Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР опубликовало проект правил для MCN-агентств — организаций, которые размещаются на платформах и оказывают блогерам планирование, производство, маркетинг и агентские услуги. Платформы обязаны проверять регистрацию таких агентств, назначать ответственных за контент, вести учёт привязки аккаунтов, раскрывать принадлежность аккаунта к агентству и в течение 10 рабочих дней направлять сведения на учёт в провинциальные органы кибербезопасности; при изменениях — также в течение 10 рабочих дней. Агентства должны предварительно модерировать публикации, хранить записи проверки, не манипулировать трафиком и аккаунтами и воздерживаться от перечисленных нарушений (в т.ч. фейки, травля, эксплуатация детей). За нарушения платформы применяют предупреждения, приостановку монетизации, ограничение услуг, удаление из реестра и внесение в чёрный список с отчётом ведомству.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих сертификацию защиты персональных данных при их трансграничной передаче. Документ определяет условия применения сертификации, требования к профессиональным органам и порядок оценки рисков передачи за рубеж, включая проверку правовой базы принимающей стороны и договорных обязательств. Сертификация добровольная; органы должны пройти регистрацию в Управлении и подлежат надзору с правом приостановки или отзыва сертификатов. Сбор мнений — до 3 февраля 2025 года.
Китай
Народный банк Китая
law
Акт вносит изменения в правила безопасности кредитных данных. Он требует разделять этапы ручных запросов, строго управлять автоматическими триггерами и запрещает передавать кредитную информацию третьим лицам без согласия субъекта или использовать её не по назначению. Удаляются отдельные положения об ежегодной оценке комплаенса и пилотных инспекциях; вместо них вводится механизм надзорных визитов на места с уточнением уровней проверяющих органов. Для серьёзных нарушений право изменять права доступа пользователя передаётся оператору системы.
Китай
Народный банк Китая
law
changed
Документ выносит на общественное обсуждение проект нового положения, регулирующего деятельность эмитентов банковских карт и операторов их расчётов в Китае. Акт устанавливает требования к капиталу (не менее 1 млрд юаней), квалификации руководства, лицензированию, открытию филиалов и отчётности перед Народным банком Китая. Для иностранных поставщиков услуг предусмотрены особые правила отчёта и создания юридического лица при влиянии на национальную платёжную систему. Нарушения влекут предписания об устранении и штрафы согласно закону о Народном банке Китая.
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила создания и работы коммерческих мест предоставления доступа в интернет (интернет-кафе, компьютерные клубы). Он обязывает получать лицензию культуры, соблюдать требования к помещению, пожарной безопасности и сетевой защите, подключаться только через лицензированного провайдера по локальной сети. Запрещено допускать несовершеннолетних, работать вне 8:00–24:00, предоставлять доступ к запрещённому контенту и немассовым онлайн-играм, а также вести азартные игры; требуется идентификация пользователей и хранение логов не менее 60 дней. За нарушения предусмотрены предупреждения, штрафы до десятикратного размера незаконного оборота, конфискация оборудования, приостановка деятельности и отзыв лицензии с пятилетним запретом для руководителей.
Китай
Государственная база правил (Минюст КНР)
law
Документ утверждает перечень отраслей, поощряемых для производства и ведения бизнеса в западных регионах Китая. Он состоит из двух частей: перечня поощряемых отраслей из общенациональных каталогов и нового списка приоритетных направлений для конкретных провинций, автономных районов и городов центрального подчинения. Каталог применяется к предприятиям при соблюдении правил рыночного доступа; для предприятий с иностранными инвестициями действует отдельный специальный каталог. Для отраслей с требованиями по производственной мощности необходимо выполнять правила её замещения. Если вид деятельности отнесён на уровне государства к ограничиваемым или запрещённым, его статус как поощряемого отменяется.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает требования к защите систем мониторинга электроснабжения в Китае. Он обязывает операторов внедрять зонирование сетей (четыре уровня безопасности), использовать выделенные сети, однонаправленные шлюзы и шифрование для изоляции сегментов. Операторы должны проводить оценку рисков, обеспечивать непрерывность бизнеса через резервирование и назначать ответственных лиц. За несоблюдение требований предусмотрены штрафы до 1 млн юаней, а регулятор вправе отключать оборудование при высоком риске.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления услугами спутниковой связи, где терминал напрямую соединяется со спутником. Правила охватывают производство, ввоз и использование терминалов, а также оказание услуг в Китае; требуют лицензий, размещения шлюзовых станций внутри страны, локализации обработки данных пользователей и соблюдения законов о кибербезопасности, безопасности данных и защите персональной информации. Вводятся обязанности по проверке личности (KYC), блокировке незаконного контента, отчётности перед регуляторами и предотвращению мошенничества. За нарушения предусмотрена ответственность по профильным законам.
