Китай: Обновление по защите данных в Китае – август 2023

ЗАКОНОДАТЕЛЬСТВО

Шанхай запрашивает комментарии общественности по нескольким положениям, способствующим распространению данных и транзакциям в новом районе Пудун в Шанхае (проект)

25 июля 2023 года Постоянный комитет Шанхайского муниципального собрания народных представителей запросил мнения общественности о нескольких положениях, способствующих распространению данных и транзакциям в Новом районе Пудун в Шанхае (проект).¹

Администрация связи Пекина публикует правила внедрения системы управления безопасностью данных в сфере телекоммуникаций в Пекине

24 июля Пекинское управление связи опубликовало Правила внедрения системы управления безопасностью данных в сфере телекоммуникаций в Пекине, которые вступят в силу с даты публикации.²

Народный банк Китая запрашивает мнения о новых правилах защиты данных, повышающих безопасность всего процесса и сводящих к минимуму требования к деятельности по обработке данных

24 июля Народный банк Китая открыто запросил мнения об административных мерах по управлению безопасностью данных в деловой сфере Народного банка Китая (проект для комментариев). Цель состоит в том, чтобы обеспечить руководство и надзор за соответствующими контролерами данных для законного и неукоснительного выполнения операций по обработке данных в банковской сфере и выполнения своих обязательств по защите безопасности данных.³

Национальная железнодорожная администрация запрашивает мнения общественности об административных мерах по обеспечению безопасности критически важной информационной инфраструктуры железных дорог (проект для комментариев)

18 июля, в целях обеспечения безопасности критически важной информационной инфраструктуры железных дорог и поддержания кибербезопасности, Национальная администрация железных дорог публично запросила мнения относительно административных мер по защите критически важной информационной инфраструктуры железных дорог (проект для комментариев).⁴

Шанхайский комитет по защите прав потребителей и Шанхайская ассоциация общественного питания совместно выпускают Рекомендации по соблюдению требований к защите личной информации потребителей в онлайн-сервисах шанхайского заказа еды

17 июля Шанхайский комитет по защите прав потребителей и Шанхайская ассоциация предприятий общественного питания и кулинарии совместно разработали и опубликовали Руководящие принципы по соблюдению требований к защите личной информации потребителей в онлайн-сервисах шанхайского заказа еды. Руководящие принципы будут внедряться начиная с 18 июля 2023 года.⁵

CAC публикует временные меры для администрирования служб генерирования искусственного интеллекта

10 июля Администрация киберпространства Китая (“CAC“) опубликовала временные меры для администрирования служб генерирования искусственного интеллекта (“Меры“), которые будут введены в действие с 15 августа 2023 года.⁶

Провинции Хэбэй и Цзянсу последовательно выпускают руководящие принципы подачи документов SCC

7 июля провинция Хэбэй и провинция Цзянсу, соответственно, выпустили руководство по оформлению стандартных контрактов на исходящую передачу личной информации (“SCC“).⁷

CAC публикует объявление о корректировке каталога сетевого ключевого оборудования и специализированных продуктов для сетевой безопасности

3 июля CAC совместно с Министерством промышленности и информационных технологий (“MIIT“), Министерством общественной безопасности и Управлением сертификации и аккредитации (“CNCA“) обновили и выпустили Каталог сетевого ключевого оборудования и продуктов, предназначенных для сетевой безопасности.⁸

MIIT и CBIRC совместно публикуют заключения о продвижении стандартного и здорового развития страхования кибербезопасности

2 июля MIIT и Комиссия по регулированию банковской деятельности и страхования Китая (“CBIRC”) совместно опубликовали заключения о содействии стандартному и рациональному развитию страхования в области кибербезопасности. В документе излагаются десять конкретных мнений по пяти аспектам, включая создание и совершенствование политики и стандартной системы страхования кибербезопасности, расширение инноваций в продуктах и услугах страхования кибербезопасности, усиление интеграции технологий кибербезопасности и развитие страхования, содействие удовлетворению спроса в индустрии кибербезопасности и развитие экосистемы развития страхования кибербезопасности.⁹

Министерство юстиции и CAC изучают и пересматривают Положения о защите несовершеннолетних в киберпространстве (проект), уделяя особое внимание защите личной информации несовершеннолетних

