Loading article…
| 中華人民共和国サイバーセキュリティ法 | |
|---|---|
.svg/500px-National_Emblem_of_the_People's_Republic_of_China_(2).svg.png) | |
| 全国人民代表大会 | |
| |
| 引用 | サイバーセキュリティ法（英語） |
| 領土の範囲 | 中国本土 |
| 制定者 | 全国人民代表大会常務委員会 |
| 制定 | 2016年11月7日 |
| 開始 | 2017年6月1日 |
| 関連法 | |
| データセキュリティ法、国家情報法、国家安全保障法（中国） | |
| まとめ | |
| サイバーセキュリティを確保し、サイバー空間の主権と国家の安全、社会的・公共的利益、国民、法人、その他の組織の合法的な権利と利益を保護し、経済社会の情報化の健全な発展を促進するために制定された法律。 | |
| キーワード | |
| サイバーセキュリティ、国家安全保障、サイバー主権 | |
| ステータス:有効 | |
中華人民共和国サイバーセキュリティ法（中国語：中华人民共和国網络安全法）は、一般的に中国サイバーセキュリティ法と呼ばれ、国家安全保障上の利益を理由に、データ保護、データローカライゼーション、サイバーセキュリティを強化することを目的として全国人民代表大会で制定された。 [1]この法律は、国家安全保障法制を強化するために中国政府が可決した一連の法律の一部である。2014年以降の例としては、データセキュリティ法、国家情報法、国家安全保障法、テロ対策法[2]、外国NGO管理法[3]などが挙げられ、いずれも短期間のうちに次々と可決されている。
歴史
2010年代にエドワード・スノーデンが世界規模の監視活動を暴露し、中国における米国の諜報活動が広範囲に及んでいることが明らかになった後、中国の政策立案者はサイバー攻撃のリスクについてますます懸念するようになった。 [ 4] : 129 サイバーセキュリティ法は、これらの暴露後に政策立案者が外国による監視とデータ収集に対する懸念を高めたことを受けて、中国の対応策の一部であった。[4] : 250
この法律は、2016年11月7日に全国人民代表大会常務委員会によって制定され、2017年6月1日に施行されました。[5]この法律は、ネットワーク事業者に特定のデータを中国国内に保存することを義務付け、中国当局が企業のネットワーク運用を抜き打ち検査することを認めています。[1]
サイバーセキュリティは基本法として認められています。これにより、この法律はサイバーセキュリティに関するピラミッド構造の法律の頂点に位置付けられます。この法律は、さまざまなレベルと分野に存在していたサイバーセキュリティの規則と規制を進化させ、それらを統合してマクロレベルで構造化された法律を作成したものです。この法律は、すぐには緊急ではないが長期的に重要な特定の問題に関する主要な規範も提供しています。これらの規範は、新しい問題が発生した場合に法的参照として役立ちます。[6]
規定
この法律は中国のデータ規制環境の重要な柱となっている。[4] : 131
- サイバー空間主権の原則を創設[7]
- インターネット製品およびサービスプロバイダーのセキュリティ義務を定義しました
- インターネット サービス プロバイダーのセキュリティ義務について詳しく説明します。
- 個人情報保護をめぐるルールのさらなる改善[8]
- 重要情報インフラのセキュリティシステムを構築[9]
- 重要な情報インフラからのデータの国境を越えた送信に関する規則を制定した。[10]
サイバーセキュリティ法は、ネットワーク事業者と重要分野の企業に適用されます。[1]中国は重要分野別に、国内企業を電気通信、情報サービス、エネルギー輸送、水道、金融サービス、公共サービス、電子政府サービスに関わるネットワーク企業に大まかに分類しています。[11]この法律で最も議論を呼んでいる条項には、第28条、第35条、および第37条が含まれます。
第28条は、漠然と定義された「ネットワーク事業者」（ソーシャルメディアプラットフォーム、アプリケーション制作者、その他のテクノロジー企業を含むと解釈されている）に対し、公安部などの公安機関と協力し、要求に応じて情報を引き渡すことを義務付けている。
第28条：ネットワーク事業者は、法律に基づいて国家の安全を守り、犯罪行為を捜査する公安機関および国家安全保障機関に技術サポートと援助を提供しなければならない。
— 第1条：「一般規定」
