Cirkulær på offentlig anmodning om kommentarer til Folkerepublikkens lov om cybersikkerhet (et ytterligere utkast til endringene)

Folkerepublikkens lov om cybersikkerhet (Det reviderte utkastet er re-opposed) 1. Tilpass artikkel 59 til å lese som følger: «Hvis en nettverksoperatør ikke overholder sine forpliktelser i henhold til artikkel 21 og artikkel 25 i denne loven, skal vedkommende myndigheter bestille rettelse og advarsel av en bøte på ikke mindre enn $ 10 000 og ikke mer enn $ 50 000; hvis han nekter å korrigere eller forårsake skade på sikkerheten til nettverket, skal han være ansvarlig for en bøte på minst $ 50 000 og ikke mer enn en halv million og til en bøte på ikke mindre enn $ 100 000 på personen direkte ansvarlig. Dersom operatøren av en kritisk informasjonsinfrastruktur ikke overholder sine forpliktelser i henhold til artikkel 33, 34, 36 og 38 i denne lov, skal vedkommende myndigheter pålegge rettelse og advarsel om å bli straffet ved en bøte på mellom $ 50 000 og $ 100.000; dersom han eller hun nekter å korrigere eller resultere i en brudd på sikkerheten i nettverket, skal han eller hun være ansvarlig for en bøte på mellom $ 100.000 og $ 100.000 og personen direkte ansvarlig. I de to første tilfellene er de berørte myndighetene ansvarlige for en bøte på mellom 500 000 og 2 millioner dollar for alvorlig skade på sikkerheten i nettverket, inkludert utlevering av data og tap av lokale funksjoner i den kritiske informasjonsinfrastrukturen. De kan også beordre suspensjon av den relevante virksomheten, avslutning av driften, nedleggelse av nettsteder eller søknader, tilbakekalling av relevant forretningslisens eller tilbaketrekking av forretningslisensen. De er også ansvarlig for en bøte på mellom 50 000 og 200 000 yuan for de direkte ansvarlige og andre direkte ansvarlige; i tilfelle spesielt alvorlig skade på sikkerheten til nettet, som tap av primærfunksjoner i den kritiske informasjonsinfrastrukturen, er de ansvarlig for en bøte på mellom 2 millioner og 10 millioner yuan for de ansvarlige og for en bøte på mellom 200.000 og 1 millioner yuan for de direkte ansvarlige. (2) Legg til en ny artikkel som artikkel 61: «I strid med artikkel 23 i denne lov skal salg eller levering av nettverkskritisk utstyr og produkter som ikke oppfyller kravene til sikkerhetsklarering eller sikkerhetsklarering korrigeres eller suspenderes etter ordre fra vedkommende myndighet, varsles og inntekter fra lovbruddet skal beslaglegges; mer enn $ 100.000 av inntektene fra lovbruddet skal være ansvarlig for en bøte på mer enn $ 30 000 og mindre enn tre ganger inntektene fra lovbruddet; og dersom det ikke er ulovlig vinning eller mindre enn $ 100 000 av inntektene fra lovbruddet, til en bøte på mellom $ 30 000 og $ 100 000. (3) Legg til en ny artikkel som artikkel 64: \"Der det er handlinger i artikkel 60, nr. 1, 2 og artikkel 63 i denne loven som forårsaker konsekvenser i henhold til artikkel 59, nr. 3, i denne lov, skal straffen pålegges.\" (4) Erstatt artikkel 65 med artikkel 67, endret for å lese: \"Dere som driver en kritisk informasjonsinfrastruktur, i strid med artikkel 35 i denne lov, ved bruk av et nettverksprodukt eller tjeneste som ikke er underlagt sikkerhetsvurdering eller sikkerhetsgjennomgang, er beordret av vedkommende myndighet til å korrigere eller eliminere virkningene av nasjonal sikkerhet i en periode, og er ansvarlig for en bøte på ikke mindre enn 10 ganger mengden av innkjøp av den person som er direkte ansvarlig og andre personer direkte ansvarlig, og ikke å pålegge en bøte på ikke mindre enn 10 000 dollar på den person som i samsvar med artikkel 50 i denne lov forbyder utstedelse eller overføring av informasjon, å foreta disponering, vedlikehold av relevante poster som er gitt i artikkel 69, er pålagt av vedkommende myndighet til å ikke suspendere den person som ikke er i henhold til vedkommendes lov, hvis rettskjennelse til å underrette vedkommende person om at vedkommende person i henhold til artikkel 47. Dersom nettoperatøren har en lovovertredelse i henhold til det foregående ledd, som har særlig alvorlige konsekvenser og konsekvenser, skal vedkommende myndigheter pålegge en bøte på mer