Законопроект о кибербезопасности рассматривался в третьем, итоговом чтении на сессии постоянного комитета Всекитайского собрания народных представителей.
Одним из ключевых пунктов документа стало требование, обязывающее операторов сотрудничать с правоохранительными органами в рамках расследований, связанных с преступностью и национальной безопасностью. Компании должны будут предоставлять властям полный доступ к информации о пользователях в случае подозрений о нарушении местных законов.
Новые правовые нормы, вступающие в силу в июне 2017 года, устанавливают и обязательные требования к сертификации и тестированию оборудования. Таким образом, компаниям придется доказывать безопасность и надежность своих продуктов. Для этого им, вероятнее всего, предстоит раскрывать исходные коды и алгоритмы кодирования.
Еще одним новшеством для IT-рынка в Китае стало предоставление права властям замораживать счета иностранцев, в том числе юридических лиц, если их подозревают в саботаже государственной информационной инфраструктуры страны.
Закон предусматривает и наказания для преступной деятельности в интернете, что гарантирует порядок и безопасность в китайском киберпространстве, считают парламентарии.
Под запрет подпадают попытки с помощью призывов в сети свергнуть социалистический строй, подорвать национальное единство, защитить терроризм и экстремизм. Законом запрещается и разжигание межнациональной розни, дискриминация, пропаганда насилия и распространение непристойной информации в интернете.
Попытки протестовать
Свежие обязательства, в первую очередь для зарубежных корпораций, по данным Bloomberg, предоставят китайским компаниям дополнительные преимущества над такими конкурентами, как Microsoft и Cisco.
Новый закон, как полагают аналитики, повлияет на деятельность 40 бизнес-групп из Европы, США и Японии. Иностранные игроки редко высказывают свое недовольство относительно политики Китая, так как опасаются последствий. Оно и неудивительно, учитывая, что
китайский рынок является лакомым кусочком для крупных корпораций. По оценке Gartner, IT-сегмент в Китае составляет $340 млрд.
Тем не менее зарубежные компании еще летом направили письмо премьеру Государственного совета КНР Ли Кэцяну о том, что новый закон затруднит выход на рынок иностранных предприятий и затормозит рост экономики самого Китая.
Однако попытки изменить решение властей, по-видимому, оказались тщетными. Понимая это, некоторые компании уже начали готовиться к перемещению данных на китайские серверы.
Пересечения с Россией
Несколько новых для Китая юридических положений уже используются в Российской Федерации. Так, 1 сентября 2015 года вступил в силу закон, требующий от иностранных компаний переносить на территорию России сведения о российских пользователях.
По данным ведомства, с момента вступления в силу требований о локализации баз данных были проведены 954 плановые проверки и 82 внеплановые.
С 1 сентября 2015 по 29 августа 2016 года в ходе мониторинга Роскомнадзор выявил 1822 нарушения обязательных требований законодательства в области персональных данных, из которых 23 связаны с локализацией персональных данных и их трансграничной передачей.
В рамках проведения мероприятий систематического наблюдения было выявлено 492 нарушения обязательных требований законодательства, из которых восемь связаны с требованиями нового закона.
Роскомнадзор не называет имен нарушителей, но подозревает в игнорировании законодательства социальную сеть LinkedIn.
В ведомстве настаивают, что ресурс не просто не перенес данные российских пользователей на территорию России, но и с нарушениями совершает обработку личных сведений граждан.
Если Мосгорсуд подтвердит решение суда первой инстанции, то LinkedIn попадет в реестр нарушителей персональных данных, что предполагает блокировку ресурса на территории России. Заседание назначено на 10 ноября.
Другим ограничением, которые китайцы «подглядели» у России только сейчас, стала 282-я статья УК, наказывающая за возбуждение национальной ненависти либо вражды.
Спустя 14 лет своего существования данное положение российского законодательства, ориентированное изначально на СМИ и публичные высказывания, широко разгулялось в сети. По данным правозащитного центра «Сова», только в 2015 году из 232 приговоров за публичные экстремистские высказывания 194 приговора было вынесено за онлайн-записи.
Есть в российском УК и такие статьи, как 280-я (публичные призывы к экстремистской деятельности), 212-я (призывы к массовым беспорядкам) и другие, оказывающие влияние на интернет-пространство.
В «Сове» констатируют, что за два года выросло «как число уголовных приговоров за высказывания в интернете, так и число административных наказаний разного рода».
Одного щита мало
Меры, принятые Китаем, являются частью глобального плана, проводимого председателем Си Цзиньпином, по контролю за интернетом. Власти, как и ранее, утверждают, что закон не связан с цензурой, а лишь нацелен на укрепление национальной безопасности.
На поведение Китая в IT-сфере, по мнению Bloomberg, повлияли разоблачения бывшего сотрудника американских спецслужб Эдварда Сноудена.
Регулированием интернета в КНР занимаются отдел пропаганды Центрального комитета Коммунистической партии Китая, министерство науки и технологий КНР, министерство общественной безопасности, Главное государственное управление радиовещания, кинематографии и телевидения, Комиссия по управлению киберпространством КНР.
В 1998 году власти начали работу над системой фильтрации контента в интернете, получившей название «Золотой щит».
Она была введена в эксплуатацию в 2003 году по всему Китаю, кроме Гонконга и Макао. Проект представляет собой систему серверов на канале между провайдерами и международными сетями, фильтрующую информацию. По всему миру «Золотой щит» известен как «Великий китайский файервол» (Great Firewall of China).
В Китае уже работают с ограничениями сервисы Google и Facebook, а Apple ежеквартально теряет пользователей в этой стране. Кроме того, для пользователей в КНР затруднено использование VPN. Новый закон может сказаться на деятельности других крупных американских компаний.
Критики закона называют формулировки документа «расплывчатыми» и опасаются, что неясности и пограничные моменты правительство КНР будет в каждом конкретном случае интерпретировать в свою пользу.