Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР совместно с профильными ведомствами опубликовало на обсуждение проект пересмотренных правил проверки кибербезопасности. Документ обязывает операторов критической информационной инфраструктуры и обработчиков данных проводить проверку безопасности при закупках сетевых продуктов/услуг, обработке данных или зарубежном листинге, если это влияет или может повлиять на национальную безопасность; компании с данными более 1 млн пользователей должны проходить проверку перед IPO. Регламентированы сроки рассмотрения (уведомление в течение 10 рабочих дней, первичная проверка — до 30+15), перечень материалов, обязанности поставщиков сотрудничать и соблюдать конфиденциальность, а также санкции со ссылкой на законы КНР о кибербезопасности и о безопасности данных.
Китай
Всекитайское собрание народных представителей
law
changed
Закон устанавливает правила обработки и защиты данных на территории КНР, включая деятельность за рубежом, если она угрожает национальной безопасности или правам граждан. Вводятся классификация данных по уровням важности (включая «основные государственные данные»), обязательные меры управления безопасностью всего жизненного цикла, оценка рисков для важных данных, уведомление об инцидентах и требования к трансграничной передаче. Государственные органы обязаны обеспечивать безопасность правительственных данных и их открытость в установленных пределах. За нарушения предусмотрены предупреждения, штрафы до 10 млн юаней, приостановка деятельности и уголовная ответственность.
Китай
Управление по киберпространству КНР
law
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих обработку персональных и важных данных в автомобильной сфере. Документ определяет обязанности операторов — автопроизводителей, поставщиков компонентов и сервисов — при сборе, хранении, передаче и трансграничной передаче данных. Вводятся принципы минимизации сбора, анонимизации, хранения внутри автомобиля и обязательного согласия водителя на сбор биометрии и видео; установлены требования к информированию пользователей, внутренней отчётности и оценке безопасности перед передачей данных за рубеж. За нарушения предусмотрены санкции по Закону о кибербезопасности.