Недавно Министерство юстиции и CAC провели углубленное исследование и пересмотр Правил о защите несовершеннолетних в киберпространстве (проект). После дальнейших изменений и усовершенствований они ускорят законодательный процесс принятия правил.¹⁰

Министерство здравоохранения издает Правила по управлению агентствами кадровой службы, разъясняющие обязательства агентств кадровой службы в области сетевой безопасности и защиты личной информации

29 июня Министерство юстиции издало Правила управления кадровыми службами, которые вступили в силу 1 августа 2023 года.¹¹

CAC подписывает Меморандум о взаимопонимании по содействию трансграничному потоку данных в районе Большого залива Гуандун-Гонконг-Макао с Бюро инноваций и технологий правительства специального административного района Гонконг

29 июня CAC и Бюро инноваций и технологий правительства Специального административного района Гонконг подписали Меморандум о взаимопонимании по содействию трансграничному потоку данных в районе большого залива Гуандун-Гонконг-Макао. В рамках национальной системы управления безопасностью трансграничных данных меморандум направлен на установление безопасных правил для трансграничного потока данных в районе Большого залива, содействие упорядоченному и безопасному трансграничному потоку данных и стимулирование высококачественного развития в районе Большого залива.¹²

Пекин публикует мнения о внедрении более эффективного использования элементов данных для ускорения развития цифровой экономики

20 июня Муниципальный комитет Пекина и Народное правительство Пекина опубликовали Заключения о внедрении более эффективного использования элементов данных для ускорения развития цифровой экономики.¹³

Комиссия по развитию и реформам Шэньчжэня выпускает временные меры для регистрации прав собственности на данные в Шэньчжэне и управления ими

15 июня Комиссия по развитию и реформам Шэньчжэня опубликовала Временные меры для регистрации прав собственности на данные в Шэньчжэне и управления ими, которые вводятся в действие с 1 июля 2023 года.¹⁴

ПРАВООХРАНИТЕЛЬНЫЙ ОРГАН

Бывший председатель China Unicom Лю Лихун назначен первым директором Государственного управления данными

28 июля 2023 года Государственный совет назначил Лю Лихуна, бывшего председателя и партийного секретаря China United Network Communications Group Co., Ltd., директором Государственного управления данными.¹⁵

CAC публикует отчеты о тестировании сбора личной информации тремя категориями приложений

Недавно Китайская ассоциация безопасности киберпространства и Национальный центр технической координации реагирования на чрезвычайные ситуации в компьютерной сети провели тесты по сбору личной информации популярными приложениями в категориях “электронные книги”, “редактирование фотографий” и “облачное хранилище”. Результаты тестирования были обнародованы.¹⁶

Управление по борьбе с отмыванием денег в Шанхае и муниципальное управление киберпространства направляют предприятия на запуск QR-кодов для оплаты парковки “Clean Edition”

Недавно “Острый меч Пуцзян: специальные действия правоохранительных органов по защите прав и интересов на личную информацию в потребительском секторе” были сосредоточены на комплексном управлении в сценарии “сканирование для парковки”. Оно требует, чтобы торговые центры или операторы парковок оперативно вводили QR-код для оплаты парковки “clean edition”, чтобы гарантировать, что личная информация не собирается.¹⁷

Ассоциация потребителей Китая уделяет особое внимание безопасности данных потребителей в облачных хранилищах

Недавно Ассоциация потребителей Китая начала работу по надзору за потребителями в области безопасности облачных хранилищ, указав, что она собирает руководства участников, соглашения об обслуживании и методы напоминания от нескольких компаний, предоставляющих услуги облачных хранилищ, чтобы сравнить решения, которые более удобны для хранения потребительских данных, более эффективные способы уведомления потребителей, более выгодные условия для потребителей.¹⁸

Администрация киберпространства Чжэцзяна публикует вопросы и ответы по подаче стандартного договора о предоставлении личной информации (часть первая)

11 июля Администрация киберпространства Чжэцзяна опубликовала вопросы и ответы по подаче стандартного договора о предоставлении личной информации (часть первая).¹⁹

CAC: в июне 2023 года по всей стране было получено 177,94 миллиона сообщений о незаконной и вредоносной информации в Интернете

