Циркуляр по публичному запросу комментариев к Закону Китайской Народной Республики о кибербезопасности (далее проект поправок)

Закон Китайской Народной Республики о кибербезопасности (Пересмотренный проект был вновь отклонен) 1. Изменить статью 59 следующим образом: "Если оператор сети не выполняет свои обязательства по статье 21 и статье 25 настоящего Закона, компетентные органы предписывают исправить и предупредить о штрафе в размере не менее 10 000 долларов США и не более 50 000 долларов США; если он отказывается исправить или причиняет вред безопасности сети, он несет ответственность в виде штрафа в размере не менее 50 000 долларов США и не более полумиллиона долларов США и штрафа в размере не менее 100 000 долларов США на лицо, непосредственно ответственное за это. Если оператор критической информационной инфраструктуры не выполняет свои обязательства в соответствии со статьями 33, 34, 36 и 38 настоящего Закона, компетентные органы предписывают, чтобы исправление и предупреждение наказывались штрафом в размере от 50 000 до 100 000 долларов США; если он или она отказывается исправить или приводит к нарушению безопасности сети, он или она несет ответственность в размере от 100 000 до 1 000 000 долларов США и непосредственно ответственное лицо. В первых двух случаях соответствующие власти подлежат штрафу в размере от 500 000 до 2 миллионов долларов за серьезный ущерб безопасности сети, включая раскрытие данных и потерю местных функций в критической информационной инфраструктуре. Они также могут распорядиться о приостановлении соответствующих операций, закрытии операций, закрытии веб-сайтов или приложений, отзыве соответствующей бизнес-лицензии или отзыве бизнес-лицензии. Они также подлежат штрафу в размере от 50 000 до 200 000 юаней для тех, кто несет прямую ответственность, и других лиц, непосредственно ответственных; в случае особо серьезного ущерба безопасности сети, такого как потеря основных функций в критической информационной инфраструктуре, они подлежат штрафу в размере от 2 до 10 миллионов юаней для тех, кто несет ответственность, и штрафу в размере от 200 000 до 1 миллиона юаней для тех, кто несет прямую ответственность. 2) Добавить новую статью в качестве статьи 61: "В нарушение статьи 23 настоящего Закона продажа или поставка критически важного для сети оборудования и продуктов, которые не отвечают требованиям в отношении допуска к секретности или допуска к безопасности, корректируются или приостанавливаются по распоряжению компетентного органа, производится предупреждение и конфискация доходов от преступления; более 100 000 долларов США от доходов от преступления подлежат наказанию в виде штрафа в размере более чем в два раза и менее чем в три раза от доходов от преступления; и если нет незаконных доходов или менее 100 000 долларов США от доходов от преступления, штрафу в размере от 30 000 до 100 000 долларов США (3). 4) Заменить статью 65 на статью 67 следующим образом: "Оператор критической информационной инфраструктуры, в нарушение статьи 35 настоящего Закона, использующий сетевой продукт или услугу, не подлежащую обзору безопасности или обзору безопасности, обязан исправлять или устранять последствия национальной безопасности в течение определенного периода времени и не должен налагать штраф в размере не менее 10 раз на лицо, которое в соответствии со статьей 50 настоящего Закона запрещает выдачу или передачу информации, принятие мер по удалению, ведение соответствующих записей, как это предусмотрено в статье 69, предписано компетентным органом исправить лицо, уведомить лицо, которое в нарушение статьи 47 настоящего Закона запрещает публикацию или передачу информации, которая не подлежит прямому уведомлению о штрафе в размере не менее 50 000 долларов США, или приостановить лицо, которое не подлежит прямому уведомлению о штрафе в размере не менее 10 000 долларов США". Если сетевой оператор имеет правонарушение в соответствии с предыдущим пунктом, которое имеет особенно серьезные последствия и последствия, компетентные органы налагают штраф в размере более 2 миллионов долларов США и менее 10 миллионов долларов США и могут распорядиться о приостановлении соответствующего бизнеса, закрытии веб-сайта или приложения, отзыве соответствующей операционной лицензии или отзыве операционной