Китай
Народный банк Китая
law
Документ обязывает финансовые организации, работающие в Китае, классифицировать инциденты кибербезопасности по четырем уровням (от обычного до особо значительного) и сообщать о них в Народный банк Китая. Для инцидентов уровня «крупный» и выше установлены жесткие сроки уведомления — от одного часа для первичного сообщения до десяти рабочих дней для итогового отчета после завершения ликвидации последствий. За несоблюдение правил отчетности или невыполнение требований по устранению выявленных рисков предусмотрены санкции со ссылкой на законы КНР «О кибербезопасности», «О безопасности данных» и «О защите персональной информации».
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР опубликовало для общественного обсуждения проект правил, стандартизирующих применение дискреции при назначении административных наказаний в сфере интернета. Документ определяет пять уровней санкций — от освобождения до ужесточения — и перечисляет критерии их выбора: тяжесть вреда, вина, добровольное устранение последствий и рецидив. Устанавливаются правила расчёта штрафов внутри диапазона с возможностью корректировки на 10 процентных пунктов и запрет двойного наказания за одно деяние. Проект обязывает разъяснять лицу факты, мотивы и правовую основу санкции; региональные органы могут детализировать базу без выхода за пределы вышестоящих рамок.
Китай
Всекитайское собрание народных представителей
law
changed
Положение устанавливает порядок обмена, управления и защиты данных между органами власти Китая. Оно вводит единый каталог государственных данных с делением на три категории (безусловный обмен, условный обмен, запрет), обязывает ведомства создавать внутренние структуры для ведения каталога и оценки рисков безопасности. Регламентируются сроки ответов на запросы (1–10 рабочих дней) и предоставления данных (до 20 рабочих дней), а также требования к платформам — интеграция в единую национальную систему больших данных. За нарушения предусмотрены дисциплинарные взыскания вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок предоставления государственных услуг по аутентификации цифровой личности в Китае. Граждане с 14 лет могут добровольно получать «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности; для детей до 14 — только с согласия родителей, подростки 14–17 действуют под их надзором. Платформы вправе использовать эти инструменты вместо сбора текстовых данных об удостоверении (если закон не требует иного), а платформа-оператор обязана минимизировать сбор, хранить ключевые данные внутри страны и уведомлять пользователей о целях обработки. За нарушения предусмотрена ответственность по законам о кибербезопасности, безопасности данных и защите персональной информации.
Китай
Народный банк Китая
law
Документ устанавливает правила управления безопасностью данных для финансовых организаций и иных учреждений, работающих с данными в надзорной и управленческой компетенции Народного банка Китая. Он вводит обязанности по классификации данных на общие, важные и ключевые, назначению ответственных лиц, внедрению технических мер защиты (шифрование, контроль доступа), ведению журналов событий и ежегодному аудиту. Регулятор получает полномочия проводить проверки, требовать устранения нарушений и применять санкции за несоблюдение требований к защите, передаче и хранению данных.
Китай
Народный банк Китая
law
Документ устанавливает порядок допуска и надзора за организациями, осуществляющими клиринг банковских карт в Китае. Для получения лицензии требуется зарегистрированный капитал не менее 1 млрд юаней, создание систем внутреннего контроля, риск-менеджмента и непрерывности бизнеса, а также назначение квалифицированного руководства с одобрения Народного банка Китая. Иностранные организации могут оказывать услуги кросс-бордерных валютных расчётов без создания юрлица, но при значимом влиянии на платёжную систему обязаны учредить компанию в КНР. Установлены обязанности по отчётности, кибербезопасности, защите данных и противодействию отмыванию денег; предусмотрены проверки, требования к раскрытию существенных изменений и санкции вплоть до отзыва лицензии.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила для производства, ввоза и продажи пользовательских устройств со спутниковым доступом в Китае, а также для оказания соответствующих услуг. Операторы обязаны получать лицензии на использование частот и сетей, проверять личности пользователей (KYC), хранить данные внутри страны и соблюдать требования кибербезопасности; при обнаружении запрещённой информации они должны немедленно прекратить её передачу и сообщить властям. Вводятся обязанности по защите критической инфраструктуры, предотвращению мошенничества и блокировке незаконных терминалов. За нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок оказания услуг в области метеорологии с применением ИИ на территории КНР. Он определяет субъектов — поставщиков таких услуг, закрепляет принципы сочетания инноваций и правового регулирования, а также классификационный надзор. Вводятся обязанности по безопасности данных и алгоритмов, прозрачности, маркировке синтетического контента, запрету публикации официальных прогнозов неуполномоченными лицами, управлению рисками жизненного цикла и рассмотрению жалоб пользователей. Предусмотрены меры поддержки (данные, инфраструктура, стандарты), координация регуляторов и санкции за нарушения.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает порядок создания, лицензирования и надзора за организациями, осуществляющими клиринг банковских карт в Китае. Он определяет требования к капиталу (не менее 1 млрд юаней), квалификации руководства, корпоративному управлению, системам информационной безопасности и противодействия отмыванию денег. Закон обязывает операторов обеспечивать непрерывность бизнеса, управлять рисками и защищать данные клиентов. Народный банк Китая совместно с Государственным управлением финансового контроля осуществляет надзор, проводит проверки и применяет санкции за нарушения.