중국 사이버보안 국가표준 3건, 2026년 7월 1일 시행
중국이 개인정보 이전, 사이버보안 맵, 개인정보 보호 준수 감사를 다루는 국가표준 3건을 발표했습니다. 2026년 7월 1일부터 시행됩니다.
이 글은 개인의 요청에 따른 개인정보 이전, 사이버보안 맵 요소의 표현, 개인정보 보호 준수 감사에 관한 중국 국가표준 3건을 소개합니다. 아래 표준명은 중국어 원문 제목을 이해하기 쉽도록 번역한 것입니다.
최근 중국 전국네트워크보안표준화기술위원회가 관할하는 국가표준 3건이 공식 발표되었습니다. GB/T 46901—2025 「데이터 보안 기술 — 개인 요청에 따른 개인정보 이전 요건」, GB/T 46902—2025 「사이버보안 기술 — 사이버보안 맵 요소 표현 요건」, GB/T 46903—2025 「데이터 보안 기술 — 개인정보 보호 준수 감사 요건」이며, 모두 2026년 7월 1일부터 시행됩니다.
1. GB/T 46901—2025: 개인 요청에 따른 개인정보 이전 요건
이 표준은 정보주체의 요청에 따라 개인정보를 이전할 때의 적용 범위, 사전 요건, 절차 요건 및 특정 상황의 추가 요건을 규정합니다. 개인정보 처리자가 정보주체의 이전 요청에 대응하도록 안내하며, 감독 당국과 제3자 평가기관의 관련 감독·관리 업무에도 적용됩니다.
2. GB/T 46902—2025: 사이버보안 맵 요소 표현 요건
이 표준은 사이버보안 맵 요소의 분류, 코드 및 도형 기호 표현을 규정합니다. 사이버보안 감독기관, 산업 주무기관, 네트워크 운영자 및 네트워크 서비스 제공자가 보안 맵을 구축하고 시각적으로 표현할 때 적용됩니다.
3. GB/T 46903—2025: 개인정보 보호 준수 감사 요건
이 표준은 개인정보 보호 준수 감사의 원칙을 제시하고, 전반적인 요건과 수행 절차, 감사 내용 및 방법을 규정합니다. 개인정보 처리자와 전문기관이 개인정보 보호 준수 감사 활동을 수행할 때 적용됩니다.
출처: 중국 전국네트워크보안표준화기술위원회.