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила обработки и защиты сетевых данных в Китае, включая персональные данные и важные данные. Он обязывает операторов внедрять меры безопасности (шифрование, контроль доступа), проводить оценку рисков для важных данных и уведомлять о происшествиях; трансграничная передача требует оценки или сертификации. Платформы должны проверять поставщиков приложений, обеспечивать прозрачность алгоритмов и ежегодно публиковать отчёты по защите персональных данных. За нарушения предусмотрены предупреждения, штрафы до 10 млн юаней и приостановка деятельности.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает порядок создания и деятельности организаций, предоставляющих услуги электронной аутентификации (включая выпуск сертификатов электронных подписей) для государственных органов в Китае. Он обязывает такие организации получать квалификацию от Государственного управления по криптографии, соблюдать требования к капиталу, персоналу, инфраструктуре и системе безопасности, а также ежегодно проходить оценку соответствия. Вводятся обязанности по защите данных, ведению записей на срок не менее пяти лет после истечения сертификата и правила приостановки услуг. За нарушения предусмотрены предупреждения, штрафы до трёхкратного размера незаконного дохода или до 30 млн юаней, приостановка деятельности и отзыв квалификации.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил маркировки контента, созданного искусственным интеллектом. Правила обязывают поставщиков сервисов генеративного ИИ добавлять явные и скрытые метки к текстам, изображениям, аудио и видео при их создании и распространении; платформы — проверять метаданные и помечать публикации как созданные или подозреваемые в генерации. Пользователям запрещается удалять или подделывать такие метки; за нарушения предусмотрены санкции профильными ведомствами. Сбор замечаний до 14 октября 2024 года.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает систему совместных наказаний для лиц, осужденных за телефонное и интернет-мошенничество, а также для тех, кто незаконно продавал или сдавал в аренду более трех SIM-карт, банковских счетов или аккаунтов. Наказания включают ограничение операций по банковским счетам и кошелькам цифровой валюты, блокировку услуг связи и внесение в национальный список неблагонадежных субъектов на срок от двух до трех лет. Банки, операторы связи и платежные сервисы обязаны применить меры в течение 10 рабочих дней после уведомления полиции.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает порядок создания и работы онлайн-платформ для сбора пожертвований людям с финансовыми трудностями из-за болезни. Платформы допускаются к деятельности только после назначения Министерством гражданской администрации КНР и должны соответствовать требованиям к капиталу, кибербезопасности (не ниже 3 класса), хранению средств в банке и проверке достоверности просьб о помощи. Вводятся обязанности по защите персональных данных, прозрачному учёту поступлений и выплат, запреты на навязанные платежи и злоупотребления; за нарушения предусмотрены предупреждения, штрафы и отзыв назначения.
Китай
Народный банк Китая
law
Народный банк Китая предлагает изменить положения своего уведомления 2018 года № 102 для приведения их в соответствие с законами КНР об административных наказаниях, о безопасности данных и о защите персональной информации. Проект вводит требование разделять этапы ручного запроса и проверки кредитных отчётов, запрещает передачу данных третьим лицам без согласия субъекта и обязывает обеспечивать полную защиту исходных PDF- и XML-данных как высокочувствительных. Одновременно отменяются ежегодная оценка комплаенса (прил. 3) и порядок инспекций (прил. 4), а надзор переводится на механизм выездных проверок; за серьёзные нарушения право корректировать доступ пользователей закрепляется за операционным или подключившимся учреждением. Сбор мнений — до 25 августа 2024 г.; полный текст проекта приложен.
Китай
Народный банк Китая
law
Документ детализирует надзор за небанковскими платежными институтами в Китае. Он устанавливает требования к учредителям, руководству и капиталу при создании, правила изменения структуры и прекращения деятельности. Акт вводит классификацию платёжных услуг на четыре типа, обязывает обеспечивать непрерывность бизнеса, безопасность резервов и защиту прав пользователей с публичным раскрытием информации. Регулятор вправе проводить проверки, а нарушения влекут санкции по основному Положению; для действующих институтов предусмотрен переходный период.
Китай
Управление по киберпространству КНР
law
Министерство общественной безопасности КНР и Государственное управление по интернет-информации опубликовали проект правил для публичных консультаций. Документ вводит государственную платформу, выдающую «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности без раскрытия его данных. Платформы могут использовать их для регистрации и верификации; при этом им запрещено требовать открытый текст удостоверения, если пользователь выбрал эти средства (кроме случаев, предусмотренных законом или с согласия). Регуляторы — МВД и киберуправление — будут контролировать безопасность данных и наказывать за нарушения в соответствии с законами о кибербезопасности, о защите персональных данных и др.; сбор мнений открыт до 25 августа 2024 года.