第35条は、政府機関やその他の「重要情報インフラ事業者」による外国のソフトウェアやハードウェアの購入を対象としており、購入したソフトウェアのハードウェアは中国のSCAや国家暗号管理局などの機関による審査を受けることを義務付けており、ソースコードやその他の機密性の高い専有情報を政府機関に提供し、国家による知的財産の窃盗や国内の競合他社への転送につながる可能性がある。[12]何よりも、この条項は中国で事業を展開する外国のテクノロジー企業にさらなる規制上の負担を課し、間接的に国内の競合他社にとってより有利な競争環境を作り出し、当然規制を遵守する準備がより整うことになる。
第35条：国家の安全に影響を与える可能性のあるネットワーク製品およびサービスを購入する重要な情報インフラ事業者は、国家のサイバーセキュリティおよび情報化部門と国務院の関連部門が主催する国家安全審査を受けなければならない。
— セクション 2:「重要な情報インフラストラクチャの運用セキュリティ」
この法律は厳格なデータローカリゼーション要件を定めている。[4] : 131
この法律は、中国で自社のサーバーやその他のデータネットワークを管理するすべての企業に適用されます。ネットワーク事業者は、組織内のサイバーセキュリティの責任を明確にし、ネットワーク運用を保護するための技術的措置を講じ、データの漏洩や盗難を防ぎ、サイバーセキュリティインシデントをネットワークのユーザーとその分野の関連実施部門の両方に報告することが求められています。[13]
この法律は、その目的を規定する補助的な規制の細分化から構成されている。例えば、コアインフラストラクチャイニシアチブ（CII）セキュリティ保護規制や個人情報と重要なデータの国境を越えた移転のセキュリティ評価措置などである。しかし、中国政府当局はサイバーセキュリティ法にもっとよく対応するため、より多くの付随法を定めることに忙しいため、この法律はまだ制定されていない。VPNとデータセキュリティに関する既存の法律をサイバーセキュリティ法に組み込むことで、中国政府は管理を強化し、外国企業が国内規制を遵守する必要性を強調している。[14]
サイバーセキュリティ法は、法的責任に関する規制と定義も規定している。さまざまな種類の違法行為に対して、法律は罰金、是正のための停止、許可や営業許可の取り消しなど、さまざまな罰則を定めている。法律はそれに応じて、サイバーセキュリティおよび行政当局に違法行為に対する法執行を行う権利とガイドラインを与えている。[15]
関連規制
2021年7月、中国サイバースペース管理局は「ネットワーク製品のセキュリティ脆弱性管理に関する規則」を発行し、すべての脆弱性を工業情報化部（MIIT）に報告することを義務付け、海外の組織を含む脆弱性の公開を禁止した。[16]
反応
グレート・ファイアウォールと並んで、この法律で規定されている制限は、特に中国で事業を展開する外国のテクノロジー企業から懸念を引き起こしている。[17]抜き打ち検査と認証の要件に関して、国際法律事務所は、当局による審査のために企業にソースコード、暗号化、またはその他の重要な情報の提供を求められる可能性があり、知的財産の盗難、情報の紛失、現地の競合他社への情報の流出、または当局自身による情報の使用のリスクが高まると警告している。[1]連邦捜査局は、この法律により、中国のサーバーを介してデータを送信している企業がデータ監視とスパイ活動に屈する可能性があると警告した。[18]
西側諸国出身のアナリストの中には、この法律はEUのGDPRに匹敵すると考える者もいる。彼らは、この法律によって中国政府の国民監視能力が向上するだけでなく、中国企業が外国企業に対して優位に立つことも可能になると示唆している。[19]
この法律は、その文言と具体的な要件により、国内外で懸念を引き起こした。[20]中国に進出している外国企業や企業は、この法律が「中国法で規制された現地サーバーにデータを保存し、中国の国家安全保障機関と協力する」ことを義務付けているため、中国への将来の投資を妨げる可能性があると懸念を表明した。[21]
設立以来、多くの外国テクノロジー企業がすでにこの法律を遵守している。例えば、Appleは2017年に、コンプライアンスを目的として、中国の貴州省に新しいデータセンターを建設するため、地元のクラウドコンピューティング企業であるGuizhou Cloud Big Data（GCBD）と提携して10億ドルを投資すると発表した。 [22]同時に、同社はiCloudデータの運用と保管を中国本土に移管することも発表した。[23] Microsoftも、クラウドコンピューティング企業21Vianetと提携して、より多くのサーバーに投資することでAzureサービスの拡張を発表した。[24]一方、 SkypeやWhatsAppなどのオンラインサービスは、データをローカルに保存することを拒否し、国内のアプリストアから削除されるか、それ以上の拡張が制限された。[25]
