"Hubei Province Data Regulations" yayımlandı, 1 Ekim'de yürürlüğe girecek

Son günlerde, "Hubei Eyaleti Veri Yönetmeliği" yayımlandı ve 1 Ekim 2025 tarihinde yürürlüğe girecek. Amaç, veri işleme faaliyetlerini düzenlemek, veri haklarını korumak, veri güvenliğini sağlamak, veri dolaşımını ve kullanımını teşvik etmek ve dijital Hubei inşasını ilerletmektir. Bu makale, yönetmelikteki veri güvenliğiyle ilgili içeriklerin özetini bir araya getirmiştir.

Son günlerde, "Hubei Eyaleti Veri Yönetmeliği" yayımlandı ve 1 Ekim 2025 tarihinde yürürlüğe girecek. Bu yönetmelik, "Veri Güvenliği Kanunu", "Siber Güvenlik Kanunu", "Kişisel Bilgilerin Korunması Kanunu" gibi kanun ve idari düzenlemelere dayanarak, Hubei eyaletinin fiili durumuyla birleştirilerek hazırlanmıştır; amacı veri işleme faaliyetlerini düzenlemek, veri haklarını korumak, veri güvenliğini sağlamak, veri dolaşımını ve kullanımını teşvik etmek ve dijital Hubei inşasını ilerletmektir. Yönetmelikteki veri güvenliğiyle ilgili içeriklerin özeti aşağıdaki gibidir:

Ağ Platformu Hizmet Sağlayıcılarının Yükümlülükleri

Madde 17 Ağ platformu hizmet sağlayıcıları, bilgi denetimi, izleme ve erken uyarı, acil durum müdahalesi, şikayet ve ihbar gibi sistemleri sağlam bir şekilde kurmalı ve veri güvenliğini sağlama, kişisel bilgileri koruma gibi yükümlülükleri yasalara uygun olarak yerine getirmelidir.

Veri Dolaşımı ve Ticaret Güvenliği

Madde 41 Veri dolaşımı ve ticaret platformları ile profesyonel veri hizmet kuruluşları; güvenli, güvenilir ve kullanışlı bir veri ticareti ve hizmet ortamı oluşturmalı, hizmet süreçleri ile bilgi ifşası ve iç yönetim gibi kurumları iyileştirmeli ve veri güvenliğini sağlamak, devlet sırlarını, ticari sırları, kişisel bilgileri ve mahremiyeti, fikri mülkiyeti ve benzerlerini korumak için etkili önlemler almalıdır.

Veri Güvenliği Yönetişim Sistemi

Madde 49 İlçe düzeyi ve üzerindeki halk hükümetleri ile ilgili departmanlar; hükümet, işletmeler ve toplumun çok taraflı iş birliği yaptığı bir veri güvenliği yönetişim sistemi kurmalı, veri güvenliği yönetim kurumlarını iyileştirmeli ve veri güvenliğini sağlamalıdır.

Kamu yönetimi ve hizmet kuruluşları; kamu güvenliği organları, ulusal güvenlik organları ile siber uzay yönetimi ve veri gibi departmanların rehberliğinde kendi sistemleri ve alanlarındaki veri güvenliği koruma çalışmalarını yürütür.

Veri İşleyenlerin Sorumluluğu

Madde 50 Veri işleyenler, veri güvenliği sorumluluğunun öznesidir.

Veri işleyenler; verinin tüm yaşam döngüsünü kapsayan yönetim kurumları oluşturmalı, veri işleme faaliyetlerini uçtan uca kayıt altına almalı, güvenlik teknolojisi korumasını güçlendirmeli, önemli sistemler ve veriler için felaket kurtarma yedeklemesi uygulamalı, veri işleme güvenliğini ve izlenebilirliğini sağlamalıdır.

第五十一条 公共管理和服务机构应当建立数据安全常态化运行管理机制，严格执行国家数据分类分级保护制度，落实数据差异化安全保护措施。

重要数据处理者应当明确数据安全责任人和管理机构，按照规定对数据进行处理，定期对其数据处理活动开展风险评估，并依法向有关主管部门报送风险评估报告。

涉及国家秘密、商业秘密以及个人信息的数据处理活动，应当按照有关法律、法规规定执行。

应急处置机制

第五十二条 县级以上人民政府应当按照国家有关规定建立数据安全应急处置机制。

公共管理和服务机构应当制定数据安全应急预案，开展安全监测、风险评估和应急演练，及时对存在的数据安全风险隐患进行整改。

来源：湖北省数据局