В июне 2023 года Центр отчетности CAC предоставил рекомендации отделам отчетности на всех уровнях по всей стране, а также крупным онлайн-платформам для обработки 177,94 миллиона сообщений от пользователей Интернета о незаконной и вредоносной информации, включая контент, связанный с порнографией, азартными играми, нарушениями прав и слухами.²⁰

СЛУЧАИ ПРИНУДИТЕЛЬНОГО ИСПОЛНЕНИЯ

Центр мониторинга землетрясений Уханьского муниципального бюро по чрезвычайным ситуациям подвергся кибератаке на свое сетевое оборудование, полиция начинает расследование

25 июля 2023 года Центр мониторинга землетрясений Уханьского муниципального бюро по чрезвычайным ситуациям сообщил, что в определенное сетевое оборудование на интерфейсных станциях для быстрой отчетности о сейсмических воздействиях были внедрены бэкдорные программы. Впоследствии полиция начала расследование по этому вопросу.²¹

Прокуратура Шанхая Баошань осуществляет надзор за защитой личной информации компаниями экспресс-доставки

24 июля прокуроры из окружной прокуратуры Баошань в Шанхае связались с почтовой администрацией Баошаня, чтобы узнать о недавнем продвижении и использовании ярлыков конфиденциальности в местной индустрии экспресс-доставки.²²

Обнародованы 10 наиболее типичных случаев кибербезопасности в Гуанчжоу в 2022 году

Недавно были объявлены 10 наиболее типичных случаев кибербезопасности в 2022 году в Гуанчжоу, связанных с такими вопросами, как безопасность данных, кибербезопасность и защита личной информации.²³

Администрация киберпространства Пекина проводит инструктивное совещание по исправлению сбора и использования личной информации приложениями, направляет уведомления об исправлении 10 компаниям

13 июля Администрация киберпространства Пекина совместно с Пекинским отделением Национального центра по чрезвычайным ситуациям в Интернете организовали совещание по руководству для исправления. Во время этой встречи 10 компаний, включая “Shansong” (FlashEx), “SF Доставка в тот же день” и “Damai”, были коллективно проинформированы о незаконном сборе личной информации, обнаруженной в ходе специального действия руководства, и получили уведомления об исправлениях, которые помогут этим компаниям улучшить соответствие своих продуктов требованиям и были обязаны устранить проблемы в установленные сроки.²⁴

Бюро регулирования ценных бумаг Шэньчжэня направляет предупреждающие письма CITIC Securities и трем физическим лицам, включая главного информационного директора, из-за лазеек в сетевой безопасности

13 июля Управление по регулированию ценных бумаг Шэньчжэня направило предупреждающие письма CITIC Securities и трем физическим лицам, включая главного сотрудника по информации. Это действие было предпринято в связи с инцидентом сетевой безопасности CITIC Securities 19 июня 2023 года, который выявил недостатки в безопасности инфраструктуры их центра обработки данных, а также упущения в управлении надежностью оборудования информационной системы.²⁵

MIIT публикует отчет о 31 приложении (SDK), нарушающем права пользователей

7 июля, после проверки, проведенной сторонними агентствами по тестированию популярных мобильных интернет-приложений (Apps) и наборов для разработки программного обеспечения сторонних производителей (SDK) в таких категориях, как развлечения для отдыха, практические утилиты и туристические услуги, MIIT выявил 31 приложение (SDK), которые совершают действия, нарушающие права пользователей, и впоследствии опубликовал публичное уведомление.²⁶

Шанхайская муниципальная администрация киберпространства и другие департаменты проводят публичное правовое просвещение и административное руководство по защите личной информации в сфере общественного питания

Недавно, в ответ на широко распространенную проблему чрезмерного сбора, частого побуждения и даже обязательного вымогательства ненужной личной информации у пользователей в процессе сканирования QR-кодов для заказа блюд, Шанхайская муниципальная администрация киберпространства в сотрудничестве с Шанхайским AMR и муниципальной торговой комиссией провела поэтапное правовое просвещение общественности и административное руководство по защите личной информации в сфере общественного питания.²⁷

Личная информация некоторых студентов Китайского университета Жэньминь украдена, подозреваемый задержан в уголовном порядке

