لائحة إدارة أمن البيانات الشبكية

(2024年8月30日国务院第40次常务会议通过　2024年9月24日中华人民共和国国务院令第790号公布　自2025年1月1日起施行)

(تمت الموافقة عليها في الاجتماع التنفيذي الأربعين لمجلس الدولة في 30 أغسطس 2024، وأصدرها الأمر رقم 790 لجمهورية الصين الشعبية في 24 سبتمبر 2024، وتدخل حيز التنفيذ في 1 يناير 2025)

为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。

تم وضع هذه اللائحة وفقًا لقانون أمن الشبكات لجمهورية الصين الشعبية، وقانون أمن البيانات لجمهورية الصين الشعبية، وقانون حماية المعلومات الشخصية لجمهورية الصين الشعبية، وغيرها من القوانين، بهدف تنظيم أنشطة معالجة البيانات الشبكية، وضمان أمن البيانات الشبكية، وتعزيز الاستخدام القانوني والمعقول والفعال للبيانات الشبكية، وحماية الحقوق والمصالح المشروعة للأفراد والمنظمات، والحفاظ على الأمن الوطني والمصلحة العامة.

在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。

تسري هذه اللائحة على أنشطة معالجة البيانات الشبكية التي تتم داخل أراضي جمهورية الصين الشعبية والإشراف على سلامتها.

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。

كما تسري هذه اللائحة على الأنشطة التي تتم خارج أراضي جمهورية الصين الشعبية لمعالجة المعلومات الشخصية للأشخاص الطبيعيين داخل أراضي جمهورية الصين الشعبية، والتي تستوفي الظروف المنصوص عليها في الفقرة 2 من المادة 3 من قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية.

在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。

إذا كانت أنشطة معالجة البيانات الشبكية التي تتم خارج أراضي جمهورية الصين الشعبية تضر بالأمن الوطني أو المصلحة العامة أو الحقوق والمصالح المشروعة للمواطنين أو المنظمات في جمهورية الصين الشعبية، فسيتم تحميل المسؤولية القانونية وفقًا للقانون.

网络数据安全管理工作坚持中国共产党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全。

تلتزم إدارة أمن البيانات الشبكية بقيادة الحزب الشيوعي الصيني، وتنفذ مفهوم الأمن الوطني الشامل، وتنسق بين تعزيز تطوير واستخدام البيانات الشبكية وضمان أمن البيانات الشبكية.

国家鼓励网络数据在各行业、各领域的创新应用，加强网络数据安全防护能力建设，支持网络数据相关技术、产品、服务创新，开展网络数据安全宣传教育和人才培养，促进网络数据开发利用和产业发展。

تشجع الدولة التطبيقات المبتكرة للبيانات الشبكية في مختلف الصناعات والمجالات، وتعزز بناء قدرات حماية أمن البيانات الشبكية، وتدعم الابتكار في التقنيات والمنتجات والخدمات المتعلقة بالبيانات الشبكية، وتقوم بالتوعية والتعليم حول أمن البيانات الشبكية وتدريب المواهب، وتعزز تطوير واستخدام البيانات الشبكية وتنمية الصناعة.

国家根据网络数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对网络数据实行分类分级保护。

تطبق الدولة حماية مصنفة ومستوية على البيانات الشبكية بناءً على أهميتها في التنمية الاقتصادية والاجتماعية، ومدى الضرر الذي قد يلحق بالأمن الوطني أو المصلحة العامة أو الحقوق والمصالح المشروعة للأفراد أو المنظمات في حالة التلاعب أو التدمير أو التسرب أو الحصول غير القانوني أو الاستخدام غير القانوني.

国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作。

تشارك الدولة بنشاط في وضع القواعد والمعايير الدولية المتعلقة بأمن البيانات الشبكية، وتعزز التبادل والتعاون الدوليين.

