Die "Datenverordnung der Provinz Hubei" wurde veröffentlicht und tritt am 1. Oktober in Kraft
Die "Datenverordnung der Provinz Hubei" wurde veröffentlicht und tritt am 1. Oktober 2025 in Kraft. Sie regelt Datenverarbeitungsaktivitäten, schützt Datenrechte, gewährleistet Datensicherheit, fördert den Datenfluss und die Datennutzung und treibt den Aufbau des digitalen Hubei voran.
Kürzlich wurde die „Datenverordnung der Provinz Hubei“ veröffentlicht und tritt am 1. Oktober 2025 in Kraft. Ziel ist es, Datenverarbeitungsaktivitäten zu regulieren, Datenrechte zu schützen, die Datensicherheit zu gewährleisten, die Datenzirkulation und -nutzung zu fördern und den Aufbau eines digitalen Hubei voranzutreiben. Dieser Artikel fasst die datensicherheitsbezogenen Inhalte der Verordnung zusammen.
Kürzlich wurde die „Datenverordnung der Provinz Hubei“ veröffentlicht und tritt am 1. Oktober 2025 in Kraft. Sie basiert auf dem Datensicherheitsgesetz, dem Cybersicherheitsgesetz, dem Gesetz zum Schutz persönlicher Informationen und anderen Gesetzen und Verwaltungsvorschriften und wurde unter Berücksichtigung der tatsächlichen Gegebenheiten der Provinz Hubei erarbeitet. Ziel ist es, Datenverarbeitungsaktivitäten zu regulieren, Datenrechte zu schützen, die Datensicherheit zu gewährleisten, die Datenzirkulation und -nutzung zu fördern und den Aufbau eines digitalen Hubei voranzutreiben. Die Zusammenfassung der datensicherheitsbezogenen Inhalte der Verordnung lautet wie folgt:
Pflichten der Anbieter von Netzwerkplattformdiensten
Artikel 17 Anbieter von Netzwerkplattformdiensten sollen Systeme für Informationsprüfung, Überwachung und Frühwarnung, Notfallbearbeitung sowie Beschwerden und Meldungen einrichten und verbessern und gesetzeskonform Pflichten wie Datensicherheitsgewährleistung und Schutz persönlicher Informationen erfüllen.
Sicherheit beim Datenfluss und -handel
Artikel 41 Plattformen für den Datenfluss und -handel sowie professionelle Datendienstanbieter müssen eine sichere, vertrauenswürdige und komfortable Umgebung für Datenhandel und -dienste schaffen, die Serviceabläufe sowie Systeme für Informationsoffenlegung und interne Verwaltung verbessern und wirksame Maßnahmen ergreifen, um die Datensicherheit zu gewährleisten und Staatsgeheimnisse, Geschäftsgeheimnisse, persönliche Informationen und Privatsphäre sowie geistiges Eigentum zu schützen.
System zur Governance der Datensicherheit
Artikel 49 Volksregierungen auf Kreisebene und darüber sowie die zuständigen Behörden müssen ein System zur Governance der Datensicherheit aufbauen, das von Regierung, Unternehmen und Gesellschaft gemeinsam getragen wird, die Verwaltungsregelungen für Datensicherheit verbessern und die Datensicherheit gewährleisten.
Öffentliche Verwaltungs- und Dienstleistungsstellen führen unter Anleitung der Organe für öffentliche Sicherheit, der Staatssicherheitsbehörden sowie der Abteilungen für Netz- und Datensicherheit die Datensicherheitsarbeit in ihrem jeweiligen System und Fachbereich durch.
Verantwortung der Datenverarbeiter
Artikel 50 Datenverarbeiter sind die Verantwortlichen für die Datensicherheit.
Datenverarbeiter müssen ein Verwaltungssystem für den gesamten Lebenszyklus der Daten einrichten, Datenverarbeitungsaktivitäten vollständig protokollieren, den technischen Schutz der Sicherheit verstärken, Notfall-Backups für wichtige Systeme und Daten durchführen und die Sicherheit sowie die Rückverfolgbarkeit der Datenverarbeitung gewährleisten.
Artikel 51 Öffentliche Verwaltungs- und Dienstleistungsorganisationen müssen einen regulären Betriebsverwaltungsmechanismus für Datensicherheit einrichten, das nationale System zur klassifizierten und abgestuften Datenschutzverwaltung strikt umsetzen und differenzierte Datensicherheitsschutzmaßnahmen ergreifen.
Verarbeiter wichtiger Daten müssen eine für die Datensicherheit verantwortliche Person und eine Verwaltungsorganisation benennen, Daten gemäß den Vorschriften verarbeiten, regelmäßig Risikobewertungen ihrer Datenverarbeitungstätigkeiten durchführen und Risikobewertungsberichte gesetzeskonform an die zuständigen Behörden übermitteln.
Datenverarbeitungstätigkeiten, die Staatsgeheimnisse, Geschäftsgeheimnisse und personenbezogene Daten betreffen, müssen gemäß den einschlägigen Gesetzen und Vorschriften durchgeführt werden.
Notfallreaktionsmechanismen
Artikel 52 Volksregierungen auf Kreisebene oder darüber müssen gemäß den einschlägigen staatlichen Vorschriften Notfallreaktionsmechanismen für Datensicherheit einrichten.
Öffentliche Verwaltungs- und Dienstleistungsorganisationen müssen Notfallpläne für Datensicherheit entwickeln, Sicherheitsüberwachung, Risikobewertungen und Notfallübungen durchführen und bestehende Risiken und Mängel der Datensicherheit rechtzeitig beheben.
Quelle: Datenbehörde der Provinz Hubei