Китай
Народный банк Китая
law
Народный банк Китая опубликовал для общественного обсуждения проект пересмотренных правил классификации и рейтинга небанковских платёжных учреждений. Документ устанавливает ежегодную оценку таких организаций по семи модулям (корпоративное управление, соблюдение требований, управление резервами, защита прав пользователей, безопасность систем, AML-меры, устойчивость бизнеса) с максимумом 100 баллов и шкалой из 5 классов и 11 уровней; предусмотрены баллы за социальную ответственность и штрафы до 15 баллов за нарушения. По результатам регулятор определяет надзорные меры — от бесед с контролирующими лицами до включения в приоритетные проверки и информирования клиринговых организаций; результаты используются только для надзора.
Китай
Народный банк Китая
law
changed
Народный банк Китая опубликовал для общественного обсуждения проект правил, регулирующих деятельность Системы трансграничных платежей в юанях (CIPS). Документ определяет требования к оператору CIPS, а также к прямым и косвенным участникам. Правила устанавливают порядок открытия счетов (только нулевые балансовые счета), механизмы расчётов (RTGS и DNS), управление очередями с приоритетами, процедуры сверки и отмены операций, а также обязывают создать систему управления рисками, планы аварийного восстановления и резервные центры. Проект заменяет предыдущую редакцию 2018 года; замечания принимаются до 3 августа 2025 года.
Китай
Управление по киберпространству КНР
law
Документ устанавливает требования к использованию коммерческих криптографических систем для защиты объектов критической информационной инфраструктуры. Операторы обязаны планировать, строить и эксплуатировать системы криптографической защиты одновременно с основной инфраструктурой, ежегодно проводить оценку безопасности применения криптографии и отчитываться о ней до 31 января. Криптографические продукты подлежат обязательной проверке и сертификации, а алгоритмы — экспертизе уполномоченного органа; при закупках, влияющих на национальную безопасность, требуется прохождение проверки сетевой безопасности. За нарушения предусмотрены предупреждения, штрафы от 100 тыс. до 1 млн юаней (для организаций) и отстранение продукции.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил классификации онлайн-информации, способной негативно влиять на физическое и психическое здоровье несовершеннолетних. Документ детализирует виды такой информации (включая контент с сексуальным подтекстом, насилием, экстремизмом, побуждением к рискованному поведению или вредным привычкам), критерии её оценки и требования к предупреждениям. Платформы обязаны не показывать подобный контент несовершеннолетним в заметных разделах, внедрить функции добавления предупреждений и усилить модерацию; за нарушение применяются действующие законы.
Китай
Всекитайское собрание народных представителей
law
changed
Закон обязывает операторов интернет-платформ в Китае передавать налоговому органу сведения об идентичности и доходах продавцов, исполнителей и самозанятых на платформе. Срок регистрации данных о домене, типе бизнеса и операторе — 30 дней с начала деятельности; квартальные данные подаются до конца месяца после квартала. Платформа отвечает за проверку достоверности сведений, но не несёт ответственности при вине пользователя; дублирование исключается через межведомственный обмен. За неподачу или искажение — штраф от 20 тыс. до 10 юаней, тяжкие случаи — приостановка и до 500 тыс. юаней.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает порядок создания, лицензирования и прекращения деятельности компаний валютных брокеров в Китае. Он определяет требования к учредителям (включая минимальный капитал 100 млн юаней), персоналу, корпоративному управлению, внутренним контролям и ИТ-системам. Компании вправе оказывать посреднические услуги на денежных, валютных, облигационных рынках и рынке золота, но не могут заниматься собственным трейдингом. Введены строгие правила ведения записей (не менее 5 лет), защиты данных и противодействия отмыванию денег; нарушения влекут предписания об устранении, ограничения бизнеса и административные санкции.
Китай
Народный банк Китая
law
Документ обязывает финансовые организации, работающие в Китае, классифицировать инциденты кибербезопасности по четырем уровням (от обычного до особо значительного) и сообщать о них в Народный банк Китая. Для инцидентов уровня «крупный» и выше установлены жесткие сроки уведомления — от одного часа для первичного сообщения до десяти рабочих дней для итогового отчета после завершения ликвидации последствий. За несоблюдение правил отчетности или невыполнение требований по устранению выявленных рисков предусмотрены санкции со ссылкой на законы КНР «О кибербезопасности», «О безопасности данных» и «О защите персональной информации».
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР опубликовало для общественного обсуждения проект правил, стандартизирующих применение дискреции при назначении административных наказаний в сфере интернета. Документ определяет пять уровней санкций — от освобождения до ужесточения — и перечисляет критерии их выбора: тяжесть вреда, вина, добровольное устранение последствий и рецидив. Устанавливаются правила расчёта штрафов внутри диапазона с возможностью корректировки на 10 процентных пунктов и запрет двойного наказания за одно деяние. Проект обязывает разъяснять лицу факты, мотивы и правовую основу санкции; региональные органы могут детализировать базу без выхода за пределы вышестоящих рамок.