国家支持相关行业组织按照章程，制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高网络数据安全保护水平，促进行业健康发展。

تدعم الدولة المنظمات الصناعية ذات الصلة لوضع قواعد سلوك أمن البيانات الشبكية وفقًا لنظامها الأساسي، وتعزز الانضباط الذاتي للصناعة، وتوجه الأعضاء لتعزيز حماية أمن البيانات الشبكية، ورفع مستوى حماية أمن البيانات الشبكية، وتعزيز التنمية الصحية للصناعة.

任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。

لا يجوز لأي فرد أو منظمة استخدام البيانات الشبكية للقيام بأنشطة غير قانونية، ولا يجوز لهم الانخراط في أنشطة معالجة بيانات شبكية غير قانونية مثل سرقة أو الحصول على البيانات الشبكية بوسائل غير قانونية أخرى، أو بيع البيانات الشبكية بشكل غير قانوني أو توفيرها للآخرين بشكل غير قانوني.

任何个人、组织不得提供专门用于从事前款非法活动的程序、工具；明知他人从事前款非法活动的，不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。

لا يجوز لأي فرد أو منظمة توفير برامج أو أدوات مخصصة للقيام بالأنشطة غير القانونية المذكورة في الفقرة السابقة؛ وإذا كانوا يعلمون أن الآخرين يشاركون في الأنشطة غير القانونية المذكورة أعلاه، فلا يجوز لهم تقديم دعم تقني مثل الوصول إلى الإنترنت أو استضافة الخوادم أو تخزين الشبكة أو نقل الاتصالات، أو تقديم المساعدة في الإعلانات أو الدفع والتسوية.

网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上，加强网络数据安全防护，建立健全网络数据安全管理制度，采取加密、备份、访问控制、安全认证等技术措施和其他必要措施，保护网络数据免遭篡改、破坏、泄露或者非法获取、非法利用，处置网络数据安全事件，防范针对和利用网络数据实施的违法犯罪活动，并对所处理网络数据的安全承担主体责任。

يجب على معالج البيانات الشبكية، وفقًا لأحكام القوانين واللوائح الإدارية والمتطلبات الإلزامية للمعايير الوطنية، وعلى أساس حماية مستوى أمن الشبكة، تعزيز حماية أمن البيانات الشبكية، وإنشاء وتحسين نظام إدارة أمن البيانات الشبكية، واتخاذ تدابير تقنية مثل التشفير والنسخ الاحتياطي والتحكم في الوصول والمصادقة الأمنية وغيرها من التدابير الضرورية، لحماية البيانات الشبكية من التلاعب أو التدمير أو التسرب أو الحصول غير القانوني أو الاستخدام غير القانوني، ومعالجة حوادث أمن البيانات الشبكية، ومنع الأنشطة الإجرامية التي تستهدف البيانات الشبكية أو تستخدمها، وتحمل المسؤولية الرئيسية عن أمن البيانات الشبكية التي يعالجها.

网络数据处理者提供的网络产品、服务应当符合相关国家标准的强制性要求；发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；涉及危害国家安全、公共利益的，网络数据处理者还应当在24小时内向有关主管部门报告。

يجب أن تتوافق منتجات وخدمات الشبكة التي يقدمها معالج البيانات الشبكية مع المتطلبات الإلزامية للمعايير الوطنية ذات الصلة؛ وإذا تم اكتشاف مخاطر مثل عيوب الأمان أو الثغرات في منتجات أو خدمات الشبكة، فيجب اتخاذ إجراءات تصحيحية فورية، وإبلاغ المستخدمين في الوقت المناسب وفقًا للوائح وإبلاغ السلطات المختصة ذات الصلة؛ وإذا كان الأمر يتعلق بالأمن الوطني أو المصلحة العامة، فيجب على معالج البيانات الشبكية أيضًا الإبلاغ إلى السلطات المختصة ذات الصلة في غضون 24 ساعة.

网络数据处理者应当建立健全网络数据安全事件应急预案，发生网络数据安全事件时，应当立即启动预案，采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。

يجب على معالج البيانات الشبكية إنشاء وتحسين خطة طوارئ لحوادث أمن البيانات الشبكية، وعند حدوث حادث أمن بيانات شبكية، يجب أن يبدأ فورًا خطة الطوارئ، واتخاذ تدابير لمنع توسع الضرر، والقضاء على مخاطر السلامة، والإبلاغ إلى السلطات المختصة ذات الصلة وفقًا للوائح.