Китай
Государственная база правил (Минюст КНР)
law
Документ детализирует надзор за небанковскими платёжными учреждениями в Китае. Он устанавливает требования к учредителям, капиталу (от 100 млн юаней с доплатой по географии), квалификации руководства и документам для лицензирования, включая AML/KYC-меры и планы непрерывности бизнеса. Регламентированы процедуры изменения контроля, слияний/разделений, смены адреса и открытия филиалов, а также правила отчётности перед Народным банком Китая. Вводятся категории услуг (хранение средств I–II; обработка платежей I–II), минимальные резервы на основе среднедневного баланса, сроки хранения данных пользователей не менее пяти лет и санкции за работу без лицензии.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила противодействия информации о сетевом насилии в Китае для защиты граждан и общественного порядка. Он обязывает поставщиков интернет-услуг внедрять системы идентификации пользователей, модерации контента (включая комментарии, прямые трансляции и короткие видео), раннего предупреждения и ведения черных списков с понижением рейтинга аккаунтов. Для жертв предусмотрены механизмы защиты, помощи и быстрого сбора доказательств. За нарушения грозят штрафы от 10 000 до 20 000 юаней, а при вреде здоровью — до 20 000 юаней; уголовная ответственность сохраняется.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает правила предотвращения и пресечения недобросовестной конкуренции онлайн, защиты прав бизнеса и потребителей. Он запрещает смешение с чужими товарами/брендами (включая домены, иконки, ключевые слова), ложную рекламу, манипуляции рейтингами и отзывами, коммерческий подкуп ради трафика или ранжирования, а также технические злоупотребления — перехват потока, несовместимость, блокировку, принудительные переходы, несанкционированный доступ к данным конкурентов и дискриминацию условий. Платформы обязаны пресекать нарушения на площадках, хранить записи об этом не менее трёх лет и сообщать властям; за несоблюдение применяются санкции по Закону КНР о противодействии недобросовестной конкуренции и Закону КНР об электронной коммерции.
Китай
Народный банк Китая
law
changed
Документ устанавливает порядок сбора предложений к проекту детальных правил надзора за небанковскими платёжными организациями. Регулятор определяет способы, адреса и срок подачи замечаний — до 22 мая 2024 года. Проект разъясняет понятия (основной акционер, фактический контролёр), требования к учредителям, капиталу, руководству и документам для создания, изменения и прекращения деятельности; вводит ступенчатые требования к капиталу в зависимости от типа услуг и географии, процедуры согласования слияний/разделений, отчётность и проверки, а также меры ответственности вплоть до запрета на должности.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила оценки безопасности, заключения стандартных контрактов и прохождения сертификации при передаче данных за рубеж. Он определяет случаи освобождения от этих процедур для международных операций, управления персоналом, экстренных ситуаций и небольших объёмов персональных данных (до 100 тысяч человек в год), а также вводит механизм «негативных списков» для свободных торговых зон. Операторы критической информационной инфраструктуры обязаны оценивать безопасность при любой передаче важных данных или персональной информации. Результаты оценки безопасности действуют три года с возможностью продления.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает два негативных списка, определяющих запреты и ограничения для иностранных поставщиков услуг при оказании услуг в Китае трансграничным способом. Первый перечень действует по всей стране, второй — с определёнными послаблениями — в пилотных зонах свободной торговли. Иностранным поставщикам запрещено оказывать услуги в перечисленных секторах либо разрешено только при соблюдении условий: партнёрство с китайскими организациями, получение разрешений или учреждение коммерческого присутствия. Вне списков применяется режим национального регулирования.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает единые требования к управлению операционными рисками для банков, страховщиков и иных поднадзорных финансовых организаций Китая. Операционный риск определяется как убытки из-за недостатков внутренних процессов, персонала, ИТ-систем или внешних событий (включая правовые риски). Вводится модель «трёх линий защиты», распределение обязанностей между советом директоров, наблюдателями, топ-менеджментом и аудиторами, а также обязательные элементы системы — политика рисков, профиль риска с качественными и количественными показателями, система отчётности, планы непрерывности бизнеса, кибербезопасность, защита данных и контроль аутсорсинга. Крупные организации обязаны обеспечивать устойчивость критичных услуг при серьёзных инцидентах, проходить внешний аудит раз в три года и раскрывать информацию по правилам регулятора.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает правила защиты критической информационной инфраструктуры в железнодорожной отрасли Китая. Он определяет обязанности Национального управления железнодорожного транспорта, региональных инспекций и операторов инфраструктуры. Операторы обязаны обеспечивать безопасность не ниже третьего уровня, проводить ежегодные проверки и оценку рисков, хранить персональные данные внутри страны и использовать коммерческую криптографию при необходимости. За нарушения предусмотрены санкции согласно закону о кибербезопасности КНР.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает правила для рынка экспресс-доставки в Китае, охватывая предприятия, пользователей и надзорные органы. Он обязывает операторов соблюдать законы, обеспечивать качество и безопасность услуг, а также внедрять зелёную упаковку и сокращать отходы. Регламентируются требования к публичному раскрытию информации о тарифах и зонах обслуживания, проверке отправителей и содержимого посылок, защите персональных данных и управлению утерянными отправлениями. Вводятся обязанности по обеспечению безопасности объектов и сетей, порядок надзора почтовых властей и меры ответственности с предупреждениями и штрафами до 30 000 юаней.
