Circulara privind solicitarea publică de observații privind Legea Republicii Populare Chineze privind securitatea cibernetică (un nou proiect de amendamente)

Legea Republicii Populare Chineze privind securitatea cibernetică (Proiectul revizuit este reînnoit) 1. Se modifică articolul 59 pentru a citi după cum urmează: În cazul în care operatorul unei infrastructuri critice de informații nu își respectă obligațiile care îi revin în temeiul articolelor 33, 34, 36 și 38 din prezenta lege, autoritățile competente ordonă ca corectarea și avertizarea să fie pedepsită cu o amendă cuprinsă între 50.000 și 100.000 $; dacă refuză să corecteze sau are ca rezultat o încălcare a siguranței rețelei, acestea trebuie să fie supuse unei amenzi între 100.000 și 1.000.000$ și persoana direct responsabilă. În primele două cazuri, autoritățile în cauză sunt supuse unei amenzi între 500.000 și 2 milioane de dolari pentru prejudicii grave la adresa siguranței rețelei, inclusiv dezvăluirea datelor și pierderea funcțiilor locale în infrastructura de informații critice. Ele pot dispune, de asemenea, suspendarea operațiunilor relevante, închiderea operațiunii, închiderea site-urilor web sau a cererilor, revocarea licenței comerciale relevante sau revocarea licenței comerciale. Acestea sunt, de asemenea, supuse unei amenzi între 50.000 și 200.000 de yuani pentru persoanele direct responsabile și pentru alte persoane direct responsabile; în cazul unui prejudiciu deosebit de grav pentru securitatea rețelei, cum ar fi pierderea funcțiilor primare în infrastructura de informații critice, acestea sunt susceptibile la o amendă între 2 milioane și 10 milioane de yuani pentru cei responsabili și la o amendă între 200.000 și 1 milion de yuani pentru cei direct responsabili. (2) Adăugaţi un nou articol ca art. 61: Încalcarea art. 23 din prezenta lege, vânzarea sau furnizarea de echipamente şi produse critice de reţea care nu îndeplinesc cerinţele de autorizare a securităţii sau de autorizare a securităţii se corectează sau se suspendă din ordinul autorităţii competente, se dă un avertisment şi se confiscă încasările infracţiunii; mai mult de 100.000 dolari din încasările infracţiunii sunt răspunzători de o amendă de mai mult de două ori şi mai puţin de trei ori din încasările infracţiunii; şi dacă nu există venituri ilicite sau mai puţin de 100.000 dolari din încasările infracţiunii, la o amendă de 30.000 dolari şi 100.000$ (3). În cazul în care există acte ale articolului 60, alineatul (1), 2 și articolul 63 din prezenta lege care aduc consecințe în temeiul articolului 59 alineatul (3) din prezenta lege, se impune sancțiunea. În cazul în care operatorul de rețea are o infracțiune în temeiul alineatului precedent, care are consecințe și consecințe deosebit de grave, autoritățile competente impun o amendă de peste 2 milioane de dolari și mai puțin de 10 milioane de dolari și pot dispune suspendarea activității relevante, închiderea unui site web sau a unei cereri, revocarea licenței de operare relevante sau revocarea licenței de operare, precum și o amendă de peste 200.000 de dolari și mai puțin de 1 milion de dolari pentru persoanele direct responsabile. (b) Încălcarea dreptului la protecţie juridică a informaţiilor cu caracter personal prin încălcarea articolelor 22 alineatul (3), 41-43 din prezenta lege; Se adaugă un nou articol 7 pentru a fi citit ca articolul 72: Autoritățile competente stabilesc, în temeiul atribuțiilor lor, baza discreționară corespunzătoare pentru sancțiunile administrative și reglementează exercitarea competențelor discreționare în materie de sancțiuni administrative. 8. Se modifică o parte din text pentru a citi după cum urmează: (i) se substituie articolul 61 cu articolul 62 și articolul 62 cu articolul 63 și se înlocuiesc cuvintele (b) Înlocuieşte articolul 64 alineatul (2) cu articolul 66. În plus, numărul articolului a fost ajustat în consecință.

