsgegevens van de wet inzake gegevensbeveiliging. iv) in geval van verzachtende, verzachtende of weigerende administratieve straffen.Rekening houdend met de toepassing van de Cybersecurity Act en de Code of Administrative Sancties, is een nieuwe verbindende bepaling toegevoegd om duidelijk te maken dat internetexploitanten die de schadelijke gevolgen van een strafbaar feit actief elimineren of beperken, op kleine en tijdige wijze handelen en de schadelijke gevolgen niet veroorzaken, of in eerste instantie handelen, en handelen op een lichte, lichte of niet-afstrafbare wijze, overeenkomstig de wet, en dat de bevoegde autoriteiten overeenkomstig hun verantwoordelijkheden passende criteria vaststellen voor het vaststellen van administratieve sancties.

Gereproduceerd uit Webcom China