Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект регламента, который устанавливает правила обработки сетевых данных и меры защиты безопасности. Документ распространяется на обработку данных в Китае и за рубежом, если это затрагивает лиц внутри страны или важные данные. Он вводит классификацию данных (общие, важные, ключевые), обязанности операторов, требования к согласиям при работе с персональными данными, процедуры реагирования на инциденты и отчеты для важных данных, а также строгий порядок трансграничной передачи — включая оценку безопасности, сертификацию или стандартные контракты. Для интернет-платформ предусмотрены раскрытие правил и алгоритмов, независимая оценка крупных платформ и ограничения на изменение пользовательских соглашений. За нарушения предусмотрены предупреждения, штрафы до сотен миллионов юаней, конфискация доходов, приостановка деятельности и аннулирование лицензий; незаконная передача данных иностранным органам без разрешения влечет отдельные санкции.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР опубликовало проект правил, регулирующих передачу важных данных и персональных данных за рубеж. Операторы критической информационной инфраструктуры, поставщики с объёмом обработки свыше 1 млн лиц или более 100 тыс. лиц/10 тыс. чувствительных записей обязаны до трансграничной передачи пройти оценку безопасности через Госуправление кибербезопасности после самодиагностики рисков; решение принимается в течение 45 рабочих дней (с возможным продлением до 60). Оценка действует два года, при изменениях требуется повторная подача. Нарушения влекут ответственность по законам о кибербезопасности, о безопасности данных и о защите персональной информации.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект нового положения, заменяющего правила 2015 года. Документ устанавливает требования к регистрации и использованию имён аккаунтов для граждан и организаций в Китае. Пользователи обязаны предоставлять реальные данные (для несовершеннолетних — с согласия родителей) и не вправе использовать названия госорганов, СМИ или географические наименования во избежание введения в заблуждение. Платформы должны верифицировать личности («реальное имя» на бэкенде), проверять имена на соответствие правилам, блокировать повторные регистрации закрытых аккаунтов, маркировать IP-принадлежность и обеспечивать защиту данных; за нарушения предусмотрены предупреждения, приостановка и закрытие аккаунта.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих применение рекомендательных алгоритмов при оказании интернет-услуг. Документ обязывает провайдеров соблюдать законность и прозрачность, маркировать синтетический контент, не использовать манипулятивные модели (включая вовлечение несовершеннолетних), обеспечивать пользователю возможность отключения персонализации и управления тегами, а также проходить регистрацию/оценку для сервисов с общественным влиянием. За нарушения предусмотрены предупреждения, предписания об устранении, приостановка обновления информации и штрафы от 5000 до 30000 юаней; мнения принимались до 26 сентября 2021 года.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила обработки и защиты автомобильных данных в Китае, включая персональные данные водителей и пассажиров, а также важные данные. Акт распространяется на автопроизводителей, поставщиков компонентов и ПО, дилеров, сервисные компании и операторов транспортных сервисов. Вводятся принципы минимизации сбора, согласия пользователя, локализации хранения важных данных и требования к трансграничной передаче с оценкой безопасности. Обязательны уведомление пользователей, оценка рисков для важных данных и ежегодная отчетность; за нарушения предусмотрены санкции по законам о кибербезопасности и безопасности данных.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР совместно с профильными ведомствами опубликовало на обсуждение проект пересмотренных правил проверки кибербезопасности. Документ обязывает операторов критической информационной инфраструктуры и обработчиков данных проводить проверку безопасности при закупках сетевых продуктов/услуг, обработке данных или зарубежном листинге, если это влияет или может повлиять на национальную безопасность; компании с данными более 1 млн пользователей должны проходить проверку перед IPO. Регламентированы сроки рассмотрения (уведомление в течение 10 рабочих дней, первичная проверка — до 30+15), перечень материалов, обязанности поставщиков сотрудничать и соблюдать конфиденциальность, а также санкции со ссылкой на законы КНР о кибербезопасности и о безопасности данных.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих обработку персональных и важных данных в автомобильной сфере. Документ определяет обязанности операторов — автопроизводителей, поставщиков компонентов и сервисов — при сборе, хранении, передаче и трансграничной передаче данных. Вводятся принципы минимизации сбора, анонимизации, хранения внутри автомобиля и обязательного согласия водителя на сбор биометрии и видео; установлены требования к информированию пользователей, внутренней отчётности и оценке безопасности перед передачей данных за рубеж. За нарушения предусмотрены санкции по Закону о кибербезопасности.
