Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок информирования об инцидентах кибербезопасности для всех сетевых операторов в Китае. Он вводит классификацию событий на четыре уровня и определяет строгие сроки уведомления регуляторов — от 30 минут до 4 часов в зависимости от тяжести инцидента и типа оператора, с более короткими сроками для критической инфраструктуры. Отчет должен содержать детальные сведения об инциденте, его причинах и последствиях. За несвоевременную или ложную отчетность предусмотрены санкции согласно законодательству.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, которые определяют понятия электронного транспортного документа и системы его оборота. Документ поощряет использование таких документов в торговле, логистике и финансах для снижения издержек и цифровизации отрасли. Операторы систем обязаны обеспечивать их надёжность, безопасность данных, идентификацию пользователей и соответствие требованиям кибербезопасности; при трансграничной передаче данных действуют исключения из оценки безопасности. За нарушения предусмотрены штрафы по профильным законам вплоть до приостановки услуг.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, обязывающих крупные интернет-платформы создавать независимые комитеты надзора за защитой персональных данных. Комитеты должны состоять минимум из семи человек, не менее двух третей — внешние эксперты без конфликта интересов с платформой; председатель назначается только из внешних членов. Платформа утверждает правила комитета и публикует ежегодный отчёт о социальной ответственности в области защиты данных. Комитет проводит заседания не реже раза в квартал, даёт обязательные для рассмотрения заключения, а оператор отвечает на них в течение 10 рабочих дней; при несогласии или рисках член вправе сообщить в провинциальное ведомство кибербезопасности. Провинциальные ведомства координируют надзор, национальный орган ведёт мониторинг исполнения.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает требования к использованию коммерческих криптографических систем для защиты объектов критической информационной инфраструктуры. Операторы обязаны планировать, строить и эксплуатировать системы криптографической защиты одновременно с основной инфраструктурой, ежегодно проводить оценку безопасности применения криптографии и отчитываться о ней до 31 января. Криптографические продукты подлежат обязательной проверке и сертификации, а алгоритмы — экспертизе уполномоченного органа; при закупках, влияющих на национальную безопасность, требуется прохождение проверки сетевой безопасности. За нарушения предусмотрены предупреждения, штрафы от 100 тыс. до 1 млн юаней (для организаций) и отстранение продукции.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил классификации онлайн-информации, способной негативно влиять на физическое и психическое здоровье несовершеннолетних. Документ детализирует виды такой информации (включая контент с сексуальным подтекстом, насилием, экстремизмом, побуждением к рискованному поведению или вредным привычкам), критерии её оценки и требования к предупреждениям. Платформы обязаны не показывать подобный контент несовершеннолетним в заметных разделах, внедрить функции добавления предупреждений и усилить модерацию; за нарушение применяются действующие законы.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР опубликовало для общественного обсуждения проект правил, стандартизирующих применение дискреции при назначении административных наказаний в сфере интернета. Документ определяет пять уровней санкций — от освобождения до ужесточения — и перечисляет критерии их выбора: тяжесть вреда, вина, добровольное устранение последствий и рецидив. Устанавливаются правила расчёта штрафов внутри диапазона с возможностью корректировки на 10 процентных пунктов и запрет двойного наказания за одно деяние. Проект обязывает разъяснять лицу факты, мотивы и правовую основу санкции; региональные органы могут детализировать базу без выхода за пределы вышестоящих рамок.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок предоставления государственных услуг по аутентификации цифровой личности в Китае. Граждане с 14 лет могут добровольно получать «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности; для детей до 14 — только с согласия родителей, подростки 14–17 действуют под их надзором. Платформы вправе использовать эти инструменты вместо сбора текстовых данных об удостоверении (если закон не требует иного), а платформа-оператор обязана минимизировать сбор, хранить ключевые данные внутри страны и уведомлять пользователей о целях обработки. За нарушения предусмотрена ответственность по законам о кибербезопасности, безопасности данных и защите персональной информации.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила для производства, ввоза и продажи пользовательских устройств со спутниковым доступом в Китае, а также для оказания соответствующих услуг. Операторы обязаны получать лицензии на использование частот и сетей, проверять личности пользователей (KYC), хранить данные внутри страны и соблюдать требования кибербезопасности; при обнаружении запрещённой информации они должны немедленно прекратить её передачу и сообщить властям. Вводятся обязанности по защите критической инфраструктуры, предотвращению мошенничества и блокировке незаконных терминалов. За нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок оказания услуг в области метеорологии с применением ИИ на территории КНР. Он определяет субъектов — поставщиков таких услуг, закрепляет принципы сочетания инноваций и правового регулирования, а также классификационный надзор. Вводятся обязанности по безопасности данных и алгоритмов, прозрачности, маркировке синтетического контента, запрету публикации официальных прогнозов неуполномоченными лицами, управлению рисками жизненного цикла и рассмотрению жалоб пользователей. Предусмотрены меры поддержки (данные, инфраструктура, стандарты), координация регуляторов и санкции за нарушения.