Китай
Всекитайское собрание народных представителей
law
changed
Положение устанавливает порядок обмена, управления и защиты данных между органами власти Китая. Оно вводит единый каталог государственных данных с делением на три категории (безусловный обмен, условный обмен, запрет), обязывает ведомства создавать внутренние структуры для ведения каталога и оценки рисков безопасности. Регламентируются сроки ответов на запросы (1–10 рабочих дней) и предоставления данных (до 20 рабочих дней), а также требования к платформам — интеграция в единую национальную систему больших данных. За нарушения предусмотрены дисциплинарные взыскания вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок предоставления государственных услуг по аутентификации цифровой личности в Китае. Граждане с 14 лет могут добровольно получать «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности; для детей до 14 — только с согласия родителей, подростки 14–17 действуют под их надзором. Платформы вправе использовать эти инструменты вместо сбора текстовых данных об удостоверении (если закон не требует иного), а платформа-оператор обязана минимизировать сбор, хранить ключевые данные внутри страны и уведомлять пользователей о целях обработки. За нарушения предусмотрена ответственность по законам о кибербезопасности, безопасности данных и защите персональной информации.
Китай
Народный банк Китая
law
Документ устанавливает правила управления безопасностью данных для финансовых организаций и иных учреждений, работающих с данными в надзорной и управленческой компетенции Народного банка Китая. Он вводит обязанности по классификации данных на общие, важные и ключевые, назначению ответственных лиц, внедрению технических мер защиты (шифрование, контроль доступа), ведению журналов событий и ежегодному аудиту. Регулятор получает полномочия проводить проверки, требовать устранения нарушений и применять санкции за несоблюдение требований к защите, передаче и хранению данных.
Китай
Народный банк Китая
law
Документ устанавливает правила для банков, информационных платформ и компаний при финансировании цепочек поставок. Он обязывает банки усилить контроль рисков, не передавать ключевые функции управления кредитами внешним организациям и проверять реальность торговых операций при работе с электронными векселями дебиторской задолженности со сроком до одного года. Платформы должны ограничиться информационными услугами без привлечения средств. Запрещается задерживать оплату малым предприятиям и навязывать им нерыночные условия кредитования.
Китай
Народный банк Китая
law
Документ устанавливает порядок допуска и надзора за организациями, осуществляющими клиринг банковских карт в Китае. Для получения лицензии требуется зарегистрированный капитал не менее 1 млрд юаней, создание систем внутреннего контроля, риск-менеджмента и непрерывности бизнеса, а также назначение квалифицированного руководства с одобрения Народного банка Китая. Иностранные организации могут оказывать услуги кросс-бордерных валютных расчётов без создания юрлица, но при значимом влиянии на платёжную систему обязаны учредить компанию в КНР. Установлены обязанности по отчётности, кибербезопасности, защите данных и противодействию отмыванию денег; предусмотрены проверки, требования к раскрытию существенных изменений и санкции вплоть до отзыва лицензии.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила для производства, ввоза и продажи пользовательских устройств со спутниковым доступом в Китае, а также для оказания соответствующих услуг. Операторы обязаны получать лицензии на использование частот и сетей, проверять личности пользователей (KYC), хранить данные внутри страны и соблюдать требования кибербезопасности; при обнаружении запрещённой информации они должны немедленно прекратить её передачу и сообщить властям. Вводятся обязанности по защите критической инфраструктуры, предотвращению мошенничества и блокировке незаконных терминалов. За нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок оказания услуг в области метеорологии с применением ИИ на территории КНР. Он определяет субъектов — поставщиков таких услуг, закрепляет принципы сочетания инноваций и правового регулирования, а также классификационный надзор. Вводятся обязанности по безопасности данных и алгоритмов, прозрачности, маркировке синтетического контента, запрету публикации официальных прогнозов неуполномоченными лицами, управлению рисками жизненного цикла и рассмотрению жалоб пользователей. Предусмотрены меры поддержки (данные, инфраструктура, стандарты), координация регуляторов и санкции за нарушения.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает порядок создания, лицензирования и надзора за организациями, осуществляющими клиринг банковских карт в Китае. Он определяет требования к капиталу (не менее 1 млрд юаней), квалификации руководства, корпоративному управлению, системам информационной безопасности и противодействия отмыванию денег. Закон обязывает операторов обеспечивать непрерывность бизнеса, управлять рисками и защищать данные клиентов. Народный банк Китая совместно с Государственным управлением финансового контроля осуществляет надзор, проводит проверки и применяет санкции за нарушения.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение поправки к Закону о кибербезопасности. Проект уточняет обязанности операторов сетей и критической информационной инфраструктуры, вводит штрафы за невыполнение мер защиты данных от 10 тыс. до 1 млрд юаней, а также санкции для ответственных лиц. Вводится ответственность за продажу несертифицированного сетевого оборудования и использование не прошедших проверку продуктов в КИИ с штрафом до десятикратной цены закупки. Усиливаются меры за непрекращение распространения запрещённой информации; предусмотрены смягчение или освобождение от наказания при добровольном устранении последствий.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила обработки биометрических данных лица в Китае, за исключением исследований и обучения алгоритмов. Он обязывает операторов иметь конкретную цель, получать отдельное информированное согласие (для детей до 14 лет — от родителей), проводить оценку воздействия на защиту персональных данных и хранить данные внутри устройств без передачи через интернет, если иное не предусмотрено законом. Запрещено использовать распознавание лиц как единственный способ верификации при наличии альтернатив, а также устанавливать камеры в приватных зонах публичных мест. С 1 июня 2025 года операторы с базами свыше 100 тысяч лиц должны пройти регистрацию.
