La loi sur la cybersécurité est entrée en vigueur le 1er juin 2017.
Il y a 79 articles au total. Il s'agit de la première loi complète de la Chine sur la cybersécurité.
Cette loi est applicable aux propriétaires, gestionnaires et fournisseurs de services de réseau (ci-après dénommés «opérateurs») qui construisent, exploitent, entretiennent et utilisent des réseaux en Chine. L'administration chinoise du cyberespace est le régulateur de la cybersécurité.
Les points clés de cette loi comprennent:
La collecte et l'utilisation des informations personnelles par les opérateurs doivent être expressément consenties par la personne dont les informations personnelles doivent être collectées. Nul ne doit acquérir, vendre ou fournir illégalement des informations personnelles à des tiers. L'utilisateur peut demander aux opérateurs de supprimer ses informations personnelles obtenues illégalement.
Les opérateurs doivent vérifier l'identité de l'utilisateur lorsqu'ils fournissent des services tels que l'accès au réseau, l'enregistrement du nom de domaine, l'accès au réseau téléphonique ou la diffusion d'informations et la messagerie instantanée pour l'utilisateur.
Tout achat de produits et services de réseau par des opérateurs d'infrastructures d'information critiques est soumis à l'examen du régulateur.
Les informations personnelles et les données importantes doivent être stockées en Chine. L'exportation des données sera soumise à l'examen du régulateur.
Si les opérateurs constatent que l'utilisateur publie ou transmet des informations illégales, ils suspendent immédiatement les services et signalent aux services compétents.
Les opérateurs doivent fournir un soutien technique et une assistance aux organes de sécurité publique et aux autorités nationales de sécurité.
Lorsqu'une institution, organisation ou individu à l'étranger attaque, fait intrusion, perturbe, détruit ou endommage d'une autre manière les infrastructures d'information critiques de la Chine, causant des conséquences graves, le contrevenant sera soumis à la responsabilité légale conformément à la loi. Les organes de sécurité publique et les services compétents peuvent décider de geler les biens de l'institution, de l'organisation ou de l'individu ou prendre toute autre mesure de sanction nécessaire.