enn 2 millioner dollar og mindre enn 10 millioner dollar, og kan bestille suspensjon av den relevante virksomheten, stenging av et nettsted eller en søknad, tilbakekalling av den relevante driftslisensen eller tilbakekalling av driftslisensen og en bøte på mer enn 200 000 og mindre enn 1 million dollar på de direkte ansvarlige. b) Overtredelse av retten til rettslig beskyttelse av personopplysninger i strid med artikkel 22 (3), 41 til 43 i denne lov; Legg til en ny artikkel 7 for å lese som artikkel 72: «I tilfelle av en nettverksoperatør som frivillig eliminerer eller reduserer de skadelige konsekvensene av en forbrytelse, begår en mindre forbrytelse og retter den umiddelbart uten å forårsake en skadelig konsekvens eller en første brudd, med mindre konsekvenser og med rask rettelse, skal den administrative straffen bli lett redusert, redusert eller fratatt i samsvar med bestemmelsene i den administrative straffeloven i Folkerepublikken Kina. Vedkommende myndigheter skal på grunnlag av sine plikter fastsette det tilsvarende skjønnsgrunnlaget for administrative sanksjoner og regulere utøvelsen av skjønnsbeføjelser for administrative sanksjoner. 8. Tilpass en del av teksten til å lese som følger: i) Bytt ut artikkel 61 med artikkel 62 og artikkel 62 med artikkel 63 og erstatte ordene «lukking av nettsiden» med ordene «lukking av nettsiden eller søknaden». b) Erstatt artikkel 64, nr. 2, med artikkel 66. I tillegg er antallet på artikkelen justert tilsvarende.

Note on the Law of the People's Republic of China om cybersecurity (tekst av endringer for ytterligere kommentarer)

Partisenteret legger stor vekt på vedlikehold av nasjonal cybersikkerhet. Generalsekretær Xi har gjentatte ganger gitt viktige instruksjoner som understreker at «det ikke kan være noen nasjonal sikkerhet uten cybersikkerhet, ingen stabil økonomisk og sosial funksjon, og befolkningens interesser kan ikke garanteres». 20. og 20. Plenum gjorde viktige utplasseringer for å styrke fokusområder, fremvoksende områder, lovgivning i utlandet og styrke sin systemiske, helhetlige, synergistiske og tidsbundne natur. For å følge opp partiets sentrale beslutningstaking og gjennomføre den lovgivende planen til den stående komitéen til XIV National People 's Congress og tilpasse seg den nye situasjonen for cybersikkerhet, mitt kontor, sammen med de relevante myndighetene, har utarbeidet loven i Folkerepublikken Kina om cybersikkerhet (det reviderte utkastet til re-rådgiving utkast) (heretter kalt " Cybersecurity Act " ). Informasjonen er gitt nedenfor. I. Endring av bakgrunnen Siden den ble introdusert i 2017 har cybersikkerhetsloven gitt sterke juridiske garantier for beskyttelse av suverenitet og nasjonal sikkerhet, offentlig interesse og legitime rettigheter og interesser til borgere, juridiske personer og andre organisasjoner. Cybersikkerhetsrisikoene er mer uthevet ettersom nettverk og informasjonsteknologi blir stadig mer integrert i produktivt liv. Siden 2021 har lovgivningen om cybersikkerhet, som folkeretten i Kina om datasikkerhet (heretter kalt loven om datasikkerhet), folkeretten i Kina om beskyttelse av personopplysninger (heretter kalt loven om beskyttelse av personopplysninger), blitt vedtatt og implementert. Folkerepublikkens lov om forvaltningsstraffer (heretter kalt loven om forvaltningsstraffer) er endret. Loven om cybersikkerhet må tilpasses situasjonen og harmoniseres med nylig vedtatte lover, for å optimalisere de vitenskapelige sidene ved det juridiske ansvarssystemet og ytterligere sikre cybersikkerhet. I september 2023 ble den lovgivende planen til den stående komitéen i den fjortende nasjonale folkekongressen publisert, uttrykkelig inkludert «lov om cybersikkerhet» i den første kategorien av «prosjekter: mer veletablerte utkast til lover som skal sendes til å bli tatt i betraktning i løpet av mandatperioden». I mars 2025 inkluderte rapporten om arbeidet til den stående komitéen for den nasjonale folkekongressen endringer i cybersikkerhetsloven i det lovgivende mandat for 2025. Siden begynnelsen av revisjonsprosessen har jeg jobbet tett sammen med de relevante myndighetene for å fremme revisjonen av cybersikkerhetsloven, som