Okólnik dotyczący publicznego wniosku o przedstawienie uwag w sprawie ustawy Chińskiej Republiki Ludowej o cyberbezpieczeństwie (kolejny projekt poprawek)

Ustawa Chińskiej Republiki Ludowej o bezpieczeństwie cybernetycznym (Zmieniony projekt jest ponownie przeciwny) 1. Zmienić art. 59 w następujący sposób: "Jeżeli operator sieci nie wywiąże się ze swoich zobowiązań wynikających z art. 21 i art. 25 niniejszej ustawy, właściwe organy nakazują skorygowanie i ostrzeżenie o grzywnie w wysokości nie mniejszej niż 10 000 dolarów i nie większej niż 50 000 dolarów; jeżeli odmawia on skorygowania lub wyrządza szkodę bezpieczeństwu sieci, podlega karze w wysokości nie mniejszej niż 50 000 dolarów i nie większej niż pół miliona dolarów oraz karze w wysokości nie mniejszej niż 100 000 dolarów od osoby bezpośrednio odpowiedzialnej. Jeżeli operator krytycznej infrastruktury informacyjnej nie wywiąże się ze swoich zobowiązań wynikających z art. 33, 34, 36 i 38 niniejszej ustawy, właściwe organy nakazują, aby korekta i ostrzeżenie podlegały karze grzywny w wysokości od 50 000 do 100 000 dolarów; jeżeli odmawia on skorygowania lub prowadzi do naruszenia bezpieczeństwa sieci, podlega on karze w wysokości od 100 000 do 1 000 000 000 dolarów oraz osoba bezpośrednio odpowiedzialna. W dwóch pierwszych przypadkach zainteresowane władze podlegają karze grzywny w wysokości od 500.000 do 2 milionów dolarów za poważne szkody dla bezpieczeństwa sieci, w tym ujawnienie danych i utratę funkcji lokalnych w krytycznej infrastrukturze informacyjnej. Mogą również nakazać zawieszenie odpowiednich operacji, zamknięcie operacji, zamknięcie stron internetowych lub wniosków, cofnięcie odpowiedniej licencji na prowadzenie działalności lub cofnięcie licencji na prowadzenie działalności. W przypadku szczególnie poważnych szkód dla bezpieczeństwa sieci, takich jak utrata podstawowych funkcji w krytycznej infrastrukturze informacyjnej, podlegają one karze w wysokości od 2 mln do 10 mln juanów dla osób odpowiedzialnych i grzywny w wysokości od 200 000 do 1 mln juanów dla osób bezpośrednio odpowiedzialnych. (2) Dodać nowy artykuł jako art. 61:" Z naruszeniem art. 23 niniejszej ustawy, sprzedaż lub dostawa sprzętu i produktów o znaczeniu krytycznym dla sieci, które nie spełniają wymogów dotyczących poświadczenia bezpieczeństwa lub poświadczenia bezpieczeństwa, jest korygowana lub zawieszana na polecenie właściwego organu, należy ostrzec, a wpływy z przestępstwa są konfiskowane; więcej niż 100.000 dolarów przychodów z przestępstwa podlega grzywnie w wysokości ponad dwukrotnie i mniej niż trzykrotności dochodów z przestępstwa; oraz jeżeli nie ma nielegalnych wpływów lub mniej niż 100.000 dolarów z przychodu z przestępstwa, do grzywny w wysokości od 30 000 do 100 000 dolarów (3). Dodać nowy artykuł jako art. 64: "W przypadku gdy istnieją akty art. 60 ust. 1, 2 i art. 63 niniejszej ustawy powodujące