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение поправки к Закону о кибербезопасности. Проект уточняет обязанности операторов сетей и критической информационной инфраструктуры, вводит штрафы за невыполнение мер защиты данных от 10 тыс. до 1 млрд юаней, а также санкции для ответственных лиц. Вводится ответственность за продажу несертифицированного сетевого оборудования и использование не прошедших проверку продуктов в КИИ с штрафом до десятикратной цены закупки. Усиливаются меры за непрекращение распространения запрещённой информации; предусмотрены смягчение или освобождение от наказания при добровольном устранении последствий.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила обработки биометрических данных лица в Китае, за исключением исследований и обучения алгоритмов. Он обязывает операторов иметь конкретную цель, получать отдельное информированное согласие (для детей до 14 лет — от родителей), проводить оценку воздействия на защиту персональных данных и хранить данные внутри устройств без передачи через интернет, если иное не предусмотрено законом. Запрещено использовать распознавание лиц как единственный способ верификации при наличии альтернатив, а также устанавливать камеры в приватных зонах публичных мест. С 1 июня 2025 года операторы с базами свыше 100 тысяч лиц должны пройти регистрацию.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила маркировки текстов, изображений, аудио, видео и виртуальных сцен, созданных или синтезированных ИИ. Провайдеры обязаны добавлять явные метки в контент и скрытые — в метаданные файлов; платформы распространения должны проверять наличие меток и помечать публикации при их отсутствии или сомнениях. Пользователям запрещено удалять или подделывать метки, а провайдерам — хранить логи предоставления немаркированного контента не менее шести месяцев. За нарушения отраслевые органы применяют санкции согласно законам КНР.
Китай
Управление по киберпространству КНР
law
Документ устанавливает порядок проведения и организации аудита соответствия при обработке персональных данных в Китае. Он обязывает операторов, обрабатывающих данные более 10 млн человек, проводить аудит не реже одного раза в два года. Регуляторы могут потребовать привлечения аудиторской фирмы после инцидентов или выявления высоких рисков. Оператор должен устранять выявленные нарушения и отчитываться перед ведомством. Устанавливаются требования к квалификации и независимости профессиональных аудиторских организаций.
Китай
Управление по киберпространству КНР
law
Документ устанавливает правила создания и ведения военных сайтов, разделов и аккаунтов в Китае, вводит обязательную верификацию статуса военного аккаунта и его специальную маркировку. Он определяет разрешённые темы (пропаганда решений партии и достижений армии) и запрещает публикацию сведений, подрывающих суверенитет, искажающих историю армии или содержащих военные тайны. Провайдеры обязаны блокировать незаконный контент, сохранять данные о проверке личности и передавать сведения об аккаунтах профильным ведомствам; за нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Народный банк Китая
law
Народный банк Китая опубликовал для общественного обсуждения проект правил, которые обязывают финансовые организации классифицировать инциденты кибербезопасности на четыре уровня (особо серьёзные, серьёзные, значительные и обычные) по чётким порогам. Организации должны направлять отчёты в НБК или его территориальные филиалы с жёсткими сроками: краткий — в течение 30 минут, полный — в течение 2 часов после возникновения; для серьёзных инцидентов — промежуточные сообщения не реже чем каждые 2 часа; итоговый отчёт — в течение 10 рабочих дней после завершения реагирования. За несвоевременную, неполную или недостоверную отчётность предусмотрены санкции со ссылкой на законы КНР «О кибербезопасности», «О безопасности данных» и «О защите персональной информации».
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила создания и использования систем видеонаблюдения в общественных местах Китая для обеспечения безопасности, защиты персональных данных и частной жизни. Он определяет зоны обязательной установки камер (транспортные узлы, площади), запрещает их размещение в раздевалках и гостиничных номерах, а также обязывает операторов регистрировать системы в полиции в течение 30–90 дней. Видеозаписи должны храниться не менее 30 дней, доступ к ним строго регламентирован. За нарушения предусмотрены штрафы до 20 000 юаней, конфискация оборудования и уголовная ответственность.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР опубликовало проект правил для MCN-агентств — организаций, которые размещаются на платформах и оказывают блогерам планирование, производство, маркетинг и агентские услуги. Платформы обязаны проверять регистрацию таких агентств, назначать ответственных за контент, вести учёт привязки аккаунтов, раскрывать принадлежность аккаунта к агентству и в течение 10 рабочих дней направлять сведения на учёт в провинциальные органы кибербезопасности; при изменениях — также в течение 10 рабочих дней. Агентства должны предварительно модерировать публикации, хранить записи проверки, не манипулировать трафиком и аккаунтами и воздерживаться от перечисленных нарушений (в т.ч. фейки, травля, эксплуатация детей). За нарушения платформы применяют предупреждения, приостановку монетизации, ограничение услуг, удаление из реестра и внесение в чёрный список с отчётом ведомству.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих сертификацию защиты персональных данных при их трансграничной передаче. Документ определяет условия применения сертификации, требования к профессиональным органам и порядок оценки рисков передачи за рубеж, включая проверку правовой базы принимающей стороны и договорных обязательств. Сертификация добровольная; органы должны пройти регистрацию в Управлении и подлежат надзору с правом приостановки или отзыва сертификатов. Сбор мнений — до 3 февраля 2025 года.
