Circular sobre o pedido público de observações sobre a Lei da República Popular da China sobre a Cibersegurança (um novo projecto de alteração)

Lei da República Popular da China sobre Cibersegurança (O projecto revisto é re-oposto) 1. Amend artigo 59 para ler o seguinte: “Se um operador de rede não cumprir as suas obrigações nos termos do artigo 21 e do artigo 25 deste Ato, as autoridades competentes devem ordenar a correção e o aviso de uma multa de não menos de 10.000 dólares e não mais de 50 mil dólares; se ele se recusar a corrigir ou causar danos à segurança da rede, ele será responsável por uma multa de não menos de 50 mil dólares e não mais de meio milhão e por uma multa de não menos de 100 mil dólares sobre a pessoa diretamente responsável. Se o operador de uma infra-estrutura de informação crítica não cumprir as obrigações que lhe incumbem por força dos artigos 33.o, 34.o, 36.o e 38.o da presente Lei, as autoridades competentes ordenarão que a correcção e o aviso sejam puníveis com uma coima entre $50.000 e $100.000; se se recusar a corrigir ou resultar numa violação da segurança da rede, será responsável por uma coima entre $100.000 e $1.000.000 e pela pessoa diretamente responsável. Nos dois primeiros casos, as autoridades em causa estão sujeitas a uma coima entre 500 000 e 2 milhões de dólares por danos graves à segurança da rede, incluindo a divulgação de dados e a perda de funções locais na infra-estrutura de informação crítica. Podem igualmente ordenar a suspensão das operações em causa, o encerramento da operação, o encerramento de sítios web ou de pedidos, a revogação da licença comercial em causa ou a revogação da licença comercial. São igualmente passíveis de uma coima entre 50.000 e 200.000 yuan para os responsáveis directos e outras pessoas directamente responsáveis; em caso de danos particularmente graves à segurança da rede, tais como a perda de funções primárias na infra-estrutura de informação crítica, são sujeitos a uma coima entre 2 milhões e 10 milhões de yuan para os responsáveis e a uma coima entre 200.000 e 1 milhão de yuan para os responsáveis directos. (2) Adicione um novo artigo como o artigo 61: “Em violação do artigo 23 desta Lei, a venda ou fornecimento de equipamentos e produtos críticos de rede que não satisfaçam os requisitos de liberação de segurança ou de liberação de segurança serão corrigidos ou suspensos por ordem da autoridade competente, aviso será dado e o produto da infração será confiscado; mais de US $ 100 mil do produto da infração será passível de uma multa de mais de duas vezes e menos de três vezes o produto da infração; e se não houver receitas ilícitas ou menos de US $ 100 mil do produto da infração, a uma multa entre US $ 30.000 e US $ 100.000. (3) Acrescente um novo artigo como o artigo 64: “Quando houver atos do artigo 60, parágrafo 1, 2, e o artigo 63 desta Lei causando consequências ao abrigo do artigo 59, parágrafo 3, da presente Lei, a pena será imposta.” (4) Substituir o artigo 65 com o artigo 67, emendado para ler: “O operador de uma infraestrutura de informação crítica, em violação do artigo 35 desta Lei, utilizando um produto ou serviço de rede que não esteja sujeito a uma revisão de segurança ou revisão de segurança, é ordenado pela autoridade competente para corrigir ou eliminar os efeitos da segurança nacional por um período de tempo, e é passível de uma multa não inferior a 10 vezes a quantidade de aquisição da pessoa diretamente responsável e outras pessoas diretamente responsáveis, e não impor uma multa não inferior a $110.000 à pessoa que, em conformidade com o artigo 50 desta Lei, proíbe a emissão ou transmissão de informações, a tomada de medidas de eliminação, a manutenção dos registros relevantes, como previsto no artigo 69, é ordenado pela autoridade competente para corrigir a pessoa, para notificar a pessoa que, em violação do artigo 47 da presente Lei, a manutenção dos registros de uma pessoa que não seja sujeita à transmissão direta de uma multa ou que não seja menos de uma multa, a uma pessoa, que não Se o operador da rede tiver uma infracção nos termos do parágrafo anterior, que tenha consequências e consequências particularmente graves, as autoridades competentes aplicarão uma coima superior a 2 milhões de dólares e inferior a 10 milhões de dólares e poderão ordenar a suspensão da actividade em causa, o encerramento de um sítio web ou de