Cirkulär på den allmänna begäran om kommentarer till Folkrepubliken Kinas lag om cybersäkerhet (ett ytterligare utkast till ändringarna)

Folkrepubliken Kinas lag om cybersäkerhet (Det reviderade utkastet är återupptaget) Ändra artikel 59 för att läsa enligt följande: "Om en nätoperatör inte uppfyller sina skyldigheter enligt artikel 21 och artikel 25 i denna lag, ska de behöriga myndigheterna beställa korrigering och varning av böter på inte mindre än 10 000 dollar och inte mer än 50 000 dollar, om han vägrar att korrigera eller skada säkerheten för nätverket, ska han vara ansvarig för böter på inte mindre än 50 000 dollar och inte mer än en halv miljon och böter på inte mindre än 100 000 dollar på personen direkt ansvarig. Om operatören av en kritisk informationsinfrastruktur inte uppfyller sina skyldigheter enligt artiklarna 33, 34, 36 och 38 i denna lag, ska de behöriga myndigheterna beställa korrigering och varning om att straffas med böter på mellan $ 50.000 och $ 100.000, om han eller hon vägrar att korrigera eller resultera i ett brott mot säkerheten i nätverket, ska han eller hon vara ansvarig för böter på mellan $ 100.000 och $ 1.000.000 och personen direkt ansvarig. I de två första fallen är de berörda myndigheterna ansvariga för böter på mellan 500 000 och 2 miljoner dollar för allvarlig skada på nätets säkerhet, inklusive informationsutlämnande och förlust av lokala funktioner i den kritiska informationsinfrastrukturen. De kan också beställa upphävandet av den relevanta verksamheten, stängningen av verksamheten, stängningen av webbplatser eller applikationer, återkallande av relevant affärslicens eller återkallande av verksamhetslicensen. De är också ansvariga för böter på mellan 50 000 och 200.000 yuan för dem som är direkt ansvariga och andra personer som är direkt ansvariga; i fråga om särskilt allvarlig skada för säkerheten i nätverket, såsom förlust av primära funktioner i den kritiska informationsinfrastrukturen, är de ansvariga för böter på mellan 2 miljoner och 10 miljoner yuan för de ansvariga och böter på mellan 200.000 och 1 miljon yuan för dem som är direkt ansvariga. (2) Lägg till en ny artikel som artikel 61: ”I strid med artikel 23 i denna lag ska försäljningen eller leveransen av nätkritisk utrustning och produkter som inte uppfyller kraven för säkerhetsclearance eller säkerhetsclearance korrigeras eller avbrytas av den behöriga myndighetens ordning, varning ges och intäkterna från brottet ska konfiskeras, mer än $ 100.000 av brottet ska vara ansvarigt för en böter på mer än dubbelt och mindre än tre gånger intäkterna av brottet, och om det inte finns några olagliga intäkter eller mindre än $ 100.000 av intäkterna av brottet. Lägga till en ny artikel som artikel 64: ”Om det finns handlingar av artikel 60, punkt 1, 2 och artikel 63 i denna lag som orsakar följder enligt artikel 59, punkt 3, i denna lag, ska straffet införas.” (4) Byt ut artikel 65 med artikel 67, ändrad för att läsa: ”Aktören av en kritisk informationsinfrastruktur, i strid med artikel 35 i denna lag, med hjälp av en nätverksprodukt eller tjänst som inte är föremål för en säkerhetsgranskning eller säkerhetsgranskning, beordras av den behöriga myndigheten att korrigera eller eliminera den nationella säkerheten under en tidsperiod, och är skyldig att Om nätoperatören har ett brott enligt föregående punkt, som har särskilt allvarliga konsekvenser och konsekvenser, ska de behöriga myndigheterna införa böter på mer än $ 2 miljoner och mindre än $ 10 miljoner, och kan beställa upphävandet av den berörda verksamheten, stängningen av en webbplats eller en ansökan, återkallande av relevant operativ licens eller återkallande av operativ licens och böter på mer än $ 200.000 och mindre än $ 1 miljon på dem som är direkt ansvariga. b) Brott mot rätten till rättsligt skydd av personuppgifter i strid med artiklarna 22.3, 41–43 i denna lag, Lägg till en ny artikel 7 för att läsa som artikel 72: ”När det gäller en nätoperatör som frivilligt eliminerar eller lindrar de skadliga konsekvenserna av ett brott, begår ett mindre brott och omedelbart korrigerar det utan att orsaka en skadlig konsekvens eller en första överträdelse, med mindre konsekvenser och med omedelbar korrigering, ska den administrativa sanktionen vara lätt, reducerad eller avstådd i enlighet med bestämmelserna i den administrativa strafflagen i Folkrepubliken Kina. De behöriga myndigheterna ska, på grund av sina skyldigheter, fastställa motsvarande diskretionär grund för administrativa sanktioner och reglera utövandet av diskretionära befogenheter för administrativa sanktioner. Ändra en del av texten för att läsa enligt följande: (i) Byta artikel 61 med artikel 62 och artikel 62 med artikel 63 och ersätta orden "stängning av webbplatsen" med orden "stängning av webbplatsen eller applikationen". b) Ersätt artikel 64, punkt 2, med artikel 66. Dessutom har antalet artikeln justerats därefter.

