「湖北省データ条例」発表、10月1日より施行
「湖北省データ条例」が発表され、2025年10月1日より施行される。データ処理活動を規範化し、データ権益を保護し、データ安全を保障し、データの流通と利用を促進し、デジタル湖北の建設を推進する。
先日、「湖北省データ条例」が公布され、2025年10月1日から施行される。これはデータ処理活動を規範化し、データ権益を保護し、データセキュリティを保障し、データの流通利用を促進し、デジタル湖北の建設を推進することを目的とする。本稿では、条例におけるデータセキュリティ関連内容の要約をまとめる。
先日、「湖北省データ条例」が公布され、2025年10月1日から施行される。これは「データセキュリティ法」、「ネットワークセキュリティ法」、「個人情報保護法」などの法律・行政法規に基づき、湖北省の実情に合わせて制定され、データ処理活動を規範化し、データ権益を保護し、データセキュリティを保障し、データの流通利用を促進し、デジタル湖北の建設を推進することを目的とする。条例におけるデータセキュリティ関連内容の要約は以下の通り：
ネットワークプラットフォームサービス提供者の義務
第十七条 ネットワークプラットフォームサービス提供者は、情報審査、モニタリング・早期警戒、緊急対応、苦情・通報などの制度を確立・整備し、法に基づいてデータセキュリティ保障、個人情報保護などの義務を履行しなければならない。
データ流通取引の安全性
第四十一条 データ流通取引プラットフォーム及びデータ専門サービス機関は、安全かつ信頼性が高く、利便性のあるデータ取引・サービス環境を構築し、サービスプロセス並びに情報開示、内部管理等の制度を整備し、データの安全性を確保するための効果的な措置を講じ、国家機密、商業秘密、個人情報及びプライバシー、知的財産権等を保護しなければならない。
データ安全ガバナンス体制
第四十九条 県級以上の人民政府及び関連部門は、政府、企業、社会が多者連携で取り組むデータ安全ガバナンス体制を構築し、データ安全管理制度を充実させ、データの安全性を確保しなければならない。
公共管理及びサービス機関は、公安機関、国家安全機関並びに網信、データ等の部門の指導の下で、本系統・本分野におけるデータ安全保護業務を実施する。
データ処理者の責任
第五十条 データ処理者はデータ安全の責任主体である。
データ処理者は、データの全ライフサイクルにわたる管理制度を確立し、データ処理活動を全プロセスにわたって記録し、安全技術による保護を強化し、重要システム及びデータの災害復旧・バックアップを実施し、データ処理の安全性及び追跡可能性を確保しなければならない。
第五十一条 公共管理及びサービス機関は、データ安全の常態化運転管理メカニズムを確立し、国のデータ分類分级保護制度を厳格に実行し、データの差別化された安全保護措置を実施しなければならない。
重要データ処理者は、データ安全の責任者と管理機関を明確にし、規定に従ってデータを処理し、定期的にそのデータ処理活動に対するリスク評価を実施し、法律に基づいて関連する主管部門にリスク評価報告書を提出しなければならない。
国家機密、商業秘密及び個人情報に関わるデータ処理活動は、関連する法律、法規の規定に従って実行しなければならない。
緊急対応メカニズム
第五十二条 県級以上の人民政府は、国の関連規定に従ってデータ安全緊急対応メカニズムを確立しなければならない。
公共管理及びサービス機関は、データ安全緊急対応計画を策定し、安全監視、リスク評価及び緊急訓練を実施し、存在するデータ安全リスクの隠れた危険を適時に是正しなければならない。
出典：湖北省データ局