この法律は、中国国内で事業を展開する外国のテクノロジー企業やその他の企業に対し、同法を遵守するために新しいサーバーインフラに投資するか、すでにサーバーインフラを保有しているファーウェイ、テンセント、アリババなどのサービスプロバイダーと提携することを義務付けており、企業の設備投資コストを節約している。この法律は、クラウドコンピューティングやビッグデータ処理などの業界で国内のリーダーを生み出すことを目的とした第12次5カ年計画（2011～2015年）に沿ったものだと広く見られている。この法律は国内企業に有利と見られており、マイクロソフトやグーグルなどの国際的なテクノロジー企業に対して不公平な競争の場を作り出していると批判されている。[要出典]
この法律の支持者は、この法律の目的は外国企業の中国での事業を禁止したり、中国国内の競争力を高めたりするものではないと述べている。2015年にマティアス・バウアーとホスク・リー・マキヤマが行った研究では、データローカリゼーションは、データ転送プロセスから生じる非効率性と複数の管轄区域間でのデータの重複により、経済成長に軽微な損害を与えると述べている。データローカリゼーションの要件は、データを中国の管轄下に置き、中国のインターネット法に違反していると見なされる団体を起訴しやすくするための北京の動きとも見られている。[1]
中国南部のアメリカ商工会議所会長のハーレー・セイディン氏は、この法律により運営コストが大幅に増加し、中国でのビジネスのやり方に大きな影響を与えているため、外国企業は「大きな懸念」に直面していると主張した。より具体的には、サイバーセキュリティ法は「投資コミュニティ内で不確実性を生み出し続けており、少なくとも一部の研究開発投資の延期につながっている」と述べた。[26]
この法律は言論の自由を制限するとして広く批判された。[27]例えば、この法律は中国で運営されているほとんどのオンラインサービスに、ユーザーの身元情報を収集して確認すること、また必要に応じて令状なしでそのような情報を法執行機関に提出することを明確に義務付けている。活動家たちは、この政策は人々がオンラインで自由に考えを表現することを思いとどまらせ、反体制派を標的にして監視することを容易にすることで反対意見をさらに抑圧していると主張している。[27]
参照
参考文献
- ^ abcde Wagner, Jack (2017-06-01). 「中国のサイバーセキュリティ法：知っておくべきこと」The Diplomat。 2018年12月12日時点のオリジナルよりアーカイブ。 2018年12月14日閲覧。
- ^ ブランチャード、ベン（2015年12月28日）。「中国、物議を醸すテロ対策法を可決」ロイター。 2021年7月21日閲覧。
- ^ ウォン、エドワード（2016年4月28日）。「中国の取り締まりにより7,000の外国組織が制限される」ニューヨークタイムズ。ISSN 0362-4331 。 2021年7月21日閲覧。
- ^ abcd 張、アンジェラ・フユエ（2024）。『ハイ・ワイヤー：中国はいかにしてビッグテックを規制し経済を統治するか』オックスフォード大学出版局。ISBN 9780197682258。
- ^ "网络安全法（草案）全文_中国人大网". www.npc.gov.cn。 2016 年 10 月 29 日にオリジナルからアーカイブされました。2018年4月14日に取得。
- ^ Lulu、Xia、Zhao Leo (2018-08-21)。「中国のサイバーセキュリティ法：外国人ビジネスマンのための入門」。China Briefing。2018年12月13日時点のオリジナルよりアーカイブ。2018年12月14日閲覧。
{{cite web}}: CS1 maint: 複数の名前: 著者リスト (リンク) - ^ ネット易。 「网络安全法明确了网络空间主权原则_网易新闻」。ネットイース。 2019年7月3日のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ "《网络安全法》正式施行は个人信息加把"锁"".中国インターネット情報センター。 2018年12月14日のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ "网络安全立法中の关键信息基础设施保护问题--理论-人民网".人民日報。 