konsekwencje na mocy art. 59 ust. 3 niniejszej ustawy, nakłada się karę". (4) Zastąpić art. 65 art. 67, zmienić w celu odczytu: "Operator infrastruktury informacyjnej o znaczeniu krytycznym, z naruszeniem art. 35 niniejszej ustawy, z naruszeniem art. 35 lub art. 63 niniejszej ustawy, przy użyciu produktu lub usługi sieciowej, która nie podlega kontroli bezpieczeństwa lub kontroli bezpieczeństwa, jest nakazana przez właściwy organ, przez właściwy organ, do sprostowania lub wyeliminowania skutków bezpieczeństwa narodowego przez okres, do którego osoba, która zgodnie z art. 47 niniejszego ustawy, jest zobowiązana do przekazania grzywny w wysokości nie mniejszej niż 10 razy kwoty informacji, która zakazuje wydania lub przekazania informacji, przyjęcia środków dotyczących bezpośrednio odpowiedzialnych, utrzymania odpowiednich rejestrów i innych osób bezpośrednio odpowiedzialnych, jak przewidziano w artykule 69, jest nakazana rzecz osoby, do powiadomienia osoby, która zgodnie z art. 47 niniejszego ustawy, która zgodnie z art. 47 zakazuje lub przekazuje informacje o charakterze, o charakterze bezpośrednio odpowiedzialne, utrzymania i nie, a osoby bezpośrednio odpowiedzialnej za te, zgodnie z przepisami, zgodnie z przepisami prawa 69, jest nakazana mocy właściwego organu, do sprostowania przez właściwy organ, do powiadomienia, do Jeżeli operator sieci popełnia przestępstwo zgodnie z poprzednim ustępem, które ma szczególnie poważne konsekwencje i konsekwencje, właściwe organy nakładają grzywnę w wysokości ponad 2 mln USD i poniżej 10 mln USD i mogą nakazać zawieszenie odnośnej działalności gospodarczej, zamknięcie strony internetowej lub wniosku, cofnięcie odpowiedniej licencji operacyjnej lub cofnięcie licencji operacyjnej oraz grzywnę w wysokości ponad 200,000 USD i mniej niż 1 mln USD na osoby bezpośrednio odpowiedzialne. b) naruszenie prawa do ochrony prawnej danych osobowych z naruszeniem art. 22 ust. 3, art. 41-43 niniejszej ustawy; Dodać nowy artykuł 7 w brzmieniu art. 72:" W przypadku operatora sieci, który dobrowolnie eliminuje lub łagodzi szkodliwe skutki przestępstwa, popełnia drobne wykroczenie i niezwłocznie je koryguje, nie powodując szkodliwych konsekwencji lub pierwszego naruszenia, z niewielkimi konsekwencjami i z szybką korektą, kara administracyjna jest lekka, obniżona lub uchylona zgodnie z przepisami ustawy o kar administracyjnych Chińskiej Republiki Ludowej. Właściwe organy ustanawiają, na mocy swoich obowiązków, odpowiednią podstawę uznaniową dla kar administracyjnych oraz regulują wykonywanie uprawnień uznaniowych dla kar administracyjnych. 8. Zmienić część tekstu w następujący sposób: (i) Zastąpić artykuł 61 artykułem 62 i artykułem 62 artykułem 63 i zastąpić słowa "zamknięcie strony internetowej" słowami "zamknięcie strony internetowej lub aplikacji". b) Zastąpić artykuł 64 ustęp 2 artykułem 66. Ponadto odpowiednio dostosowano liczbę artykułów.