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение поправки к Закону о кибербезопасности. Проект уточняет обязанности операторов сетей и критической информационной инфраструктуры, вводит штрафы за невыполнение мер защиты данных от 10 тыс. до 1 млрд юаней, а также санкции для ответственных лиц. Вводится ответственность за продажу несертифицированного сетевого оборудования и использование не прошедших проверку продуктов в КИИ с штрафом до десятикратной цены закупки. Усиливаются меры за непрекращение распространения запрещённой информации; предусмотрены смягчение или освобождение от наказания при добровольном устранении последствий.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила обработки биометрических данных лица в Китае, за исключением исследований и обучения алгоритмов. Он обязывает операторов иметь конкретную цель, получать отдельное информированное согласие (для детей до 14 лет — от родителей), проводить оценку воздействия на защиту персональных данных и хранить данные внутри устройств без передачи через интернет, если иное не предусмотрено законом. Запрещено использовать распознавание лиц как единственный способ верификации при наличии альтернатив, а также устанавливать камеры в приватных зонах публичных мест. С 1 июня 2025 года операторы с базами свыше 100 тысяч лиц должны пройти регистрацию.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила маркировки текстов, изображений, аудио, видео и виртуальных сцен, созданных или синтезированных ИИ. Провайдеры обязаны добавлять явные метки в контент и скрытые — в метаданные файлов; платформы распространения должны проверять наличие меток и помечать публикации при их отсутствии или сомнениях. Пользователям запрещено удалять или подделывать метки, а провайдерам — хранить логи предоставления немаркированного контента не менее шести месяцев. За нарушения отраслевые органы применяют санкции согласно законам КНР.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает порядок проведения и организации аудита соответствия при обработке персональных данных в Китае. Он обязывает операторов, обрабатывающих данные более 10 млн человек, проводить аудит не реже одного раза в два года. Регуляторы могут потребовать привлечения аудиторской фирмы после инцидентов или выявления высоких рисков. Оператор должен устранять выявленные нарушения и отчитываться перед ведомством. Устанавливаются требования к квалификации и независимости профессиональных аудиторских организаций.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила создания и ведения военных сайтов, разделов и аккаунтов в Китае, вводит обязательную верификацию статуса военного аккаунта и его специальную маркировку. Он определяет разрешённые темы (пропаганда решений партии и достижений армии) и запрещает публикацию сведений, подрывающих суверенитет, искажающих историю армии или содержащих военные тайны. Провайдеры обязаны блокировать незаконный контент, сохранять данные о проверке личности и передавать сведения об аккаунтах профильным ведомствам; за нарушения предусмотрены санкции вплоть до уголовной ответственности.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР опубликовало проект правил для MCN-агентств — организаций, которые размещаются на платформах и оказывают блогерам планирование, производство, маркетинг и агентские услуги. Платформы обязаны проверять регистрацию таких агентств, назначать ответственных за контент, вести учёт привязки аккаунтов, раскрывать принадлежность аккаунта к агентству и в течение 10 рабочих дней направлять сведения на учёт в провинциальные органы кибербезопасности; при изменениях — также в течение 10 рабочих дней. Агентства должны предварительно модерировать публикации, хранить записи проверки, не манипулировать трафиком и аккаунтами и воздерживаться от перечисленных нарушений (в т.ч. фейки, травля, эксплуатация детей). За нарушения платформы применяют предупреждения, приостановку монетизации, ограничение услуг, удаление из реестра и внесение в чёрный список с отчётом ведомству.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, регулирующих сертификацию защиты персональных данных при их трансграничной передаче. Документ определяет условия применения сертификации, требования к профессиональным органам и порядок оценки рисков передачи за рубеж, включая проверку правовой базы принимающей стороны и договорных обязательств. Сертификация добровольная; органы должны пройти регистрацию в Управлении и подлежат надзору с правом приостановки или отзыва сертификатов. Сбор мнений — до 3 февраля 2025 года.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил управления услугами спутниковой связи, где терминал напрямую соединяется со спутником. Правила охватывают производство, ввоз и использование терминалов, а также оказание услуг в Китае; требуют лицензий, размещения шлюзовых станций внутри страны, локализации обработки данных пользователей и соблюдения законов о кибербезопасности, безопасности данных и защите персональной информации. Вводятся обязанности по проверке личности (KYC), блокировке незаконного контента, отчётности перед регуляторами и предотвращению мошенничества. За нарушения предусмотрена ответственность по профильным законам.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил маркировки контента, созданного искусственным интеллектом. Правила обязывают поставщиков сервисов генеративного ИИ добавлять явные и скрытые метки к текстам, изображениям, аудио и видео при их создании и распространении; платформы — проверять метаданные и помечать публикации как созданные или подозреваемые в генерации. Пользователям запрещается удалять или подделывать такие метки; за нарушения предусмотрены санкции профильными ведомствами. Сбор замечаний до 14 октября 2024 года.