Китай
Народный банк Китая
law
changed
Документ выносит на общественное обсуждение проект нового положения, регулирующего деятельность эмитентов банковских карт и операторов их расчётов в Китае. Акт устанавливает требования к капиталу (не менее 1 млрд юаней), квалификации руководства, лицензированию, открытию филиалов и отчётности перед Народным банком Китая. Для иностранных поставщиков услуг предусмотрены особые правила отчёта и создания юридического лица при влиянии на национальную платёжную систему. Нарушения влекут предписания об устранении и штрафы согласно закону о Народном банке Китая.
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила создания и работы коммерческих мест предоставления доступа в интернет (интернет-кафе, компьютерные клубы). Он обязывает получать лицензию культуры, соблюдать требования к помещению, пожарной безопасности и сетевой защите, подключаться только через лицензированного провайдера по локальной сети. Запрещено допускать несовершеннолетних, работать вне 8:00–24:00, предоставлять доступ к запрещённому контенту и немассовым онлайн-играм, а также вести азартные игры; требуется идентификация пользователей и хранение логов не менее 60 дней. За нарушения предусмотрены предупреждения, штрафы до десятикратного размера незаконного оборота, конфискация оборудования, приостановка деятельности и отзыв лицензии с пятилетним запретом для руководителей.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает требования к защите систем мониторинга электроснабжения в Китае. Он обязывает операторов внедрять зонирование сетей (четыре уровня безопасности), использовать выделенные сети, однонаправленные шлюзы и шифрование для изоляции сегментов. Операторы должны проводить оценку рисков, обеспечивать непрерывность бизнеса через резервирование и назначать ответственных лиц. За несоблюдение требований предусмотрены штрафы до 1 млн юаней, а регулятор вправе отключать оборудование при высоком риске.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления услугами спутниковой связи, где терминал напрямую соединяется со спутником. Правила охватывают производство, ввоз и использование терминалов, а также оказание услуг в Китае; требуют лицензий, размещения шлюзовых станций внутри страны, локализации обработки данных пользователей и соблюдения законов о кибербезопасности, безопасности данных и защите персональной информации. Вводятся обязанности по проверке личности (KYC), блокировке незаконного контента, отчётности перед регуляторами и предотвращению мошенничества. За нарушения предусмотрена ответственность по профильным законам.
Китай
Всекитайское собрание народных представителей
law
changed
Документ устанавливает правила обработки и защиты сетевых данных в Китае, включая персональные данные и важные данные. Он обязывает операторов внедрять меры безопасности (шифрование, контроль доступа), проводить оценку рисков для важных данных и уведомлять о происшествиях; трансграничная передача требует оценки или сертификации. Платформы должны проверять поставщиков приложений, обеспечивать прозрачность алгоритмов и ежегодно публиковать отчёты по защите персональных данных. За нарушения предусмотрены предупреждения, штрафы до 10 млн юаней и приостановка деятельности.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил маркировки контента, созданного искусственным интеллектом. Правила обязывают поставщиков сервисов генеративного ИИ добавлять явные и скрытые метки к текстам, изображениям, аудио и видео при их создании и распространении; платформы — проверять метаданные и помечать публикации как созданные или подозреваемые в генерации. Пользователям запрещается удалять или подделывать такие метки; за нарушения предусмотрены санкции профильными ведомствами. Сбор замечаний до 14 октября 2024 года.
Китай
Государственная база правил (Минюст КНР)
law
Документ устанавливает систему совместных наказаний для лиц, осужденных за телефонное и интернет-мошенничество, а также для тех, кто незаконно продавал или сдавал в аренду более трех SIM-карт, банковских счетов или аккаунтов. Наказания включают ограничение операций по банковским счетам и кошелькам цифровой валюты, блокировку услуг связи и внесение в национальный список неблагонадежных субъектов на срок от двух до трех лет. Банки, операторы связи и платежные сервисы обязаны применить меры в течение 10 рабочих дней после уведомления полиции.