Uwaga w sprawie ustawy Chińskiej Republiki Ludowej o cyberbezpieczeństwie (projekt poprawek do dalszych uwag)

Centrum partyjne przywiązuje dużą wagę do utrzymania bezpieczeństwa narodowego. Sekretarz Generalny Xi wielokrotnie przekazywał ważne instrukcje podkreślające, że "bez bezpieczeństwa cybernetycznego nie ma bezpieczeństwa narodowego, nie można zapewnić stabilnego funkcjonowania gospodarczego i społecznego, a interesy ogółu społeczeństwa nie mogą być zagwarantowane". Na 20-tych i 20-tych posiedzeniach plenarnych podjęto ważne działania w celu wzmocnienia obszarów skupienia uwagi, nowych obszarów, prawodawstwa w sferze zagranicznej oraz wzmocnienia jego systemowego, całościowego, synergistycznego, związanego z czasem charakteru. W celu podjęcia działań następczych w związku z centralnym procesem decyzyjnym Strony oraz wdrożenia planu legislacyjnego Stałego Komitetu XIV Krajowego Kongresu Ludowego i dostosowania się do nowej sytuacji w zakresie bezpieczeństwa cybernetycznego, mój Urząd, wraz z odpowiednimi organami, opracował ustawę Chińskiej Republiki Ludowej o bezpieczeństwie cybernetycznym (zmieniony projekt projektu ponownego doradztwa) (zwaną dalej "ustawą o bezpieczeństwie cybernetycznym"). Informacje podano poniżej. I. Zmiana tła Od czasu jego wprowadzenia w 2017 r. ustawa o bezpieczeństwie cybernetycznym zapewnia silne gwarancje prawne dla ochrony suwerenności cyberprzestrzeni i bezpieczeństwa narodowego, interesu publicznego oraz uzasadnionych praw i interesów obywateli, osób prawnych i innych organizacji. Zagrożenia dla bezpieczeństwa cybernetycznego są jeszcze bardziej podkreślone, ponieważ sieci i technologie informacyjne stają się coraz bardziej zintegrowane z życiem produkcyjnym. Od 2021 r. uchwalono i wdrożono przepisy dotyczące bezpieczeństwa cybernetycznego, takie jak ustawa Chińskiej Republiki Ludowej o bezpieczeństwie danych (zwana dalej "ustawą o bezpieczeństwie danych"), ustawa Chińskiej Republiki Ludowej o ochronie danych osobowych (zwana dalej "ustawą o ochronie danych osobowych"). Ustawa Chińskiej Republiki Ludowej o sankcjach administracyjnych (zwana dalej "ustawą o sankcjach administracyjnych") została zmieniona. Ustawa o bezpieczeństwie cybernetycznym musi zostać dostosowana do sytuacji i zharmonizowana z nowo uchwalonymi przepisami w celu optymalizacji naukowych aspektów systemu odpowiedzialności prawnej i dalszego zapewnienia bezpieczeństwa cybernetycznego. We wrześniu 2023 r. opublikowano plan legislacyjny Stałego Komitetu Czternastego Narodowego Kongresu Ludowego, wyraźnie uwzględniający "ustawę o bezpieczeństwie cybernetycznym (poprawka)" w pierwszej kategorii "Projekty: bardziej ugruntowane projekty ustaw, które mają być rozpatrywane w trakcie kadencji". W marcu 2025 r. Od początku procesu przeglądu ściśle współpracuję z właściwymi organami w celu promowania przeglądu ustawy o cyberbezpieczeństwie, która doprowadziła do badań, opracowania projektów poprawek, konsultacji z odpowiednimi jednostkami władz centralnych i państwowych oraz procesu konsultacji społecznych. Na podstawie dokładnych konsultacji z zainteresowanymi stronami opracowano ustawę o bezpieczeństwie cybernetycznym (zmieniony projekt projektu ponownego doradztwa). II. Zmiana myśli Podczas opracowywania ustawy o bezpieczeństwie cybernetycznym (zmieniony projekt dalszych uwag) zwrócono uwagę na następujące kwestie:- Tak.Przewodniczy im nowa chińska ideologia socjalistyczna Xi Jinping, filozofia państwa prawa Xi Jinping oraz ważne myślenie Sekretarza Generalnego Xi o potędze Internetu.Dwa.Zgodnie z kierunkiem tej kwestii kładzie się nacisk na wzmocnienie odpowiedzialności prawnej za