中国の法律

- ビジネス記事
- 中国の法律
北京市安理律師事務所
強まる監督管理体制下での企業の データコンプライアンス対応策(一)
現在、中国では、ネットワークの安全とデータ保護に関して、すでに多層的な法律と監督管理の体系が形成されている。企業はリスク差別化管理に基づく監督管理のロジックを深く理解し、要求に動態的に適合するデータコンプライアンス体系を構築する必要がある。
しかしながら、『ネットワーク安全法』、『データ安全法』と『個人情報保護法』の注目する視点が全く同じだというわけではない。『ネットワーク安全法』は主にネットワークインフラを規制しており、これをベースに『データ安全法』はあらゆるデータを総合的に管理し、データに特化した安全保護制度体系を構築している。また、『個人情報保護法』は個人情報という特定のデータについて特化して規定を設けている。データに関する概念と規範要求の面で、この3つの法律に重複・交差が生じることは避けられない。例えば、『ネットワーク安全法』がネットワークデータの定義を明確化したのに続き、『データ安全法』は法律レベルで初めてデータの概念について「電子その他の方式による情報のあらゆる記録」と定義づけを行って、各種データ処理活動に対する同法の総括的適用性を示した。データという概念のもとで、データそのものの属性や保障される法的価値に基づいて、さらに法律が重点的に注目する個人情報と重要データという2種類のデータが内包されているのである。
注意すべきは、国家網信弁公室が2021年11月14日に、『ネットワーク安全法』、『データ安全法』及び『個人情報保護法』の附帯行政法規として『ネットワークデータ安全管理条例(意見募集稿)』(以下『条例』という。)を発布したことである。これは、上記3つの法律が定める原則的な規範と制度について、その内容と手続面を具体的に定めようとするものである。『条例』の制定によって、ネットワークの安全とデータ保護に関する分野の法律規則体系における行政法規レベルの制度上の不備が補われ、「法律-行政法規-部門規則、地方性法規及び規範性文書」という全段階の法律規則体系が徐々に整備されることになるであろう。
企業は、業種の特徴に応じてリスクを差別化して管理するという監督管理部門の監督管理ロジックに適応し、かつ監督管理要求に動態的に適合するデータコンプライアンス体系を構築するべく、自身が所属する業種、既存の業務モデル、主たる業務の状況、業務運営の中心が所在する地域について考慮し、関連する監督管理主体の要求と地域の行政法規基準を重点的に注目する必要がある。
中国における現段階の法律上の監督管理体系
しかしながら、『ネットワーク安全法』、『データ安全法』と『個人情報保護法』の注目する視点が全く同じだというわけではない。『ネットワーク安全法』は主にネットワークインフラを規制しており、これをベースに『データ安全法』はあらゆるデータを総合的に管理し、データに特化した安全保護制度体系を構築している。また、『個人情報保護法』は個人情報という特定のデータについて特化して規定を設けている。データに関する概念と規範要求の面で、この3つの法律に重複・交差が生じることは避けられない。例えば、『ネットワーク安全法』がネットワークデータの定義を明確化したのに続き、『データ安全法』は法律レベルで初めてデータの概念について「電子その他の方式による情報のあらゆる記録」と定義づけを行って、各種データ処理活動に対する同法の総括的適用性を示した。データという概念のもとで、データそのものの属性や保障される法的価値に基づいて、さらに法律が重点的に注目する個人情報と重要データという2種類のデータが内包されているのである。
注意すべきは、国家網信弁公室が2021年11月14日に、『ネットワーク安全法』、『データ安全法』及び『個人情報保護法』の附帯行政法規として『ネットワークデータ安全管理条例(意見募集稿)』(以下『条例』という。)を発布したことである。これは、上記3つの法律が定める原則的な規範と制度について、その内容と手続面を具体的に定めようとするものである。『条例』の制定によって、ネットワークの安全とデータ保護に関する分野の法律規則体系における行政法規レベルの制度上の不備が補われ、「法律-行政法規-部門規則、地方性法規及び規範性文書」という全段階の法律規則体系が徐々に整備されることになるであろう。
中国における業種監督管理主体の分析
企業は、業種の特徴に応じてリスクを差別化して管理するという監督管理部門の監督管理ロジックに適応し、かつ監督管理要求に動態的に適合するデータコンプライアンス体系を構築するべく、自身が所属する業種、既存の業務モデル、主たる業務の状況、業務運営の中心が所在する地域について考慮し、関連する監督管理主体の要求と地域の行政法規基準を重点的に注目する必要がある。