Notă privind Legea Republicii Populare Chineze privind securitatea cibernetică (proiectul de amendamente pentru observații suplimentare)

Centrul partidului acordă o mare importanță menținerii securității cibernetice naționale. Secretarul general Xi a dat în mod repetat instrucţiuni importante subliniind că nu poate exista securitate naţională fără securitate cibernetică, fără funcţionare economică şi socială stabilă, iar interesele populaţiei în general nu pot fi garantate. Al 20-lea și al 20-lea Plen au făcut progrese importante pentru a consolida domeniile de interes, zonele emergente, legislația în domeniul străin și pentru a consolida caracterul său sistemic, holistic, sinergic, temporal. Pentru a urmări procesul decizional central al partidului şi pentru a pune în aplicare Planul legislativ al Comitetului permanent al Congresului Popular Naţional al XIV-lea şi a se adapta la noua situaţie de securitate cibernetică, Biroul meu, împreună cu autorităţile relevante, a elaborat Legea Republicii Populare Chineze privind securitatea cibernetică (proiectul revizuit de proiect de reconsiliere) (denumit în continuare "Legea privind securitatea cibernetică"). Informațiile sunt furnizate mai jos. I. Modificarea fundalului De la introducerea sa în 2017, Legea privind securitatea cibernetică a oferit garanții juridice solide pentru protecția suveranității și securității naționale în spațiul cibernetic, interesul public și drepturile și interesele legitime ale cetățenilor, ale persoanelor juridice și ale altor organizații. Riscurile de securitate cibernetică sunt evidențiate în continuare, întrucât rețelele și tehnologiile informației devin din ce în ce mai integrate în viața productivă. Din 2021, a fost adoptată și pusă în aplicare legislația privind securitatea cibernetică, precum Legea Republicii Populare Chineze privind securitatea datelor (denumită în continuare "Legea privind securitatea datelor"), Legea Republicii Populare Chineze privind protecția informațiilor cu caracter personal (denumită în continuare "Legea privind protecția informațiilor cu caracter personal"). Legea Republicii Populare Chineze privind sancțiunile administrative (denumită în continuare "Legea privind sancțiunile administrative") a fost modificată. Legea privind securitatea cibernetică trebuie adaptată la situaţie şi armonizată cu legile recent adoptate, în vederea optimizării aspectelor ştiinţifice ale regimului răspunderii juridice şi a asigurării securităţii cibernetice. În septembrie 2023, a fost publicat Planul legislativ al Comitetului permanent al celui de-al 14-lea Congres Naţional al Poporului, care includea în mod expres Legea privind securitatea cibernetică (Amendamentul), în prima categorie de proiecte: proiecte mai bine stabilite care urmează să fie prezentate spre examinare pe durata mandatului. În martie 2025, raportul privind activitatea Comitetului permanent al Congresului Naţional al Poporului a inclus amendamente la Actul privind securitatea cibernetică în mandatul legislativ pentru 2025. De la începutul procesului de revizuire, am colaborat îndeaproape cu autoritățile relevante pentru a promova revizuirea Legii privind securitatea cibernetică, care a condus la cercetare, la elaborarea proiectelor de amendamente, la consultarea unităților relevante ale autorităților centrale și de stat și la procesul de consultare publică. Pe baza unei consultări atente cu părțile interesate, a fost elaborat Actul privind securitatea cibernetică (un proiect revizuit de proiect de recomandare). II. Modificarea gândirii În cursul elaborării Actului privind securitatea cibernetică (proiectul revizuit pentru observații suplimentare), au fost evidențiate următoarele aspecte:- Da.Îndrumat de noua ideologie socialistă chineză a lui Xi, filozofia statului de drept al lui Xi Jinping şi gândirea importantă a Secretarului General al lui Xi asupra puterii internetului.Doi.