La Ley de Ciberseguridad entró en vigor el 1 de junio de 2017.
Hay 79 artículos en total. Esta es la primera ley integral de China sobre ciberseguridad.
Esta Ley es aplicable a los propietarios, gerentes y proveedores de servicios de red (en lo sucesivo denominados "operadores") que construyen, operan, mantienen y utilizan redes en China. La Administración del Ciberespacio de China es el regulador de la ciberseguridad.
Los puntos clave de esta Ley incluyen:
La recopilación y uso de información personal por parte de los operadores deberá contar con el consentimiento expreso de la persona cuya información personal se va a recopilar. Nadie adquirirá, venderá o proporcionará ilegalmente información personal a otros. El usuario puede solicitar a los operadores que eliminen su información personal obtenida ilegalmente.
Los operadores verificarán la identidad del usuario cuando brinden servicios tales como acceso a la red, registro de nombre de dominio, acceso a la red telefónica o divulgación de información y mensajería instantánea para el usuario.
Cualquier compra de productos y servicios de red por parte de operadores de infraestructura de información crítica estará sujeta a la revisión del regulador.
La información personal y los datos importantes deben almacenarse en China. La exportación de datos estará sujeta a la revisión del regulador.
Si los operadores descubren que el usuario publica o transmite información ilegal, suspenderán inmediatamente los servicios e informarán a los departamentos pertinentes.
Los operadores proporcionarán apoyo técnico y asistencia a los órganos de seguridad pública y las autoridades de seguridad nacional.
Cuando cualquier institución, organización o individuo en el extranjero ataque, se entrometa, perturbe, destruya o dañe de alguna otra manera las infraestructuras de información crítica de China, causando alguna consecuencia grave, el infractor estará sujeto a responsabilidad legal de conformidad con la ley. Los órganos de seguridad pública y los departamentos pertinentes pueden decidir congelar la propiedad o tomar cualquier otra medida de sanción necesaria contra la institución, organización o individuo.