Publicado el Reglamento de Datos de la Provincia de Hubei, que entrará en vigor el 1 de octubre

Recientemente se publicó el Reglamento de Datos de la provincia de Hubei, que entrará en vigor el 1 de octubre de 2025, con el objetivo de regular las actividades de procesamiento de datos, proteger los derechos e intereses sobre los datos, garantizar la seguridad de los datos, promover la circulación y utilización de los datos e impulsar la construcción digital de Hubei. Este artículo resume el contenido relacionado con la seguridad de los datos en el reglamento.

Recientemente se publicó el Reglamento de Datos de la provincia de Hubei, que entrará en vigor el 1 de octubre de 2025. Se elaboró con base en la Ley de Seguridad de Datos, la Ley de Ciberseguridad, la Ley de Protección de Información Personal y otras leyes y reglamentos administrativos, combinado con la situación real de la provincia de Hubei, con el objetivo de regular las actividades de procesamiento de datos, proteger los derechos e intereses sobre los datos, garantizar la seguridad de los datos, promover la circulación y utilización de los datos e impulsar la construcción digital de Hubei. El resumen del contenido relacionado con la seguridad de los datos en el reglamento es el siguiente:

Obligaciones de los proveedores de servicios de plataformas en línea

Artículo 17 Los proveedores de servicios de plataformas en línea deberán establecer y mejorar sistemas de revisión de información, monitoreo y alerta temprana, respuesta de emergencia, denuncias y reportes, y cumplir conforme a la ley con las obligaciones de garantizar la seguridad de los datos y proteger la información personal.

Seguridad en la circulación y negociación de datos

Artículo 41 Las plataformas de circulación y negociación de datos y las organizaciones profesionales de servicios de datos deberán establecer un entorno de negociación y servicios de datos seguro, confiable y conveniente, mejorar los procesos de servicio y los sistemas de divulgación de información y gestión interna, y adoptar medidas efectivas para garantizar la seguridad de los datos, protegiendo los secretos de Estado, los secretos comerciales, la información personal y la privacidad, y la propiedad intelectual.

Sistema de gobernanza de la seguridad de datos

Artículo 49 Los gobiernos populares a nivel de condado o superior y los departamentos pertinentes deberán construir un sistema de gobernanza de la seguridad de datos coordinado por el gobierno, las empresas y la sociedad, perfeccionar los sistemas de gestión de la seguridad de datos y garantizar la seguridad de los datos.

Las instituciones de gestión pública y de servicios realizarán el trabajo de protección de la seguridad de datos en sus respectivos sistemas y ámbitos bajo la orientación de los órganos de seguridad pública, los órganos de seguridad nacional y los departamentos de administración del ciberespacio y de datos.

Responsabilidades de los procesadores de datos

Artículo 50 Los procesadores de datos son los sujetos responsables de la seguridad de los datos.

Los procesadores de datos deberán establecer un sistema de gestión del ciclo de vida completo de los datos, registrar los procesos de tratamiento de datos en todo el flujo, reforzar la protección técnica de seguridad, implementar copias de seguridad de recuperación ante desastres para sistemas y datos importantes, y garantizar la seguridad y trazabilidad del tratamiento de datos.

Artículo 51 Las instituciones de administración pública y servicios deben establecer un mecanismo de gestión operativa permanente de la seguridad de los datos, aplicar estrictamente el sistema nacional de protección clasificada y jerarquizada de datos y adoptar medidas diferenciadas de protección de la seguridad de los datos.

Los responsables del tratamiento de datos importantes deben designar claramente a los responsables de la seguridad de los datos y a los órganos de gestión, tratar los datos conforme a las disposiciones, realizar periódicamente evaluaciones de riesgos de sus actividades de tratamiento de datos y presentar los informes de evaluación de riesgos a los departamentos competentes de conformidad con la ley.

Las actividades de tratamiento de datos que involucren secretos de Estado, secretos comerciales o información personal se llevarán a cabo de acuerdo con las leyes y reglamentos pertinentes.

Mecanismo de respuesta de emergencia

Artículo 52 Los gobiernos populares a nivel de condado o superior deben establecer un mecanismo de respuesta de emergencia en materia de seguridad de los datos conforme a las disposiciones nacionales pertinentes.

Las instituciones de administración pública y servicios deben elaborar planes de emergencia para la seguridad de los datos, realizar monitoreo de seguridad, evaluaciones de riesgos y simulacros de emergencia, y corregir oportunamente los riesgos y peligros latentes detectados en la seguridad de los datos.

Fuente: Oficina de Datos de la Provincia de Hubei