În conformitate cu orientarea problemei, se pune accentul pe consolidarea responsabilității juridice pentru securitatea cibernetică și creșterea sancțiunilor pentru încălcări.Trei.Instituţionalizarea sistemului şi consolidarea instituţionalizării legilor relevante, cum ar fi Legea privind protecţia informaţiei personale şi Legea privind sancţiunile administrative, Legea privind securitatea datelor, prevăd măsuri rezonabile privind tipul, domeniul de aplicare şi amploarea sancţiunilor administrative.Patru.Menținerea responsabilității juridice pentru diferite tipuri de încălcări, cum ar fi clasificarea, stabilirea științifică a securității operațiunilor de rețea și securitatea informațiilor privind rețeaua. III. Principalele elemente ale modificărilor (i) Răspunderea juridică pentru siguranța operațiunilor de rețea.În combinație cu consecințele deteriorării securității rețelelor în practică, creșterea numărului de daune deosebit de grave la adresa securității rețelelor, cum ar fi scurgerile masive de date, pierderea funcționalității locale a infrastructurii critice de informații și pierderea funcțiilor primare ale infrastructurii critice de informații și ajustarea amenzii actuale de la articolul 59 din Actul privind securitatea cibernetică pentru a ține seama de Legea privind securitatea datelor, creșterea sancțiunilor corespunzătoare; creșterea răspunderii juridice pentru noile vânzări sau furnizarea de teste de siguranță necertificate, echipamente critice de rețea și produse specifice siguranței rețelei care nu îndeplinesc cerințele; și clarificarea sancțiunilor aplicate de operatorii infrastructurii critice de informații pentru eliminarea produselor sau serviciilor de rețea neadoptate. (ii) Responsabilitatea juridică pentru securitatea cibernetică.Pentru a preveni riscul pe care îl prezintă securitatea națională și politică riscurile de securitate pe care le prezintă securitatea conținutului informațiilor pe internet în noua situație, ținând seama de practicile recente de aplicare a conținutului informațiilor online, luând în considerare noile modificări ale regimului de răspundere juridică al legislației relevante din străinătate, pentru a îmbunătăți situația încălcărilor menționate la articolele 68 și 69 din Legea privind securitatea cibernetică în vigoare, pentru a ajusta răspunderea juridică pentru neraportarea autorităților competente și pentru a nu respecta cerințele autorităților în cauză, situațiile în care transmiterea informațiilor, care sunt interzise prin lege sau prin reglementări administrative, este suspendată sau eliminată și pentru a clarifica sancțiunile pentru încălcarea legii, care au consecințe deosebit de grave. (iii) Responsabilitatea juridică pentru informațiile cu caracter personal și securitatea datelor vitale.Având în vedere noile dispoziții speciale privind sancțiunile pentru infracțiunile legate de informațiile cu caracter personal și datele vitale în temeiul articolului 64 alineatul (1) și al articolului 66 din Legea privind securitatea cibernetică existentă, care sunt transpuse în mod expres în dispozițiile aplicabile, actele cu putere de lege și actele administrative relevante, cum ar fi Actul privind protecția datelor cu caracter personal din Legea privind securitatea datelor. (iv) în cazul atenuării, atenuării sau negării pedepsei administrative.Având în vedere aplicarea legii privind securitatea cibernetică și a Codului sancțiunilor administrative, a fost adăugată o nouă dispoziție de conectare pentru a clarifica faptul că operatorii de internet care elimină sau atenuează în mod activ consecințele dăunătoare ale unei infracțiuni, acționează în mod minor și în timp util și nu cauzează consecințele dăunătoare sau acționează în primă instanță și acționează într-un mod ușor, ușor sau nepedepsit, în conformitate cu legea; și că autoritățile competente stabilesc, în conformitate cu responsabilitățile lor, criteriile adecvate pentru stabilirea sancțiunilor administrative.

Reproducere din