В ноябрьском выпуске 2023 года информационного бюллетеня о кибербезопасности и защите данных в Китае были освещены следующие ключевые моменты:
- Защита Прав Несовершеннолетних: Правила защиты несовершеннолетних в киберпространстве были опубликованы 24 октября. Эти правила включают регулирование сетевого контента, защиту личной информации несовершеннолетних и профилактику интернет-зависимости. Они требуют от онлайн-игр и других поставщиков сетевых услуг предоставлять специальные режимы работы для несовершеннолетних, а также использовать ИИ и алгоритмы для борьбы с киберзапугиванием.
- Оценка Рисков Безопасности Данных: 9 октября Министерство промышленности и информационных технологий Китая опубликовало проект правил оценки рисков безопасности данных. Эти правила требуют от важных обработчиков данных проводить ежегодные оценки рисков и сообщать о результатах отраслевым надзорным органам.
- Управление Безопасностью Промышленного Интернета: 24 октября были представлены меры по секретному и дифференцированному управлению безопасностью промышленного Интернета, направленные на независимую классификацию и учет различных факторов, влияющих на безопасность промышленных интернет-предприятий.
- Система Главного Сотрудника по Обработке Данных: В Пекине была запущена программа пилотной работы системы главного сотрудника по обработке данных (CDO), направленная на укрепление управления данными и создание цифрового правительства.
- Руководство для Веб-Платформ: Шанхайская администрация киберпространства выпустила руководство для веб-платформ по приему и удалению сообщений о нарушениях в интернете, акцентируя внимание на защите прав и интересов предприятий.
- Реформа Распределения Метеорологических Данных: В Гуйчжоу была начата пилотная программа, направленная на поощрение условного и платного использования метеорологических данных и содействие торговле этими данными через Гуйянскую биржу больших данных.
- Список Нарушений Прав Пользователей: Министерство промышленности и информационных технологий опубликовало список приложений, нарушающих права и интересы пользователей, включая незаконный сбор и использование личной информации и неполную информацию в публичных объявлениях SDK.
- Напоминание о Защите Личной Информации: В Шаньси опубликованы три основных случая риска, напоминающие потребителям финансовых услуг о важности защиты личной информации.
- Штрафы за Нарушение Обязательств по Защите Данных: В Пекине три компании были оштрафованы за невыполнение обязательств по защите данных.
- Наказание за Несанкционированное Удаление Утечки Данных: В Шанхае технологическая компания была наказана за несанкционированное удаление утечки данных после их передачи за пределы страны.
- Компенсация за Недобросовестную Конкуренцию: В Тяньцзине компания была признана виновной в недобросовестной конкуренции за обход детского режима в приложениях и обязана выплатить компенсацию.
- Типичные Дела о Защите Личной Информации: Высокий суд провинции Гуандун опубликовал ряд типичных дел о защите личной информации, включая незаконный сбор и обработку информации.
- Положения о Критериях Усмотрения в Управлении Сетевой Безопасностью: В Синьцзяне были опубликованы положения о применении критериев усмотрения при наложении административных штрафов за управление сетевой безопасностью.
Эти меры отражают активное развитие и укрепление законодательства и правоприменения в сфере кибербезопасности и защиты данных в Китае, с акцентом на управление рисками, защиту интересов несовершеннолетних и предприятий, а также повышение уровня управления и контроля в области обработки данных.