Règlement sur les données de la province du Hubei publié, entrera en vigueur le 1er octobre
Le Règlement sur les données de la province du Hubei a été publié et entrera en vigueur le 1er octobre 2025. Il normalise les activités de traitement des données, protège les droits sur les données, garantit la sécurité des données, favorise la circulation et l'utilisation des données, et promeut la construction d'un Hubei numérique.
Récemment, le Règlement sur les données de la province du Hubei a été publié et entrera en vigueur le 1er octobre 2025. Il vise à réglementer les activités de traitement des données, à protéger les droits et intérêts liés aux données, à garantir la sécurité des données, à promouvoir la circulation et l'utilisation des données, et à soutenir la construction du Hubei numérique. Cet article résume les points essentiels du règlement relatifs à la sécurité des données.
Récemment, le Règlement sur les données de la province du Hubei a été publié et entrera en vigueur le 1er octobre 2025. Il est établi sur la base de lois et règlements administratifs tels que la Loi sur la sécurité des données, la Loi sur la cybersécurité et la Loi sur la protection des informations personnelles, en tenant compte de la situation réelle de la province du Hubei. Il vise à réglementer les activités de traitement des données, à protéger les droits et intérêts liés aux données, à garantir la sécurité des données, à promouvoir la circulation et l'utilisation des données, et à soutenir la construction du Hubei numérique. Le résumé des points essentiels du règlement relatifs à la sécurité des données est le suivant :
Obligations des fournisseurs de services de plateforme en ligne
Article 17 Les fournisseurs de services de plateforme en ligne doivent établir et améliorer les systèmes de vérification des informations, de surveillance et d'alerte, de gestion des urgences, de traitement des plaintes et des signalements, et s'acquitter conformément à la loi des obligations telles que la garantie de la sécurité des données et la protection des informations personnelles.
Sécurité de la circulation et des échanges de données
Article 41 Les plateformes de circulation et d'échange de données ainsi que les prestataires de services spécialisés en données doivent établir un environnement de transaction et de services de données sécurisé, fiable et pratique, améliorer les processus de service ainsi que les systèmes de divulgation d'informations et de gestion interne, et prendre des mesures efficaces pour garantir la sécurité des données, protéger les secrets d'État, les secrets commerciaux, les informations personnelles et la vie privée, ainsi que la propriété intellectuelle.
Système de gouvernance de la sécurité des données
Article 49 Les gouvernements populaires au niveau du district ou au-dessus ainsi que les départements concernés doivent construire un système de gouvernance de la sécurité des données coordonné entre le gouvernement, les entreprises et la société, perfectionner les systèmes de gestion de la sécurité des données et garantir la sécurité des données.
Les organes de gestion publique et les institutions de services, sous la direction des organes de sécurité publique, des organes de sécurité nationale ainsi que des départements chargés de l'internet, des données et autres, mènent les travaux de protection de la sécurité des données dans leur propre système et leur propre domaine.
Responsabilité des responsables du traitement des données
Article 50 Le responsable du traitement des données est le sujet principal de la responsabilité en matière de sécurité des données.
Le responsable du traitement des données doit établir un système de gestion couvrant l'ensemble du cycle de vie des données, enregistrer les activités de traitement des données tout au long du processus, renforcer la protection technique de la sécurité, mettre en œuvre la sauvegarde de reprise après sinistre pour les systèmes et données importants, et garantir la sécurité et la traçabilité du traitement des données.
Article 51 Les organismes de gestion publique et les institutions de service doivent établir un mécanisme normalisé de gestion opérationnelle de la sécurité des données, appliquer strictement le système national de classification et de protection graduée des données, et mettre en œuvre des mesures différenciées de protection de la sécurité des données.
Les responsables du traitement de données importantes doivent désigner clairement un responsable de la sécurité des données et une structure de gestion, traiter les données conformément aux dispositions, effectuer régulièrement des évaluations des risques liés à leurs activités de traitement des données, et soumettre les rapports d'évaluation des risques aux autorités compétentes conformément à la loi.
Les activités de traitement des données impliquant des secrets d'État, des secrets commerciaux et des informations personnelles doivent être exécutées conformément aux lois et règlements pertinents.
Mécanisme de réponse d'urgence
Article 52 Les gouvernements populaires au niveau du district ou au-dessus doivent établir un mécanisme de réponse d'urgence en matière de sécurité des données conformément aux dispositions nationales pertinentes.
Les organismes de gestion publique et les institutions de service doivent élaborer des plans d'urgence pour la sécurité des données, mener des activités de surveillance de la sécurité, d'évaluation des risques et d'exercices d'urgence, et rectifier rapidement les risques et dangers potentiels existants en matière de sécurité des données.
Source : Bureau des données de la province du Hubei