จีนประกาศมาตรฐานความมั่นคงปลอดภัยไซเบอร์ 3 ฉบับ เริ่มใช้ 1 กรกฎาคม 2026

บทความนี้แนะนำมาตรฐานแห่งชาติของจีน 3 ฉบับ เกี่ยวกับการโอนข้อมูลส่วนบุคคลตามคำขอของเจ้าของข้อมูล การแสดงองค์ประกอบของแผนผังความมั่นคงปลอดภัยไซเบอร์ และการตรวจสอบการปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล ชื่อมาตรฐานด้านล่างเป็นคำแปลเพื่ออธิบายชื่อภาษาจีนต้นฉบับ

เมื่อไม่นานมานี้ จีนได้เผยแพร่มาตรฐาน 3 ฉบับภายใต้การดูแลของคณะกรรมการเทคนิคแห่งชาติว่าด้วยการกำหนดมาตรฐานความมั่นคงปลอดภัยไซเบอร์ ได้แก่ GB/T 46901—2025 เทคโนโลยีความปลอดภัยของข้อมูล — ข้อกำหนดการโอนข้อมูลส่วนบุคคลตามคำขอของเจ้าของข้อมูล; GB/T 46902—2025 เทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ — ข้อกำหนดการแสดงองค์ประกอบของแผนผังความมั่นคงปลอดภัยไซเบอร์; และ GB/T 46903—2025 เทคโนโลยีความปลอดภัยของข้อมูล — ข้อกำหนดการตรวจสอบการปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล ทั้งสามฉบับจะเริ่มใช้ในวันที่ 1 กรกฎาคม 2026

1. GB/T 46901—2025: การโอนข้อมูลส่วนบุคคลตามคำขอของเจ้าของข้อมูล

มาตรฐานนี้กำหนดขอบเขตการใช้ เงื่อนไขเบื้องต้น ขั้นตอน และข้อกำหนดเพิ่มเติมในกรณีเฉพาะสำหรับการโอนข้อมูลตามคำขอของเจ้าของข้อมูล ใช้เป็นแนวทางให้ผู้ดำเนินการกับข้อมูลส่วนบุคคลตอบสนองคำขอโอนข้อมูล และใช้กับงานกำกับดูแลและบริหารจัดการที่เกี่ยวข้องของหน่วยงานกำกับและองค์กรประเมินบุคคลที่สามด้วย

2. GB/T 46902—2025: การแสดงองค์ประกอบของแผนผังความมั่นคงปลอดภัยไซเบอร์

มาตรฐานนี้กำหนดการจัดประเภท รหัส และสัญลักษณ์กราฟิกขององค์ประกอบในแผนผังความมั่นคงปลอดภัยไซเบอร์ ใช้กับหน่วยงานกำกับด้านไซเบอร์ หน่วยงานกำกับรายอุตสาหกรรม ผู้ดำเนินงานเครือข่าย และผู้ให้บริการเครือข่ายในการสร้างและแสดงแผนผังดังกล่าวให้เห็นภาพ

3. GB/T 46903—2025: การตรวจสอบการปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลส่วนบุคคล

มาตรฐานนี้เสนอหลักการตรวจสอบการคุ้มครองข้อมูลส่วนบุคคล และกำหนดข้อกำหนดโดยรวม ขั้นตอนดำเนินการ เนื้อหา และวิธีการตรวจสอบ ใช้กับผู้ดำเนินการกับข้อมูลส่วนบุคคลและองค์กรวิชาชีพที่ดำเนินการตรวจสอบประเภทนี้

แหล่งข้อมูล: คณะกรรมการเทคนิคแห่งชาติว่าด้วยการกำหนดมาตรฐานความมั่นคงปลอดภัยไซเบอร์ของจีน