Lägg märke till Folkrepubliken Kinas lag om cybersäkerhet (utkast till ändringar för ytterligare kommentarer)

Particentrumet fäster stor vikt vid upprätthållandet av nationell cybersäkerhet. Generalsekreteraren Xi har upprepade gånger gett viktiga instruktioner som betonar att "det inte kan finnas någon nationell säkerhet utan cybersäkerhet, ingen stabil ekonomisk och social funktion, och befolkningens intressen i stort kan inte garanteras". De 20:e och 20:e plenumen gjorde viktiga utplaceringar för att stärka fokusområdena, nya områden, lagstiftning i den utländska sfären och stärka dess systemiska, holistiska, synergistiska, tidsbundna natur. För att följa upp partiets centrala beslutsfattande och genomföra den lagstiftande planen för XIV:s nationella folkkongress och anpassa sig till den nya situationen för cybersäkerhet, har mitt kontor tillsammans med de relevanta myndigheterna utarbetat Folkrepubliken Kinas lag om cybersäkerhet (det reviderade utkastet till ett re-rådgivande utkast) (nedan kallat "cybersecurity Act"). Information tillhandahålls nedan. Modifiering av bakgrunden Sedan introduktionen 2017 har Cybersecurity Act gett starka rättsliga skyddsåtgärder för skydd av cyberspace suveränitet och nationell säkerhet, allmänintresset och legitima rättigheter och intressen för medborgare, juridiska personer och andra organisationer. Cybersäkerhetsrisker framhävs ytterligare då nätverk och informationsteknik blir alltmer integrerad i produktivt liv. Sedan 2021 har lagstiftning om cybersäkerhet, såsom Folkrepubliken Kinas lag om datasäkerhet (nedan kallad lagen om datasäkerhet), Folkrepubliken Kinas lag om skydd av personuppgifter (nedan kallad lagen om skydd av personuppgifter) antagits och genomförts. Folkrepubliken Kinas lag om administrativa påföljder (nedan kallad lagen om administrativa påföljder) har ändrats. Lagen om cybersäkerhet måste anpassas till situationen och harmoniseras med de nyligen antagna lagarna, i syfte att optimera de vetenskapliga aspekterna av rättssäkerhetssystemet och ytterligare säkerställa cybersäkerhet. I september 2023 offentliggjordes den lagstiftande planen för den fjortonde nationella folkkongressens ständiga kommitté, uttryckligen inklusive "lagen om cybersäkerhet (omdöme)" i den första kategorin "Projekt: mer väletablerade förslag till lagar som ska lämnas in för övervägande under mandatperioden". I mars 2025 ingick rapporten om det nationella folkkongressens ständiga kommittés arbete ändringar av lagen om cybersäkerhet i lagens mandat för 2025. Sedan början av revisionsprocessen har jag arbetat nära de relevanta myndigheterna för att främja översynen av lagen om cybersäkerhet, som har lett till forskning, utarbetande av förslag till ändringar, samråd med relevanta enheter av central- och statliga myndigheter och den offentliga samrådsprocessen. På grundval av noggrann samråd med berörda parter utvecklades Cybersecurity Act (ett reviderat förslag till re-rådgivande utkast). II. Ändring av tanken Vid utarbetandet av Cybersecurity Act (det reviderade utkastet till ytterligare kommentarer) framhölls följande punkter:Ja.Guidad av Xis nya kinesiska socialistiska ideologi, Xi Jinpings rättsstatsprincip och Xis generalsekreterares viktiga tänkande på internets makt.Två.I enlighet med