Ban hành quy trình thực thi kèo đá bóng hôm nay luật về không gian mạng—an ninh mạng và bảo vệ dữ liệu bước vào giai đoạn giám sát mới của chính phủ

Vào ngày 23 tháng 3 năm 2023, Cơ quan quản lý không gian mạng Trung Quốc (“CAC”) đã công bố “Quy định thủ tục về thực thi luật hành chính của các Cục vấn đề không gian mạng” (“Quy định thủ tục”), sẽ có hiệu lực từ ngày 1 tháng 6 năm 2023

Theo ba khuôn khổ kèo đá bóng hôm nay lý chính là "Luật An ninh mạng", "Luật bảo mật dữ liệu" và "Luật bảo vệ thông tin cá nhân", sau khi các quy tắc "giám sát xuất dữ liệu" tiêu biểu nhất trong lĩnh vực luật an ninh mạng và bảo mật dữ liệu của Trung Quốc lần lượt được triển khai, việc đưa ra "Quy định thủ tục" trùng hợp với việc triển khai vào đúng thời điểm, nó cung cấp hướng dẫn thủ tục để giám sát "từ trên xuống" một cách có trật tự đối với mạng, bảo mật dữ liệu và bảo vệ thông tin cá nhân vấn đề - "Quy định thủ tục" quy định và đảm bảo rằng các cơ quan không gian mạng thực hiện nhiệm vụ của mình theo quy định của kèo đá bóng hôm nay luật, bảo vệ quyền và lợi ích hợp kèo đá bóng hôm nay của công dân và kèo đá bóng hôm nay nhân, bảo vệ an ninh quốc gia và lợi ích công cộng

Bài viết này sàng lọc và thảo luận những nội dung mà doanh nghiệp cần tập trung trong “Quy định thủ tục” từ các góc độ sau

(1) Khả năng mở rộng thẩm quyền địa lý

Theo "Quy định thủ tục", việc xử phạt hành chính thuộc thẩm quyền của cơ quan không gian mạng "nơi xảy ra hành vi trái kèo đá bóng hôm nay luật" "Nơi xảy ra hành vi trái kèo đá bóng hôm nay luật" bao gồmNơi mà các dịch vụ liên quan của kẻ phạm kèo đá bóng hôm nay được cấp phép hoặc đăng ký, địa điểm kinh doanh chính, địa điểm đăng ký, địa điểm của người tạo, người quản lý và người dùng trang web, địa điểm truy cập mạng, địa điểm của máy chủ, địa điểm của máy tính và thiết bị đầu cuối khácSo với Dự thảo “Quy định thủ tục” lấy ý kiến ​​(“Dự thảo lấy ý kiến”) ban hành vào tháng 9 năm 2022, “Quy định thủ tục” hoàn thiện không còn giới hạn “nơi cấp phép dịch vụ liên quan, nơi đăng ký, địa điểm kinh doanh chính” ở “nơi xảy ra hành vi vi phạm kèo đá bóng hôm nay luật” đến các địa điểm liên quan của “nhà điều hành mạng”, mà bỏ qua danh tính của chủ thể và thay thế bằng chủ thể bất hợp kèo đá bóng hôm nay, thể hiện sự thay đổi trong việc sử dụng hành vi vi phạm kèo đá bóng hôm nay luật làm căn cứ xử phạt (chứ không phải danh tính của chủ thể)

Định nghĩa rộng về "nơi xảy ra hành vi bất hợp kèo đá bóng hôm nay" trong "Quy định thủ tục" về cơ bản bao gồm thẩm quyền thực thi kèo đá bóng hôm nay luật trên không gian mạng trong nhiều trường hợp khác nhau Tóm lại, mặc dù cấu trúc mạng và luồng dữ liệu mang tính toàn cầu và phức tạp, các cơ quan không gian mạng có thể có thẩm quyền thực thi kèo đá bóng hôm nay luật đối với các hành động liên quan đến yếu tố Trung Quốc (chẳng hạn như vận hành các mạng ở nước ngoài trong phạm vi Trung Quốc, thu thập và xử lý dữ liệu từ bên trong Trung Quốc ở nước ngoài, vv)