лицензии и штрафе в размере более 200 000 долларов США и менее 1 миллиона долларов США на тех, кто непосредственно несет ответственность. (b) нарушения права на правовую защиту персональных данных в нарушение статей 22 (3), 41-43 настоящего Закона; Добавить новую статью 7 в качестве статьи 72: "В случае сетевого оператора, который добровольно устраняет или смягчает вредные последствия правонарушения, совершает незначительное правонарушение и оперативно исправляет его, не вызывая вредных последствий или первого нарушения, с незначительными последствиями и с быстрым исправлением, административное наказание должно быть легким, уменьшенным или отмененным в соответствии с положениями Закона об административных наказаниях Китайской Народной Республики. Компетентные органы в силу своих обязанностей устанавливают соответствующую дискреционную основу для административных наказаний и регулируют осуществление дискреционных полномочий в отношении административных наказаний. 8. Изменить часть текста следующим образом: i) Заменить статью 61 статьей 62 и статью 62 статьей 63 и заменить слова "закрытие веб-сайта" словами "закрытие веб-сайта или приложения". b) Заменить пункт 2 статьи 64 статьей 66. Кроме того, количество статьи было соответствующим образом скорректировано.

Примечание к Закону Китайской Народной Республики о кибербезопасности (проект поправок для дальнейших комментариев)

Партийный центр придает большое значение поддержанию национальной кибербезопасности. Генеральный секретарь Си неоднократно давал важные указания, подчеркивая, что «не может быть национальной безопасности без кибербезопасности, не может быть стабильного экономического и социального функционирования, а интересы населения в целом не могут быть гарантированы». На 20-м и 20-м Пленумах были приняты важные меры по укреплению приоритетных областей, новых областей, законодательства в зарубежной сфере и укреплению его системного, целостного, синергетического, ограниченного по времени характера. В целях контроля за принятием центральных решений Партией и реализации Законодательного плана Постоянного комитета XIV Всекитайского собрания народных представителей и адаптации к новой ситуации в области кибербезопасности мое Управление совместно с соответствующими органами разработало Закон Китайской Народной Республики о кибербезопасности (пересмотренный проект пересмотренного проекта) (далее именуемый «Закон о кибербезопасности»). Информация приводится ниже. I. Изменение фона С момента своего введения в 2017 году Закон о кибербезопасности предоставил надежные правовые гарантии для защиты суверенитета и национальной безопасности киберпространства, общественных интересов и законных прав и интересов граждан, юридических лиц и других организаций. Риски, связанные с кибербезопасностью, также подчеркиваются по мере того, как сети и информационные технологии становятся все более интегрированными в продуктивную жизнь. С 2021 года было принято и реализовано законодательство, касающееся кибербезопасности, такое как Закон Китайской Народной Республики о безопасности данных (далее – Закон о безопасности данных), Закон Китайской Народной Республики о защите личной информации (далее – Закон о защите личной информации). Внесены изменения в Закон Китайской Народной Республики об административных наказаниях (далее – Закон об административных наказаниях). Закон о кибербезопасности должен быть адаптирован к ситуации и согласован с недавно принятыми законами с целью оптимизации научных аспектов режима юридической ответственности и дальнейшего обеспечения кибербезопасности. В сентябре 2023 года был опубликован Законодательный план Постоянного комитета XIV Всекитайского собрания народных представителей, включающий в первую категорию «Проекты: более устоявшиеся проекты законов, подлежащие представлению на рассмотрение в течение срока полномочий». В марте 2025 года доклад о работе Постоянного комитета Всекитайского собрания народных представителей включил поправки к Закону о кибербезопасности в законодательный мандат на 2025 год. С начала процесса пересмотра я тесно сотрудничаю с соответствующими органами власти в целях содействия пересмотру Закона о кибербезопасности, что привело к проведению исследований, разработке проектов поправок, проведению консультаций с соответствующими подразделениями центральных и государственных органов и процессу консультаций с общественностью. На основе тщательных консультаций с заинтересованными сторонами был разработан Закон о кибербезопасности (пересмотренный проект пересмотренного проекта). II. Изменение мышления В ходе разработки Закона о кибербезопасности (пересмотренный проект для дальнейших замечаний) были выделены следующие моменты:- Да.