bezpieczeństwo cybernetyczne i zwiększenie kar za naruszenia.Trzy.Instytucjonalizacja systemu oraz wzmocnienie instytucjonalizacji odpowiednich przepisów prawnych, takich jak ustawa o ochronie danych osobowych i ustawa o sankcjach administracyjnych, ustawy o bezpieczeństwie danych, przewidują rozsądne ustalenia dotyczące rodzaju, zakresu i zakresu kar administracyjnych.Cztery.Utrzymanie odpowiedzialności prawnej za różne rodzaje naruszeń, takie jak klasyfikacja, naukowe ustanowienie bezpieczeństwa operacji sieciowych oraz bezpieczeństwo informacji sieciowych. III. Główne elementy zmian i) Odpowiedzialność prawna za bezpieczeństwo operacji sieciowych.W połączeniu z konsekwencjami szkodzenia bezpieczeństwu sieci w praktyce należy zwiększyć liczbę szczególnie poważnych szkód dla bezpieczeństwa sieci, takich jak masowe wycieki danych, utrata lokalnej funkcjonalności krytycznej infrastruktury informacyjnej oraz utrata podstawowych funkcji krytycznej infrastruktury informacyjnej, a także dostosować obecną grzywnę art. 59 ustawy o bezpieczeństwie cybernetycznym, aby uwzględnić ustawę o bezpieczeństwie danych, zwiększenie odpowiednich kar; zwiększenie odpowiedzialności prawnej za nową sprzedaż lub dostarczenie niecertyfikowanych testów bezpieczeństwa lub zezwoleń bezpieczeństwa, urządzeń krytycznych sieci i produktów bezpieczeństwa sieci, które nie spełniają wymogów; oraz wyjaśnienie kar stosowanych przez operatorów krytycznej infrastruktury informacyjnej w celu usunięcia nieprzyjętych produktów lub usług sieciowych. ii) odpowiedzialność prawna za bezpieczeństwo cybernetyczne.W celu zapobieżenia zagrożeniu dla bezpieczeństwa narodowego i politycznego wynikającemu z zagrożeń dla bezpieczeństwa, jakie stwarza bezpieczeństwo treści informacji internetowych w nowej sytuacji, biorąc pod uwagę niedawne praktyki egzekwowania treści informacji online, uwzględniając nowe zmiany w systemie odpowiedzialności prawnej odpowiednich przepisów za granicą, w celu poprawy sytuacji naruszeń, o których mowa w art. 68 i 69 obowiązującej ustawy o bezpieczeństwie cybernetycznym, w celu dostosowania odpowiedzialności prawnej za nieskładanie sprawozdań właściwym organom, a także w celu nieprzestrzegania wymogów odnośnych organów, w sytuacjach, w których przekazywanie informacji, które są zakazane przez prawo lub przepisy administracyjne, zostaje zawieszone lub wyeliminowane, oraz w celu wyjaśnienia kar za naruszenia prawa, które mają szczególnie poważne konsekwencje. iii) Odpowiedzialność prawna za dane osobowe i bezpieczeństwo istotnych danych.W świetle nowych przepisów szczególnych dotyczących kar za przestępstwa związane z danymi osobowymi i podstawowymi danymi na mocy art. 64 ust. 1 oraz art. 66 istniejącej ustawy o cyberbezpieczeństwie, które są wyraźnie transponowane do obowiązujących przepisów, odpowiednich przepisów ustawowych i administracyjnych, takich jak ustawa o ochronie danych osobowych w ustawie o bezpieczeństwie danych. iv) w przypadkach złagodzenia, złagodzenia lub odmowy wykonania kary administracyjnej.Biorąc pod uwagę stosowanie ustawy o bezpieczeństwie cybernetycznym i kodeksu sankcji administracyjnych, dodano nowy przepis łączący, aby wyjaśnić, że operatorzy Internetu, którzy aktywnie eliminują lub łagodzą szkodliwe skutki przestępstwa, działają w sposób nieznaczny i terminowy i nie powodują szkodliwych konsekwencji ani nie działają w pierwszej instancji oraz działają w sposób jasny, lekki lub niepodlegający karze, zgodnie z prawem; oraz że właściwe organy ustalają, zgodnie ze swoimi obowiązkami, odpowiednie kryteria określania kar administracyjnych.

Odtworzony z "Webcom China" (Webcom Public)