Ba tiêu chuẩn an ninh mạng của Trung Quốc có hiệu lực từ 1/7/2026
Trung Quốc công bố ba tiêu chuẩn quốc gia về chuyển thông tin cá nhân, bản đồ an ninh mạng và kiểm toán tuân thủ bảo vệ thông tin cá nhân, có hiệu lực từ 1/7/2026.
Bài viết giới thiệu ba tiêu chuẩn quốc gia của Trung Quốc về chuyển thông tin cá nhân theo yêu cầu của cá nhân, biểu diễn các thành phần của bản đồ an ninh mạng và kiểm toán tuân thủ bảo vệ thông tin cá nhân. Tên tiêu chuẩn dưới đây là bản dịch mô tả từ tên gốc tiếng Trung.
Gần đây, ba tiêu chuẩn thuộc phạm vi quản lý chuyên môn của Ủy ban Kỹ thuật Quốc gia về Tiêu chuẩn hóa An ninh mạng Trung Quốc đã được công bố: GB/T 46901—2025, Công nghệ an toàn dữ liệu — Yêu cầu chuyển thông tin cá nhân theo yêu cầu của cá nhân; GB/T 46902—2025, Công nghệ an ninh mạng — Yêu cầu biểu diễn các thành phần của bản đồ an ninh mạng; và GB/T 46903—2025, Công nghệ an toàn dữ liệu — Yêu cầu kiểm toán tuân thủ bảo vệ thông tin cá nhân. Cả ba sẽ có hiệu lực từ ngày 1/7/2026.
1. GB/T 46901—2025: Chuyển thông tin cá nhân theo yêu cầu của cá nhân
Tiêu chuẩn quy định phạm vi áp dụng, điều kiện tiên quyết, yêu cầu về quy trình và các yêu cầu bổ sung trong những tình huống cụ thể khi chuyển thông tin theo yêu cầu của chủ thể thông tin cá nhân. Tiêu chuẩn hướng dẫn các bên xử lý thông tin cá nhân phản hồi yêu cầu chuyển thông tin, đồng thời áp dụng cho hoạt động giám sát, quản lý liên quan của cơ quan quản lý và tổ chức đánh giá bên thứ ba.
2. GB/T 46902—2025: Biểu diễn các thành phần của bản đồ an ninh mạng
Tiêu chuẩn quy định cách phân loại, mã và ký hiệu đồ họa dùng để biểu diễn các thành phần của bản đồ an ninh mạng. Đối tượng áp dụng gồm cơ quan quản lý an ninh mạng, cơ quan quản lý ngành, đơn vị vận hành mạng và nhà cung cấp dịch vụ mạng khi xây dựng và trực quan hóa các bản đồ này.
3. GB/T 46903—2025: Kiểm toán tuân thủ bảo vệ thông tin cá nhân
Tiêu chuẩn đề ra các nguyên tắc kiểm toán tuân thủ bảo vệ thông tin cá nhân, đồng thời quy định yêu cầu tổng thể, quy trình thực hiện, nội dung và phương pháp. Tiêu chuẩn áp dụng cho các bên xử lý thông tin cá nhân và tổ chức chuyên môn thực hiện hoạt động kiểm toán này.
Nguồn: Ủy ban Kỹ thuật Quốc gia về Tiêu chuẩn hóa An ninh mạng Trung Quốc.