חוק אבטחת הסייבר של הרפובליקה העממית של סין, המכונה חוק הסייבר הסיני, נכנס לתוקפו בשנת 2017 ונחקק על ידי הקונגרס הלאומי העממי בסין במטרה להגביר את ההגנה על מידע ואת הביטחון הלאומי. חוק הסייבר הסיני חל על מפעילי רשתות ועסקים במגזרים קריטיים, כמו למשל כאלה מתחום הטלקומוניקציה, שירותי מידע, תחבורה, אנרגיה, מים, שירותים פיננסיים, שירותים ציבוריים, שירותי ממשל אלקטרוניים ועוד. בחוק הסייבר הסיני כמה סעיפים שנויים במחלוקת וביניהם סעיף 28 העוסק ברשתות חברתיות ומטיל חובה עליהן לשתף פעולה עם רשויות ממשל ולמסור להן מידע באם הן מתבקשות לעשות זאת.

מפעילי רשתות חברתיות מחויבים לשתף פעולה עם הממשל

סעיף 28 מחייב “מפעילי רשת” (הגדרה רחבה ומעורפלת המפורשת כך שתכלול מדיה חברתית, יוצרי אפליקציות וחברות טכנולוגיה אחרות) לשתף פעולה עם גורמי ביטחון ציבוריים כגון המשרד לביטחון פנים ולמסור מידע לפי בקשה. הסעיף מחייב מפעילי רשת לספק תמיכה טכנית לגורמי ביטחון לאומי אשר עוסקים בחקירה פלילית. עוד אוסר חוק הסייבר הסיני ממשתמשי רשת לעסוק בפעילות המסכנת את הביטחון, הכבוד והאינטרס הלאומי הסיני. כך למשל יש להימנע מלקרוא תיגר על המפלגה הקומוניסטית, לקדם בדלנות דתית, להפיץ מידע כוזב או מידע העלול לפגוע בכלכלה או בסדר החברתי. החוק מחייב כל אדם או ארגון לדווח מיד למשרדי הממשלה על פעילות חתרנית ברשת. סעיף 50 לחוק מתיר לרשויות לבקש מחברות למחוק מידע אם לדעתן הוא מסוכן או נוגד את דרישות החוק.

מידע אישי הנאסף בסין חייב להישמר על שרתים בתוך גבולות המדינה

סעיף 37 לחוק הסייבר הסיני קובע כי מפעילי תשתית מידע האוספים או מייצרים מידע אישי או נתונים חשובים במהלך פעולות בשטח היבשתי של הרפובליקה העממית של סין יאחסנו את המידע על שרתים הניצבים פיזית בתוך גבולות המדינה. החוק מכיר באפשרות בה בשל דרישות עסקיות יש צורך לאחסן מידע כזה מחוץ ליבשת וקובע כי במקרים כאלה יש לפעול לקבלת היתרים מיוחדים לכך.

אישור לתוכנה וחומרה הנרכשת על ידי מפעילי תשתית מידע קריטי

סעיף 35 לחוק הסייבר הסיני עוסק בצורך לקבל אישור מטעם הממשל לכל חומרה או תוכנה הנרכשת על ידי מפעילי תשתיות מידע קריטי. הפירוש שניתן למונח “מפעילי תשתיות מידע קריטי” הוא רחב כך שכלולים בו חברות וארגונים העוסקים בכל פעילות לה קשר כלשהו עם הממשל.
סעיף זה סולל את הדרך לגניבה של קניין רוחני. כמו כן יוצר הסעיף עומסים רגולטוריים על חברות טכנולוגיה זרות הפועלות בסין ומעניק יתרון למתחרים מקומיים אשר באופן טבעי ניצבים בעמדה נוחה יותר לקיום כל הדרישות הנובעות מחוק הסייבר הסיני ומחקיקה נוספת רלוונטית.

חוק הסייבר הסיני חל על כל עסק או ארגון בסין המנהל רשתות נתונים. מפעילי הרשתות נדרשים, בין היתר, להבהיר את האחריות לאבטחת הסייבר בתוך הארגון, לנקוט באמצעים טכניים לשמירה על פעילות הרשת, למנוע דליפות נתונים וגניבות ולדווח אודות כל אירוע אבטחת סייבר למשתמשי הרשת ולרשות הממשלתית המתאימה (לפי המגזר בו פועלת הרשת).

חוק הסייבר הסיני קובע אחריות משפטית וענישה בגין הפרת סעיפים שונים בו. כך למשל החוק קובע עונשים כגון קנסות, השעיית אישור פעילות, שלילת היתרים, שלילת רישיון עסק ועוד. החוק מעניק לרשויות אבטחת הסייבר ולממשל זכות לביצוע פעולות אכיפה.
חשוב לציין כי חוק הסייבר הסיני משפיע גם על הונג קונג ומקאו אם כי רק באופן עקיף (בעיקר ברמת הצנזורה על המתנהל ברשתות חברתיות). הונק קונג ומקאו פטורות מהוראות החוק בשל עיקרון “מדינה אחת, שתי מערכות משפט נפרדות ועצמאיות”.

*אין במאמר זה, בחלקו או במלואו, כל הבטחה להשגת תשואות מהשקעות ואין האמור בו מהווה ייעוץ מקצועי לבצע השקעות בתחום כזה או אחר.