2 июля Китайский университет Жэньминь опубликовал уведомление, в котором говорится, что подозреваемый, идентифицированный как г-н Ма, был задержан Бюро общественной безопасности Хайдянь в Пекине в уголовном порядке за предполагаемый незаконный сбор личной информации некоторых студентов университета, среди других незаконных действий. В настоящее время дело находится на стадии дальнейшего расследования0.²⁸

Примечания

1. https://mp.weixin.qq.com/s/XV-aJpPQh5WVHV-xTk1Amw?scene=25#wechat_redirect

2. https://mp.weixin.qq.com/s/iGvQJacvKOl5_kgMjlh1lw?scene=25#wechat_redirect

3. https://baijiahao.baidu.com/s?id=1772271595720180634&wfr=spider&for=pc

4. https://www.nra.gov.cn/xxgk/gkml/ztjg/zqyj/202307/t20230718_342383.shtml

5. https://mp.weixin.qq.com/s/bBeMayWHI5HEhLl09u0WJQ?scene=25#wechat_redirect

6. https://mp.weixin.qq.com/s/TztAWbEJmA3qBCiLgvZMyg?scene=25#wechat_redirect；https://mp.weixin.qq.com/s/x5nsgaf-7zVkbCKJc-Mwuw?scene=25#wechat_redirect

7. https://mp.weixin.qq.com/s/7LqvBV1OPkxqcnYGWsEr1Q；https://mp.weixin.qq.com/s/Z02PasKwyOzRl6QwGL0VWA

8. http://www.cac.gov.cn/2023-07/03/c_1690034742530280.htm

9. https://mp.weixin.qq.com/s/U4wVnb8BXFdfKjFXIW7DJA；https://www.miit.gov.cn/jgsj/waj/gzdt/art/2023/art_052b056445a5430e87f37d5b07080d82.html

10. http://www.moj.gov.cn/pub/sfbgw/gwxw/xwyw/202307/t20230710_482328.html

11. http://www.mohrss.gov.cn/xxgk2020/gzk/gz/202306/t20230630_502242.html

12. https://mp.weixin.qq.com/s/4z0v6VuvxU6nvA4nUAM6IQ?scene=25#wechat_redirect

13. https://news.bjd.com.cn/2023/07/05/10485499.shtml

14. http://www.sz.gov.cn/cn/xxgk/zfxxgj/zcfg/content/post_10692613.html

15. https://baijiahao.baidu.com/s?id=1772658619896820728

16. https://mp.weixin.qq.com/s/vEOq6MxZWZDkciUccd3SGg?scene=25#wechat_redirect；https://mp.weixin.qq.com/s/MkmWgZz4lOjKmGE-KHC6Wg；https://mp.weixin.qq.com/s/m4VivNd9IErORb4gLghI9g

17. https://mp.weixin.qq.com/s/dIe_co_S6A7Paj44Vo7W9w?scene=25#wechat_redirect

18. https://www.cca.org.cn/jmxf/detail/30698.html

19. https://mp.weixin.qq.com/s/Tz5C3lhlRkFUHLIKEUyfuA?scene=25#wechat_redirect

20. https://mp.weixin.qq.com/s/fpZscVMmmo38sH3ESDJvCA?scene=25#wechat_redirect

21. https://mp.weixin.qq.com/s/_y1-BooCBD5wlWWIcbEx3g?scene=25#wechat_redirect

22. https://www.spp.gov.cn/spp/dfjcdt/202307/t20230727_622819.shtml

23. https://mp.weixin.qq.com/s/pTUnpxvSmlwSxt3dMIspEg?scene=25#wechat_redirect

24. https://mp.weixin.qq.com/s/xRO6Xb7KQwtRmhZDTh8lGQ?scene=25 – wechat_redirect

25. https://mp.weixin.qq.com/s/cHJkX6s-zujb1gQlA80GHQ?scene=25#wechat_redirect

26. https://mp.weixin.qq.com/s/2Ht7PzR4gEXW-KvuWrbAZg?scene=25#wechat_redirect

27. https://www.shanghai.gov.cn/nw4411/20230706/8d840a7be8ab4092b6ddab935f9388b9.html

28. https://mp.weixin.qq.com/s/jQ2Lf73blJdjCjpLsGrnSw?scene=25#wechat_redirect

Author: admin