Руководствуясь новой социалистической идеологией Си в китайском стиле, философией верховенства права Си Цзиньпина и важным мышлением Генерального секретаря Си о силе Интернета.Два.В соответствии с ориентацией вопроса акцент делается на усиление юридической ответственности за кибербезопасность и увеличение штрафов за нарушения.Три.Институционализация системы и усиление институционализации соответствующих законов, таких как Закон о защите личной информации и Закон об административных наказаниях, Закон о безопасности данных, предусматривают разумные меры в отношении вида, объема и объема административных наказаний.Четыре.Сохранение юридической ответственности за различные виды нарушений, такие как классификация, научное установление безопасности сетевых операций и безопасность сетевой информации. III. Основные элементы изменений Юридическая ответственность за безопасность сетевых операций.В сочетании с последствиями нанесения ущерба сетевой безопасности на практике увеличить количество особо серьезных повреждений сетевой безопасности, таких как массовая утечка данных, потеря локальной функциональности критической информационной инфраструктуры и потеря основных функций критической информационной инфраструктуры, а также скорректировать действующий штраф в соответствии со статьей 59 Закона о кибербезопасности с учетом Закона о безопасности данных, увеличив соответствующие штрафы; увеличить юридическую ответственность за новые продажи или предоставление несертифицированных тестов безопасности или клиренсов безопасности, сетевого критического оборудования и сетевой безопасности конкретных продуктов, которые не соответствуют требованиям; и уточнить штрафы, применяемые операторами критической информационной инфраструктуры для удаления непринятых сетевых продуктов или услуг. ii) Юридическая ответственность за кибербезопасность.В целях предотвращения рисков, связанных с национальной и политической безопасностью, связанных с безопасностью содержания интернет-информации в новой ситуации, с учетом недавней практики обеспечения соблюдения содержания онлайн-информации, с учетом новых изменений в режиме юридической ответственности соответствующего законодательства за рубежом, улучшения ситуации нарушений, указанных в статьях 68 и 69 действующего Закона о кибербезопасности, корректировки юридической ответственности за непредставление отчетности компетентным органам и невыполнение требований соответствующих органов, ситуаций, в которых передача информации, запрещенная законом или административными правилами, приостанавливается или устраняется, а также уточнения наказаний за нарушения закона, которые имеют особо серьезные последствия. (iii) Юридическая ответственность за личную информацию и безопасность жизненно важных данных.В связи с новыми специальными положениями о наказаниях за преступления, связанные с личной информацией и жизненно важными данными в соответствии с пунктом 1 статьи 64 и статьей 66 существующего Закона о кибербезопасности, которые прямо перенесены на применимые положения, соответствующие законы и административные правила, такие как Закон о защите личной информации Закона о безопасности данных. iv в случаях смягчения, смягчения или отказа в административном наказании.Принимая во внимание применение Закона о кибербезопасности и Кодекса административных наказаний, было добавлено новое связующее положение, чтобы ясно дать понять, что интернет-операторы, которые активно устраняют или смягчают вредные последствия преступления, действуют несовершеннолетним и своевременно и не вызывают вредных последствий или действуют в первой инстанции и действуют в легкой, легкой или ненаказуемой манере в соответствии с законом; и что компетентные органы устанавливают в соответствии с их обязанностями соответствующие критерии для определения административных наказаний.

Производитель: «Webcom China» (Webcom Public)