har ført til forskning, utarbeidelse av utkast til endringer, samråd med relevante enheter i sentrale og statlige myndigheter og den offentlige høringsprosessen. På grunnlag av nøye konsultasjon med interesserte parter ble Cybersecurity Act (et revidert utkast til re-rådgiving utkast) utviklet. II. Endring av tankene Under utarbeidelsen av cybersikkerhetsloven (det reviderte utkastet til ytterligere kommentarer) ble følgende punkter fremhevet:- Ja.Ledt av Xis nye sosialistiske ideologi i kinesisk stil, Xi Jinpings rettsfilosofi og Xis generalsekretærs viktige tenkning på Internetts makt.To.I tråd med orienteringen av problemet, legges vekt på å styrke det juridiske ansvaret for cybersikkerhet og økende straffer for brudd.Tre.Institusjonaliseringen av systemet og styrkelsen av institusjonalisering av relevante lover, som loven om beskyttelse av personopplysninger og loven om forvaltningsstraffer, i loven om datasikkerhet, fastsetter rimelige ordninger angående type, omfang og omfang av administrative sanksjoner.Fire.Å opprettholde det juridiske ansvaret for ulike typer brudd, for eksempel klassifisering, vitenskapelig etablering av nettverksdriftssikkerhet og sikkerhet for nettverksinformasjon. III. Hovedelementene i endringene i) Juridisk ansvar for sikkerheten til nettverksoperasjoner.I kombinasjon med konsekvensene av å skade nettverkssikkerheten i praksis, øke antall spesielt alvorlige skader på nettverkssikkerheten, som massiv datalekkasje, tap av lokal funksjonalitet i kritisk informasjonsinfrastruktur og tap av primærfunksjoner i kritisk informasjonsinfrastruktur, og justere den aktuelle bøten i artikkel 59 i cybersikkerhetsloven for å ta hensyn til datasikkerhetsloven, øke de tilsvarende sanksjonene; øke det juridiske ansvaret for nytt salg eller tilveiebringelse av ikke-sertifiserte sikkerhetstester eller sikkerhetsklareringer, nettverkskritisk utstyr og nettverkssikkerhetsspesifikke produkter som ikke oppfyller kravene; og klargjøre de straffene som er pålagt av operatører av kritisk informasjonsinfrastruktur for disponering av ikke-sertifiserte nettverksprodukter eller -tjenester. ii) Juridisk ansvar for cybersikkerhet.For å hindre risikoen for nasjonal og politisk sikkerhet i forbindelse med sikkerhetsrisikoene som følge av sikkerheten i innholdet i Internett-informasjon i den nye situasjonen, idet det tas hensyn til den nylige praksis for å håndheve innholdet i informasjon på nettet, idet det tas hensyn til de nye endringene i det juridiske ansvaret i den relevante lovgivning i utlandet, for å forbedre situasjonen med overtredelser nevnt i artikkel 68 og 69 i den gjeldende loven om cybersikkerhet, for å justere det juridiske ansvaret for manglende rapportering til vedkommende myndigheter og ikke å oppfylle kravene til de berørte myndighetene, situasjoner der overføringen av opplysninger, som er forbudt ved lov eller administrative forskrifter, er suspendert eller eliminert, og for å avklare straffene for lovbrudd som har særlig alvorlige konsekvenser. iii) Juridisk ansvar for personopplysninger og sikkerhet av viktige opplysninger.I lys av de nye spesielle bestemmelsene om straffer for lovbrudd som gjelder personopplysninger og vitale opplysninger i henhold til artikkel 64, nr. 1, og artikkel 66 i den eksisterende cybersikkerhetsloven, som uttrykkelig er innført i gjeldende bestemmelser, relevante lover og administrative forskrifter, som personvernloven i personvernloven. iv) I tilfeller av lindring, lindring eller avvisning av administrativ straff.Ved å ta hensyn til anvendelsen av cybersikkerhetsloven og loven om forvaltningsstraff har det blitt lagt til en ny sammenhengende bestemmelse for å gjøre det klart at internettoperatører som aktivt eliminerer eller reduserer de skadelige konsekvensene av en lovovertredelse, handler på en mindre og rettidig måte og ikke forårsaker de skadelige konsekvensene eller handler i første omgang og handler på en lett, lett eller ikke-straffbar måte, i samsvar med loven; og at vedkommende myndigheter i samsvar med sine forpliktelser fastsetter passende kriterier for å fastsette administrative sanksjoner.

Reprodusert fra “Webcom China” (Webcom Public)