Китай
Управление по киберпространству КНР
закон
Министерство общественной безопасности КНР и Государственное управление по интернет-информации опубликовали проект правил для публичных консультаций. Документ вводит государственную платформу, выдающую «сетевой номер» и «сетевое удостоверение», привязанные к удостоверению личности без раскрытия его данных. Платформы могут использовать их для регистрации и верификации; при этом им запрещено требовать открытый текст удостоверения, если пользователь выбрал эти средства (кроме случаев, предусмотренных законом или с согласия). Регуляторы — МВД и киберуправление — будут контролировать безопасность данных и наказывать за нарушения в соответствии с законами о кибербезопасности, о защите персональных данных и др.; сбор мнений открыт до 25 августа 2024 года.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила противодействия информации о сетевом насилии в Китае для защиты граждан и общественного порядка. Он обязывает поставщиков интернет-услуг внедрять системы идентификации пользователей, модерации контента (включая комментарии, прямые трансляции и короткие видео), раннего предупреждения и ведения черных списков с понижением рейтинга аккаунтов. Для жертв предусмотрены механизмы защиты, помощи и быстрого сбора доказательств. За нарушения грозят штрафы от 10 000 до 20 000 юаней, а при вреде здоровью — до 20 000 юаней; уголовная ответственность сохраняется.
Китай
Управление по киберпространству КНР
закон
Документ устанавливает правила оценки безопасности, заключения стандартных контрактов и прохождения сертификации при передаче данных за рубеж. Он определяет случаи освобождения от этих процедур для международных операций, управления персоналом, экстренных ситуаций и небольших объёмов персональных данных (до 100 тысяч человек в год), а также вводит механизм «негативных списков» для свободных торговых зон. Операторы критической информационной инфраструктуры обязаны оценивать безопасность при любой передаче важных данных или персональной информации. Результаты оценки безопасности действуют три года с возможностью продления.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР опубликовало для общественного обсуждения проект правил, регулирующих порядок и сроки информирования об инцидентах кибербезопасности. Операторы сетей при крупных и особо крупных инцидентах обязаны сообщить в течение 1 часа; содержание отчёта включает сведения об объекте, времени, типе, последствиях, мерах, причинах, следах и планах реагирования. При невозможности сразу оценить причины допускается частичный доклад с дополнением в течение 24 часов; после завершения — итоговый анализ за 5 рабочих дней. За несообщение или искажение сведений предусмотрены санкции по закону, а добросовестное сообщение может смягчить ответственность.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР вынесло на общественное обсуждение проект правил, упрощающих трансграничную передачу данных при обеспечении безопасности. Документ определяет случаи, когда не требуются оценка безопасности передачи, стандартный контракт или сертификация защиты персональных данных — в частности для неперсональных данных, информации за пределами Китая, отдельных контрактов, HR-процессов и экстренных ситуаций. Вводятся пороги: до 10 тыс. человек в год — без оценки; от 10 тыс. до 1 млн — контракт/сертификация без оценки; свыше 1 млн — обязательная оценка. Особые режимы предусмотрены для зон свободной торговли (отрицательные списки), а госорганы и операторы критической инфраструктуры действуют по специальным требованиям.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР опубликовало проект правил безопасности при применении технологий распознавания лиц для общественного обсуждения до 7 сентября 2023 года. Проект устанавливает требования к использованию биометрических данных в Китае, включая приоритет небиометрических методов идентификации, запрет на установку камер в местах, нарушающих приватность, и ограничения на принудительное применение в гостиницах, банках и транспорте. Для обработки требуется отдельное согласие субъекта либо законные основания; анализ расы, религии, здоровья запрещён без согласия или исключительных оснований. Вводятся оценка воздействия защиты персональных данных, ежегодный аудит систем, шифрование и обязательная регистрация у местных органов кибербезопасности.
Китай
Управление по киберпространству КНР
закон
Управление по киберпространству КНР опубликовало для общественного обсуждения проект правил, регулирующих аудит соответствия при защите персональных данных. Документ обязывает операторов проводить регулярные аудиты (не реже раза в год — если обрабатывают данные более 1 млн человек; раз в два года — остальным), а также проходить внеплановые проверки по требованию регулятора. Регламентированы сроки (90 рабочих дней на внешний аудит), требования к независимым аудиторским организациям и их полномочия, порядок отчетности и устранения нарушений. Для крупных интернет-платформ предусмотрены дополнительные обязанности: независимый надзорный орган из внешних членов, ежегодная публикация отчета о социальной ответственности и контроль за обработчиками на платформе.