orienteringen av frågan läggs tonvikten på att stärka det rättsliga ansvaret för cybersäkerhet och öka påföljder för brott.Tre.Institutionaliseringen av systemet och förstärkningen av institutionaliseringen av relevanta lagar, såsom lagen om skydd av personuppgifter och lagen om administrativa sanktioner, av lagen om datasäkerhet, ger rimliga arrangemang avseende typ, omfattning och omfattning av administrativa sanktioner.fyra.Att upprätthålla det rättsliga ansvaret för olika typer av överträdelser, såsom klassificering, det vetenskapliga inrättandet av nätdriftssäkerhet och säkerheten för nätinformation. III. Huvudelement i förändringarna i) Rättsligt ansvar för säkerheten för nätdrift.I kombination med konsekvenserna av att skada nätsäkerheten i praktiken, öka antalet särskilt allvarliga skador på nätsäkerheten, såsom massiv dataläckage, förlust av lokal funktionalitet av kritisk informationsinfrastruktur och förlust av primära funktioner av kritisk informationsinfrastruktur och justera den aktuella böterna i artikel 59 i Cyber Security Act för att ta hänsyn till datasäkerhetslagen, öka motsvarande påföljder, öka det juridiska ansvaret för nyförsäljning eller tillhandahållande av ocertifierade säkerhetstester eller säkerhetsclearance, nätverkskritisk utrustning och nätverkssäkerhetsspecifika produkter som inte uppfyller kraven. ii) Rättsligt ansvar för cybersäkerhet.För att förhindra risken för nationell och politisk säkerhet av säkerhetsrisker som utgörs av säkerheten för innehållet i Internetinformation i den nya situationen, med beaktande av den senaste praxisen för att upprätthålla innehållet i online-information, med beaktande av de nya ändringarna i den rättsliga ansvarsordningen i den relevanta lagstiftningen utomlands, för att förbättra situationen för överträdelser som avses i artiklarna 68 och 69 i den nuvarande lagen om it-säkerhet, för att justera det rättsliga ansvaret för underlåtenhet att rapportera till de behöriga myndigheterna och inte följa kraven i de berörda myndigheterna, situationer där överföringen av information, som är förbjuden av lag eller administrativa bestämmelser, iii) Rättsligt ansvar för personuppgifter och säkerhet för viktiga uppgifter.Mot bakgrund av de nya särskilda bestämmelserna om sanktioner för brott som rör personuppgifter och vitala uppgifter enligt artikel 64.1 och artikel 66 i den befintliga cybersäkerhetslagen, som uttryckligen överförs till tillämpliga bestämmelser, relevanta lagar och administrativa föreskrifter, t.ex. Personuppgiftsskyddslagen i datasäkerhetslagen. iv) I fall av förmildrande, mildrande eller förnekande av administrativt straff.Med beaktande av tillämpningen av cybersäkerhetslagen och kodexen för administrativa sanktioner har en ny anslutningsbestämmelse lagts till för att göra det klart att internetoperatörer som aktivt eliminerar eller minskar de skadliga konsekvenserna av ett brott, agerar på ett mindre och aktuellt sätt och inte orsakar de skadliga konsekvenserna eller agerar i första hand och agerar på ett lätt, lätt eller icke straffbart sätt, i enlighet med lagen, och att de behöriga myndigheterna i enlighet med sina skyldigheter fastställer lämpliga kriterier för att fastställa administrativa sanktioner.

Reproducerad från "Webcom China" (Webcom Public)