Китай
Государственная база правил (Минюст КНР)
law
Управление отменяет один нормативный акт о процедуре административного пересмотра в сфере продовольствия и лекарств, а также изменяет 16 ведомственных правил. Для онлайн-торговли вводятся требования к прозрачности автопродления и автооплаты до списания, запрет на необоснованные сборы и обязанность обеспечить простой отказ или изменение услуги; за нарушения — предупреждение, предписание устранить нарушение и штраф до 30 тыс. юаней либо применение Закона о защите прав потребителей. Вносятся терминологические замены «органы промышленности и торговли» на «органы рыночного регулирования», уточняется порядок проверок, ведения реестров (включая реестр нарушений/недоверия), годовых отчетов ИП и кооперативов, процедур внесения/снятия с учета аномальной деятельности, а также корректируются санкции и ссылки на законы.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила маркировки текстов, изображений, аудио, видео и виртуальных сцен, созданных или синтезированных ИИ. Провайдеры обязаны добавлять явные метки в контент и скрытые — в метаданные файлов; платформы распространения должны проверять наличие меток и помечать публикации при их отсутствии или сомнениях. Пользователям запрещено удалять или подделывать метки, а провайдерам — хранить логи предоставления немаркированного контента не менее шести месяцев. За нарушения отраслевые органы применяют санкции согласно законам КНР.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок проведения и организации аудита соответствия при обработке персональных данных в Китае. Он обязывает операторов, обрабатывающих данные более 10 млн человек, проводить аудит не реже одного раза в два года. Регуляторы могут потребовать привлечения аудиторской фирмы после инцидентов или выявления высоких рисков. Оператор должен устранять выявленные нарушения и отчитываться перед ведомством. Устанавливаются требования к квалификации и независимости профессиональных аудиторских организаций.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает единые правила формирования, хранения и использования архивов при государственной регистрации компаний, ИП и других хозяйствующих субъектов в Китае. Управление возложено на Государственную администрацию по регулированию рынка с разделением ответственности между уровнями; допускается электронное формирование и передача дел. Срок хранения после ликвидации — обычно 20 лет, для ценных документов возможна бессрочная передача в госархив. Регламентированы запросы сведений (в том числе онлайн), защита персональных данных и санкции за утрату или незаконное копирование.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила создания и ведения военных сайтов, разделов и аккаунтов в Китае, вводит обязательную верификацию статуса военного аккаунта и его специальную маркировку. Он определяет разрешённые темы (пропаганда решений партии и достижений армии) и запрещает публикацию сведений, подрывающих суверенитет, искажающих историю армии или содержащих военные тайны. Провайдеры обязаны блокировать незаконный контент, сохранять данные о проверке личности и передавать сведения об аккаунтах профильным ведомствам; за нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Народный банк Китая
law
Народный банк Китая опубликовал для общественного обсуждения проект правил, которые обязывают финансовые организации классифицировать инциденты кибербезопасности на четыре уровня (особо серьёзные, серьёзные, значительные и обычные) по чётким порогам. Организации должны направлять отчёты в НБК или его территориальные филиалы с жёсткими сроками: краткий — в течение 30 минут, полный — в течение 2 часов после возникновения; для серьёзных инцидентов — промежуточные сообщения не реже чем каждые 2 часа; итоговый отчёт — в течение 10 рабочих дней после завершения реагирования. За несвоевременную, неполную или недостоверную отчётность предусмотрены санкции со ссылкой на законы КНР «О кибербезопасности», «О безопасности данных» и «О защите персональной информации».
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила создания и использования систем видеонаблюдения в общественных местах Китая для обеспечения безопасности, защиты персональных данных и частной жизни. Он определяет зоны обязательной установки камер (транспортные узлы, площади), запрещает их размещение в раздевалках и гостиничных номерах, а также обязывает операторов регистрировать системы в полиции в течение 30–90 дней. Видеозаписи должны храниться не менее 30 дней, доступ к ним строго регламентирован. За нарушения предусмотрены штрафы до 20 000 юаней, конфискация оборудования и уголовная ответственность.