2018-04-15 のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ “专家解读《网络安全法》 有六大突出亮点-新华网”. www.xinhuanet.com。 2018-04-15 のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ Gierow Johannes, Hauke (2015-04-22). 「中国におけるサイバーセキュリティ：インターネットセキュリティ、保護主義、競争力：欧米企業への新たな課題」（PDF） 。China Monitor、Merics：Mercator Institute for China Studies。 2018年12月16日時点のオリジナルよりアーカイブ（PDF） 。 2018年12月14日閲覧。
- ^ 「中国のサイバー規制：外国企業にとっての頭痛の種 | Merics」merics.org 2017年3月22日2021年7月22日閲覧。
- ^ 「中国のサイバーセキュリティ法を理解する ニュージーランド企業向け情報」(PDF)。外務貿易省、ニュージーランド貿易企業局。2017年9月。2019年1月23日時点のオリジナルよりアーカイブ(PDF) 。 2018年12月14日閲覧。
- ^ ベケット、ニック（2017年11月）。「中国初のサイバーセキュリティ法に関する企業向けガイド」。チャイナモニター、メリックス：メルカトル中国研究所。2018年12月16日時点のオリジナルよりアーカイブ。 2018年12月14日閲覧。
- ^ Lee, Jyh-An (2017). 「中国のサイバーセキュリティ法へのハッキング」(PDF) .ウェイクフォレスト法学評論. 53 (1). SSRN 3174626.
- ^ 「中国が新たな脆弱性開示規則を制定」Arjun Ramprasad . Previewtech.net. 2021年6月18日。
- ^ ジョー・ウチル（2019年10月17日）「中国のサイバーセキュリティ法の強化は大きな打撃となる可能性」Axios。2020年3月29日時点のオリジナルよりアーカイブ。 2020年4月8日閲覧。
- ^ 「危険なパートナー：ビッグテックと北京」連邦捜査局。2020年4月2日時点のオリジナルよりアーカイブ。2020年4月9日閲覧。
- ^ Bo, QU; Changxu, HUO (2020年9月15日). 「プライバシー、国家安全保障、インターネット経済：中国の個人情報保護法の解説」. Frontiers of Law in China . 15 (3): 339–366. doi :10.3868/s050-009-020-0019-4. ProQuest 2450653759.
- ^ リン・リザ、クボタ・ヨーコ（2017年12月6日）。「中国の難解なサイバーセキュリティ法に怯える米国テクノロジー企業」ウォール・ストリート・ジャーナル。
- ^ "中国施行《网络安全法》 外企は何担忧？BBC 中文网。 2017年5月31日。 2018-05-11 のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ Gartenberg, Chaim (2017-07-13). 「Appleは新しいサイバーセキュリティ法に基づき、中国初のデータセンターを建設中」The Verge . 2021-07-22閲覧。
- ^ 「中国でのiCloudについて詳しくはこちら」。Appleサポート。2018年3月7日時点のオリジナルよりアーカイブ。2018年4月14日閲覧。
- ^ 「2022 年に中国に新しい Azure リージョンが登場 | Azure ブログと更新情報 | Microsoft Azure」。azure.microsoft.com。2021年3 月 4 日。2021年 7 月 22 日閲覧。
- ^ "多家中国区应用商店下架Skype".纽约時报中文网(中国語). 2017年11月22日。 2018年4月13日のオリジナルからアーカイブ。2018年4月14日に取得。
- ^ Hu, Huifeng (2018-03-01). 「サイバーセキュリティ法が中国の外国企業に『大規模な懸念』を引き起こす」South China Post。2018年11月7日時点のオリジナルよりアーカイブ。 2018年12月14日閲覧。
- ^ ab "中国《网络安全法》草案出炉恐怖加强言论管制". BBC 中文网(簡体字中国語)。 2015 年 7 月 9 日。オリジナルは 2018 年 5 月 8 日にアーカイブされました。2018年4月14日に取得。