Закон о безопасности данных был обнародован 10 июня 2021 года и вступил в силу 1 сентября 2021 года.
Всего 55 статей. Закон направлен на регулирование деятельности по обработке данных, обеспечение безопасности данных, содействие развитию и использованию данных, защиту законных прав и интересов отдельных лиц и организаций, а также защиту суверенитета, безопасности и интересов развития государства.
Ключевые моменты заключаются в следующем:
Настоящий Закон применяется к деятельности по обработке данных и надзору за ее безопасностью на территории Китайской Народной Республики. Любое лицо, занимающееся обработкой данных за пределами территории Китайской Народной Республики, которая ставит под угрозу национальную безопасность, общественные интересы или законные права и интересы граждан или организаций, будет нести юридическую ответственность в соответствии с законом.
Государство должно создать систему категорированной и иерархической защиты данных, которая защищает данные по категориям и иерархии в зависимости от важности данных в экономическом и социальном развитии, а также от ущерба, нанесенного национальной безопасности, общественным интересам или законным правам и интересам отдельных лиц и организации в случае подделки, уничтожения, утечки или незаконного доступа или использования данных.
Государство должно создать систему проверки безопасности данных для проверки деятельности по обработке данных, которая влияет или может повлиять на национальную безопасность. Государство осуществляет экспортный контроль данных, которые относятся к контролируемым объектам и связаны с обеспечением национальной безопасности и интересов, а также выполнением международных обязательств в соответствии с законом.
Компетентные органы Китайской Народной Республики должны в соответствии с соответствующими законами и международными договорами и соглашениями, заключенными Китайской Народной Республикой или к которым присоединилась Китайская Народная Республика, или на принципах равенства и взаимности, обрабатывать запросы иностранных судебных органов или законов. правоохранительные органы для предоставления данных. В отсутствие разрешения компетентных органов Китайской Народной Республики ни одна национальная организация или физическое лицо не может предоставлять иностранным судебным или правоохранительным органам данные, хранящиеся на территории Китайской Народной Республики.