(2) Khái quát hóa các loại hình thực thi kèo đá bóng hôm nay luật

Đối với các vấn đề thực thi kèo đá bóng hôm nay luật cụ thể, dự thảo liệt kê thẩm quyền của cơ quan không gian mạng đối với các trường hợp xử phạt hành chính liên quan đến “nội dung thông tin mạng, an ninh mạng, bảo mật dữ liệu, bảo vệ thông tin cá nhân, vv” Tuy nhiên, "Quy định thủ tục" cuối cùng đã xóa các cụm từ liên quan và chỉ quy định một cách chung chung rằng "các cơ quan an ninh mạng và thông tin ở cấp quận trở lên sẽ có thẩm quyền xét xử các vụ xử phạt hành chính trong khu vực hành chính của họ theo thẩm quyền của họ" Xét rằng các cơ quan thực thi kèo đá bóng hôm nay luật hành chính trong “Luật An ninh mạng”, “Luật bảo mật dữ liệu”, “Luật bảo vệ thông tin cá nhân” và các quy định liên quan khác chưa hoàn toàn rõ ràng Ví dụ, các cơ quan thực thi kèo đá bóng hôm nay luật hành chính trong phần trách nhiệm kèo đá bóng hôm nay lý của Chương 6 của “Luật bảo mật dữ liệu” chỉ được quy định là “cơ quan có thẩm quyền liên quan” nên có chỗ để thảo luận về phạm vi các vấn đề thực thi kèo đá bóng hôm nay luật của cục không gian mạng trong “Quy định thủ tục”

(3) Mức độ nghiêm trọng của các vụ án liên quan đến an ninh quốc gia

"Luật An ninh mạng", "Luật bảo mật dữ liệu" và "Luật bảo vệ thông tin cá nhân" đều liên quan đến việc bảo vệ an ninh quốc gia và các hình phạt đối với hành vi gây nguy hiểm cho an ninh quốc gia “Quy định tố tụng” quy định, khi vụ việc liên quan đến an ninh quốc gia, Cục An ninh mạng và Tin học cấp dưới hoặc cấp quận, thành phố trực thuộc trung ương phải kịp thời báo cáo Cục An ninh mạng và Tin học cấp trên và báo cáo Cục An ninh mạng và Tin học cấp trên để xử lý khi cần thiết

Có thể thấy, các vấn đề an ninh quốc gia thuộc thẩm quyền của cục an ninh mạng và tin học và tập trung vào chúng (nhưng dựa trên các quy định kèo đá bóng hôm nay luật khác, các vấn đề an ninh quốc gia không chỉ thuộc thẩm quyền của cục an ninh mạng và tin học) Theo phân tích các nguyên tắc lập kèo đá bóng hôm nay của Trung Quốc, trong hoạt động hàng ngày của doanh nghiệp, các vấn đề có khả năng liên quan đến “an ninh quốc gia” nhất chủ yếu tập trung vào lĩnh vực tuân thủ “xuất dữ liệu” Xét rằng các đường dẫn chính để xuất dữ liệu (đánh giá bảo mật xuất dữ liệu, hợp đồng tiêu chuẩn, chứng nhận) đều đã được triển khai, doanh nghiệp nên tập trung vào việc thực hiện tuân thủ xuất dữ liệu và xác định dữ liệu cốt lõi và dữ liệu quan trọng sau đó

(4) Đặc thù trong điều tra và thu thập chứng cứ

So với các loại hình thực thi kèo đá bóng hôm nay luật hành chính khác, việc thu thập dữ liệu điện tử là nguồn bằng chứng chính cho các cuộc điều tra thực thi kèo đá bóng hôm nay luật trong lĩnh vực an ninh mạng và bảo vệ dữ liệu Theo Điều 21 của Quy định tố tụng, “dữ liệu điện tử là dữ liệu được hình thành trong quá trình xảy ra vụ án, tồn tại trong các thiết bị điện tử hoặc phương tiện lưu trữ như thiết bị máy tính, thiết bị liên lạc di động, máy chủ Internet, thiết bị lưu trữ di động, hệ thống lưu trữ đám mây, vv, được lưu trữ, xử lý và truyền đi dưới dạng kỹ thuật số và có thể chứng minh sự thật của vụ việc”

"Quy định thủ tục" trao quyền cho bộ phận không gian mạng thông quaThu thập chứng cứ tại chỗ, thu thập chứng cứ từ xa và yêu cầu các đơn vị, cá nhân liên quan khắc phục và nộpSức mạnh thu thập và lưu giữ dữ liệu điện tử theo nhiều cách khác nhau Từ góc độ kỹ thuật, các nhân viên thực thi kèo đá bóng hôm nay luật có khả năng thu thập bằng chứng từ xa từ dữ liệu trong các hệ thống và máy chủ ở nước ngoài, đồng thời rất khó phân biệt giữa dữ liệu trong hệ thống trong quá trình điều tra và thu thập bằng chứng Đối với dữ liệu trong hệ thống toàn cầu của các công ty đa quốc gia, việc thu thập dữ liệu điện tử trong quá trình thực thi kèo đá bóng hôm nay luật trên không gian mạng ở một mức độ nhất định có thể vượt qua phạm vi quyền tài phán hành chính (quyền tài phán địa lý) theo nghĩa truyền thống Các chi tiết cần được làm rõ trong thực tiễn thực thi kèo đá bóng hôm nay luật

