Опубликовано «Положение о данных провинции Хубэй», вступает в силу с 1 октября
Опубликовано «Положение о данных провинции Хубэй», которое вступает в силу с 1 октября 2025 года. Оно регулирует деятельность по обработке данных, защищает права на данные, обеспечивает безопасность данных, способствует обороту и использованию данных, а также продвигает строительство цифрового Хубэя.
Недавно было опубликовано «Положение о данных провинции Хубэй», которое вступит в силу 1 октября 2025 года. Оно направлено на регулирование деятельности по обработке данных, защиту прав на данные, обеспечение безопасности данных, содействие обороту и использованию данных и продвижение строительства цифрового Хубэя. В этой статье собраны краткие выдержки из положения, касающиеся безопасности данных.
Недавно было опубликовано «Положение о данных провинции Хубэй», которое вступит в силу 1 октября 2025 года. Оно разработано на основе Закона о безопасности данных, Закона о кибербезопасности, Закона о защите персональных данных и других законов и административных нормативных актов с учётом фактической ситуации в провинции Хубэй. Цель — регулировать деятельность по обработке данных, защищать права на данные, обеспечивать безопасность данных, содействовать обороту и использованию данных и продвигать строительство цифрового Хубэя. Краткое содержание положений, касающихся безопасности данных, выглядит следующим образом:
Обязанности поставщиков услуг сетевых платформ
Статья 17 Поставщики услуг сетевых платформ должны создавать и совершенствовать системы проверки информации, мониторинга и раннего предупреждения, реагирования на чрезвычайные ситуации, приёма жалоб и сообщений, а также в соответствии с законом выполнять обязанности по обеспечению безопасности данных, защите персональных данных и другие обязательства.
Безопасность обращения и торговли данными
Статья 41. Платформы для обращения и торговли данными и профессиональные организации по работе с данными должны создавать безопасную, надежную и удобную среду для торговли данными и оказания услуг, совершенствовать процессы обслуживания, а также системы раскрытия информации и внутреннего управления, принимать эффективные меры для обеспечения безопасности данных, защиты государственной тайны, коммерческой тайны, персональных данных и частной жизни, интеллектуальной собственности и т. д.
Система управления безопасностью данных
Статья 49. Народные правительства уездного уровня и выше, а также соответствующие ведомства должны формировать систему управления безопасностью данных, основанную на взаимодействии правительства, предприятий и общества, совершенствовать институты управления безопасностью данных и обеспечивать безопасность данных.
Органы публичного управления и обслуживающие организации под руководством органов общественной безопасности, органов государственной безопасности, а также ведомств по вопросам киберпространства, данных и других органов осуществляют работу по защите безопасности данных в своих системах и сферах.
Обязанности обработчика данных
Статья 50. Обработчик данных является субъектом ответственности за безопасность данных.
Обработчик данных должен создавать систему управления данными на протяжении всего жизненного цикла, фиксировать операции по обработке данных на всех этапах, усиливать техническую защиту безопасности, осуществлять резервное копирование важных систем и данных для аварийного восстановления, обеспечивать безопасность и прослеживаемость обработки данных.
Статья 51 Органы публичного управления и обслуживающие организации должны создавать механизм регулярного управления безопасностью данных, строго соблюдать государственную систему классификационной и категориальной защиты данных, а также применять дифференцированные меры защиты данных.
Обработчик важных данных обязан определить ответственного за безопасность данных и управляющий орган, обрабатывать данные в установленном порядке, регулярно проводить оценку рисков своей деятельности по обработке данных и в соответствии с законом представлять отчет об оценке рисков в соответствующий компетентный орган.
Деятельность по обработке данных, затрагивающая государственную тайну, коммерческую тайну и персональные данные, осуществляется в соответствии с положениями соответствующих законов и нормативных актов.
Механизм реагирования на чрезвычайные ситуации
Статья 52 Народные правительства уездного уровня и выше обязаны в соответствии с государственными нормами создавать механизм экстренного реагирования на инциденты в сфере безопасности данных.
Органы публичного управления и обслуживающие организации должны разрабатывать планы экстренного реагирования на инциденты безопасности данных, проводить мониторинг безопасности, оценку рисков и учения по реагированию, а также своевременно устранять выявленные скрытые угрозы и риски безопасности данных.
Источник: Управление данных провинции Хубэй