um pedido, a revogação da licença de exploração relevante ou a revogação da licença de exploração e uma coima superior a 200.000 dólares e inferior a 1 milhão de dólares sobre os responsáveis directos. b) Violações do direito à protecção jurídica das informações pessoais em violação dos artigos 22o, no 3, 41o a 43o da presente Lei; Acrescente um novo artigo 7o para ler como artigo 72o: “No caso de um operador de rede que voluntariamente elimina ou atenua as consequências prejudiciais de uma infracção, comete uma infracção menor e corrige-a prontamente sem causar uma consequência prejudicial ou uma primeira violação, com consequências menores e com pronta correcção, a sanção administrativa deve ser leve, reduzida ou dispensada em conformidade com as disposições da Lei de Punições Administrativas da República Popular da China. As autoridades competentes estabelecem, no exercício das suas funções, a base discricionária correspondente para as sanções administrativas e regulam o exercício dos poderes discricionários para as sanções administrativas. 8. Emendar parte do texto para ler o seguinte: (i) Substituir o artigo 61 pelo artigo 62 e o artigo 62 pelo artigo 63 e substituir as palavras “fechamento do site” pelas palavras “fechamento do site ou aplicação”. b) Substitua o artigo 64, parágrafo 2, pelo artigo 66. Além disso, o número do artigo foi ajustado em conformidade.

Nota sobre a Lei da República Popular da China sobre a Cibersegurança (projeto de alterações para mais comentários)

O centro partidário atribui grande importância à manutenção da cibersegurança nacional. O secretário-geral Xi deu várias instruções importantes enfatizando que “não pode haver segurança nacional sem cibersegurança, sem funcionamento econômico e social estável, e os interesses da população em geral não podem ser garantidos”. O 20o e 20o Plenários fizeram importantes implantações para fortalecer áreas de foco, áreas emergentes, legislação na esfera estrangeira e para fortalecer sua natureza sistêmica, holística, sinérgica e temporal. A fim de dar seguimento ao processo de decisão central do Partido e implementar o Plano Legislativo do Comitê Permanente do XIV Congresso Nacional do Povo e adaptar-se à nova situação de segurança cibernética, o meu Gabinete, juntamente com as autoridades competentes, elaborou a Lei da República Popular da China sobre a Cibersegurança (o projecto revisto de projecto de revisão de orientação) (a seguir designado "Lei da Cibersegurança " ). A informação é fornecida abaixo. I. Modificação dos antecedentes Desde a sua introdução em 2017, a Lei da Cibersegurança tem fornecido fortes salvaguardas legais para a proteção da soberania do ciberespaço e da segurança nacional, do interesse público e dos direitos e interesses legítimos dos cidadãos, das pessoas colectivas e de outras organizações. Os riscos de cibersegurança são ainda mais destacados à medida que as redes e as tecnologias da informação se integram cada vez mais na vida produtiva. Desde 2021, a legislação relativa à cibersegurança, como a Lei da República Popular da China sobre a Segurança dos Dados (a seguir designada "Lei sobre a Segurança dos Dados"), a Lei da República Popular da China sobre a Protecção das Informações Pessoais (a seguir designada "Lei sobre a Protecção das Informações Pessoais"), foi adoptada e aplicada. A lei da República Popular da China relativa às sanções administrativas (a seguir designada «lei relativa às sanções administrativas») foi alterada. A Lei da Cibersegurança precisa ser adaptada à situação e harmonizada com as leis recentemente aprovadas, com vistas a otimizar os aspectos científicos do regime de responsabilidade legal e garantir ainda mais a cibersegurança. Em setembro de 2023, foi publicado o Plano Legislativo do Comitê Permanente do XIV Congresso Nacional do Povo, incluindo expressamente a “Lei sobre Cibersegurança (Emenda)” na primeira categoria de “Projetos: projetos de leis mais bem estabelecidos a serem submetidos a consideração durante o mandato”. Em março de 2025, o relatório sobre os trabalhos do Comitê Permanente do Congresso Nacional do Povo incluiu alterações à Lei de Cibersegurança no mandato legislativo para 2025. Desde o início do processo de revisão, tenho trabalhado em estreita colaboração com as autoridades competentes para promover a revisão da Lei de Cibersegurança, que conduziu à investigação, à elaboração