Китай запретит передачу за границу данных о космических и биологических разработках
Под новые предлагаемые ограничения подпадут данные секторов промышленности и информационных технологий в Китае.Фото: Pen Tsai/Unsplash
Китайские власти опубликовали новый проект мер, направленных на укрепление недавно принятого закона о безопасности данных, включая определения того, что он считает ключевыми и важными данными.
1 сентября Китай ввёл в действие закон о безопасности данных, который требует от всех компаний в КНР классифицировать информацию, которую они обрабатывают, по нескольким категориям, и определяет, как такие данные хранятся и передаются другим сторонам. Однако юристы раскритиковали его двусмысленность, в том числе отсутствие определений данных.
Новый проект правил, подготовленный министерством промышленности и информационных технологий Китая (MIIT), классифицирует данные по трём категориям и запрещает экспорт того, что было классифицировано как ключевые данные.
Под новые предлагаемые ограничения попадут сведения секторов промышленности и информационных технологий в Китае, включая сырьё, оборудование для производства потребительских товаров, производство электроники, взрывчатые вещества для гражданского использования и программное обеспечение.
Власти описывают обычные данные как информацию с минимальной способностью повлиять на общество в целом. Важные данные определяются как материалы, которые затрагивают национальные и экономические интересы Китая или влияют на права отдельных лиц и организаций и имеют очевидный каскадный эффект в целом ряде отраслей и предприятий.
Ключевые данные определяются как сведения, утечка которых может представлять серьёзную угрозу национальным и экономическим интересам Китая.
Данные о биологической, космической, полярной и глубоководной деятельности и искусственном интеллекте считаются жизненно важными или ключевыми данными, в зависимости от конкретных воздействий набора данных.
Проект постановления требует, чтобы все сведения из секторов промышленности и информационных технологий хранились в Китае в соответствии с соответствующими законами и постановлениями. Документ также запрещает вывоз основных данных из страны.
Аналитики отмечают, что новые правила могут серьёзно затронуть иностранные компании, ведущие бизнес в Китае. Например, данные, генерируемые умными автомобилями, которые подключены к интернету, будут подлежать ограничениям, если компания хочет передать их за пределы Китая.
Китайские власти добавили, что организации могут самостоятельно оценивать безопасность обычной информации, но должны проводить ежегодные оценки не реже одного раза в год.
Согласно правилам, организации также должны получить разрешение на трансграничную передачу ключевых и важных данных через специальный механизм.
Нарушение правил может привести к штрафам, приостановке деятельности и отзыву лицензий.
Закон о безопасности данных Китая основан на законе о кибербезопасности 2017 года, который ознаменовал собой первый серьёзный набор правил, регулирующих хранение и передачу данных китайского происхождения.