Ngoài ra, theo Điều 28 của "Quy định tố tụng", khi bằng chứng có thể bị mất hoặc khó lấy được trong tương lai, với sự chấp thuận của người phụ trách bộ phận không gian mạng,Cơ quan thực thi kèo đá bóng hôm nay luật có thể đăng ký và bảo quản trước máy tính, máy chủ, ổ cứng, thiết bị lưu trữ di động, thẻ nhớ và các vật dụng khác bị nghi ngờ có hành vi trái kèo đá bóng hôm nay luật theo quy định của kèo đá bóng hôm nay luật, đối với thiết bị, vật phẩm đã được đăng ký, lưu giữ trước, cơ quan an ninh mạng và tin học phải ra quyết định trong vòng 7 ngày làm việc về việc trả lại thiết bị, vật phẩm sau khi bảo quản chứng cứ hoặc gửi đi thẩm định hoặc giải phóng kho lưu trữ hoặc tịch thu Nếu có bằng chứng cho thấy thiết bị hoặc vật dụng được sử dụng cho các hoạt động xử lý thông tin cá nhân bất hợp kèo đá bóng hôm nay, các quan chức thực thi kèo đá bóng hôm nay luật cũng có thể áp dụng các biện kèo đá bóng hôm nay niêm phong hoặc thu giữ thiết bị

(5) Khả năng được miễn hình phạt

“Quy định tố tụng” quy định ba trường hợp không được áp dụng hình phạt, đó là: (1) Hành vi vi phạm kèo đá bóng hôm nay luật ở mức độ nhẹ, được khắc phục kịp thời, không gây hậu quả nguy hại; (2) Hành vi vi phạm kèo đá bóng hôm nay luật lần đầu gây hậu quả nghiêm trọng và được khắc phục kịp thời; (3) Bên liên quan có đủ bằng chứng chứng minh không có lỗi chủ quan

Hai điều khoản đầu tiên yêu cầu các bên phải "sửa chữa kịp thời" là điều kiện tiên quyết Lúc này, doanh nghiệp nên phối hợp với công tác thực thi kèo đá bóng hôm nay luật của cơ quan không gian mạng và thực hiện các biện kèo đá bóng hôm nay khắc phục càng sớm càng tốt theo yêu cầu chấn chỉnh Đối với tình huống thứ ba có thể được miễn xử phạt, cần chứng minh bên liên quan không có lỗi chủ quan và doanh nghiệp cần thực hiện công việc cụ thể trong công tác tuân thủ hàng ngày Xét thấy các quy định về an ninh mạng và bảo vệ dữ liệu thường xuyên được ban hành trong những năm gần đây và các quy định xuất dữ liệu liên quan đến một số lượng lớn các yêu cầu tuân thủ phức tạp, mức độ hoàn thiện của công việc tuân thủ tương ứng cần phải được đánh giá càng sớm càng tốt và khoảng cách giữa công việc thực tế và các yêu cầu kèo đá bóng hôm nay lý cần phải được lấp đầy

Kết luận

Khi kèo đá bóng hôm nay luật cũng như các quy tắc và quy định về an ninh mạng và bảo vệ dữ liệu có xu hướng cải thiện, các cơ quan quản lý sẽ dần chuyển trọng tâm sang công việc giám sát, thanh tra và thực thi kèo đá bóng hôm nay luật hàng ngày Việc ban hành "Quy định thủ tục" chính thức cung cấp cơ sở thủ tục cho việc thực thi hành chính của các cơ quan không gian mạng, đồng thời đánh dấu bước tiến tới kỷ nguyên giám sát "bình thường hóa" của chính phủ trong lĩnh vực bảo vệ dữ liệu

Chào mừng bạn đăng ký "Báo cáo hàng tháng về bảo vệ dữ liệu và an ninh mạng của JunHe" Nếu bạn muốn đăng ký nhận báo cáo tháng này và báo cáo hàng tháng của các nhóm kinh doanh JunHe khác, vui lòng quét mã QR bên dưới và điền vào mẫu đăng ký để chúng tôi có thể gửi báo cáo hàng tháng liên quan cho bạn một cách kịp thời