de projectos de alteração, à consulta das unidades relevantes das autoridades centrais e estatais e ao processo de consulta pública. Com base em consultas cuidadosas com as partes interessadas, foi elaborada a Lei da Cibersegurança (um projecto revisto de projecto de orientação). II. Modificação do pensamento Durante a elaboração da Lei da Cibersegurança (o projecto revisto para mais comentários), foram salientados os seguintes pontos:- Sim.Guiado pela nova ideologia socialista chinesa de Xi, a filosofia do Estado de Direito de Xi Jinping e o importante pensamento do Secretário-Geral de Xi sobre o poder da Internet.Dois.De acordo com a orientação da questão, dá-se ênfase ao reforço da responsabilidade jurídica pela cibersegurança e ao aumento das sanções por violações.Três.A institucionalização do sistema e o fortalecimento da institucionalização das leis relevantes, como a Lei de Proteção de Informações Pessoais e a Lei de Sanções Administrativas, da Lei de Segurança de Dados, prevêem arranjos razoáveis quanto ao tipo, âmbito e extensão das sanções administrativas.Quatro.Manter a responsabilidade legal por vários tipos de violações, como a classificação, o estabelecimento científico da segurança das operações de rede e a segurança das informações de rede. III. Principais elementos das alterações i) Responsabilidade jurídica pela segurança das operações de rede.Em combinação com as consequências de prejudicar a segurança da rede na prática, aumentar o número de danos particularmente graves à segurança da rede, tais como fuga maciça de dados, perda da funcionalidade local da infraestrutura de informação crítica e perda das funções primárias da infraestrutura de informação crítica, e ajustar a atual multa do artigo 59.o da Lei de Segurança Cibernética para ter em conta a Lei de Segurança dos Dados, aumentando as sanções correspondentes; aumentar a responsabilidade legal por novas vendas ou a disponibilização de testes de segurança não certificados ou autorizações de segurança, equipamentos críticos de rede e produtos específicos de segurança da rede que não cumpram os requisitos; e clarificar as sanções aplicadas pelos operadores de infraestrutura de informação crítica para a eliminação de produtos ou serviços de rede não adotados. ii) Responsabilidade jurídica pela cibersegurança.A fim de evitar os riscos colocados à segurança nacional e política pelos riscos decorrentes da segurança do conteúdo das informações da Internet na nova situação, tendo em conta a prática recente de aplicar o conteúdo das informações em linha, tendo em conta as novas alterações do regime de responsabilidade jurídica da legislação pertinente no estrangeiro, para melhorar a situação das violações referidas nos artigos 68.o e 69.o da actual Lei de Segurança Cibernética, para ajustar a responsabilidade jurídica pela não comunicação às autoridades competentes e para não cumprir os requisitos das autoridades em causa, situações em que a transmissão de informações, proibida por lei ou regulamentação administrativa, é suspensa ou eliminada, e para clarificar as sanções por violações da lei, que têm consequências particularmente graves. iii) Responsabilidade jurídica pelas informações pessoais e segurança dos dados vitais.Tendo em conta as novas disposições especiais relativas às sanções aplicáveis às infracções relativas às informações pessoais e aos dados vitais nos termos do artigo 64.o, n.o 1, e do artigo 66.o da Lei de Segurança Cibernética existente, que são expressamente transpostas para as disposições aplicáveis, as disposições legislativas e administrativas pertinentes, tais como a Lei de Proteção de Informações Pessoais da Lei de Segurança de Dados. iv) Em caso de mitigação, mitigação ou negação de sanções administrativas.Tendo em conta a aplicação da Lei de Cibersegurança e do Código de Sanções Administrativas, foi aditada uma nova disposição de ligação para tornar claro que os operadores da Internet que eliminam ou atenuam ativamente as consequências nocivas de uma infracção, agem de forma menor e atempada e não causam as consequências nocivas, nem agem em primeira instância, e agem de forma leve, leve ou não punível, em conformidade com a lei; e que as autoridades competentes estabelecem, de acordo com as suas responsabilidades, os critérios adequados para determinar as sanções administrativas.

Reproduzido de “Webcom China” (Webcom Public)