Закон о кибербезопасности вступил в силу 1 июня 2017 года.
Всего 79 статей. Это первый всеобъемлющий закон Китая о кибербезопасности.
Этот Закон применяется к владельцам, менеджерам и поставщикам сетевых услуг (далее именуемые «операторы»), которые создают, эксплуатируют, поддерживают и используют сети в Китае. Администрация киберпространства Китая является регулятором кибербезопасности.
Ключевые положения этого Закона включают:
Сбор и использование личной информации операторами должны быть прямо разрешены лицом, чья личная информация должна быть собрана. Никто не должен незаконно приобретать, продавать или предоставлять личную информацию другим лицам. Пользователь может потребовать от операторов удалить его / ее личную информацию, полученную незаконным путем.
Операторы должны проверять личность пользователя при предоставлении таких услуг, как доступ к сети, регистрация доменного имени, доступ к телефонной сети или выпуск информации и обмен мгновенными сообщениями для пользователя.
Любая покупка сетевых продуктов и услуг операторами критической информационной инфраструктуры подлежит проверке регулирующим органом.
Личная информация и важные данные должны храниться в Китае. Экспорт данных подлежит проверке регулирующим органом.
Если операторы обнаруживают, что пользователь публикует или передает незаконную информацию, они должны немедленно приостановить предоставление услуг и сообщить об этом в соответствующие отделы.
Операторы должны оказывать техническую поддержку и помощь органам общественной безопасности и органам национальной безопасности.
Если какое-либо зарубежное учреждение, организация или отдельное лицо атакует, нарушает, разрушает или иным образом повреждает критически важные информационные инфраструктуры Китая, вызывая серьезные последствия, нарушитель несет юридическую ответственность в соответствии с законом. Органы общественной безопасности и соответствующие департаменты могут принять решение о замораживании собственности или принять любые другие необходимые санкции против учреждения, организации или отдельного лица.