网络数据安全事件对个人、组织合法权益造成危害的，网络数据处理者应当及时将安全事件和风险情况、危害后果、已经采取的补救措施等，以电话、短信、即时通信工具、电子邮件或者公告等方式通知利害关系人；法律、行政法规规定可以不通知的，从其规定。网络数据处理者在处置网络数据安全事件过程中发现涉嫌违法犯罪线索的，应当按照规定向公安机关、国家安全机关报案，并配合开展侦查、调查和处置工作。

إذا تسبب حادث أمن البيانات الشبكية في ضرر للحقوق والمصالح المشروعة للأفراد أو المنظمات، فيجب على معالج البيانات الشبكية إخطار الأطراف المعنية في الوقت المناسب بمعلومات مثل حالة الحادث والمخاطر والعواقب الضارة والإجراءات التصحيحية التي تم اتخاذها، عبر الهاتف أو الرسائل النصية أو أدوات المراسلة الفورية أو البريد الإلكتروني أو الإعلان؛ وإذا كانت القوانين أو اللوائح الإدارية تنص على عدم ضرورة الإخطار، فيجب اتباع تلك الأحكام. إذا اكتشف معالج البيانات الشبكية أثناء معالجة حادث أمن البيانات الشبكية أدلة على أنشطة غير قانونية أو إجرامية، فيجب عليه الإبلاغ إلى أجهزة الأمن العام أو أجهزة أمن الدولة وفقًا للوائح، والتعاون في أعمال التحقيق والفحص والمعالجة.

网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录，应当至少保存3年。

عندما يقدم معالج البيانات الشبكية المعلومات الشخصية والبيانات الهامة إلى معالج بيانات شبكية آخر أو يفوضه بمعالجتها، يجب عليه تحديد غرض المعالجة وطريقتها ونطاقها والتزامات الحماية الأمنية وما إلى ذلك من خلال عقد أو ما شابه ذلك مع متلقي البيانات الشبكية، والإشراف على وفاء متلقي البيانات الشبكية بالتزاماته. يجب الاحتفاظ بسجلات معالجة تقديم أو تفويض معالجة المعلومات الشخصية والبيانات الهامة لمدة 3 سنوات على الأقل.

网络数据接收方应当履行网络数据安全保护义务，并按照约定的目的、方式、范围等处理个人信息和重要数据。

يجب على متلقي البيانات الشبكية الوفاء بالتزامات حماية أمن البيانات الشبكية، ومعالجة المعلومات الشخصية والبيانات الهامة وفقًا للغرض والطريقة والنطاق المتفق عليه.

两个以上的网络数据处理者共同决定个人信息和重要数据的处理目的和处理方式的，应当约定各自的权利和义务。

إذا قرر اثنان أو أكثر من معالجي البيانات الشبكية بشكل مشترك غرض وطريقة معالجة المعلومات الشخصية والبيانات الهامة، فيجب عليهم الاتفاق على حقوقهم والتزاماتهم.

网络数据处理者开展网络数据处理活动，影响或者可能影响国家安全的，应当按照国家有关规定进行国家安全审查。

إذا كانت أنشطة معالجة البيانات الشبكية التي يقوم بها معالج البيانات الشبكية تؤثر أو قد تؤثر على الأمن الوطني، فيجب عليه إجراء مراجعة أمنية وطنية وفقًا للوائح الوطنية ذات الصلة.

网络数据处理者因合并、分立、解散、破产等原因需要转移网络数据的，网络数据接收方应当继续履行网络数据安全保护义务。

إذا احتاج معالج البيانات الشبكية إلى نقل البيانات الشبكية بسبب الاندماج أو الانقسام أو الحل أو الإفلاس أو غير ذلك، فيجب على متلقي البيانات الشبكية الاستمرار في الوفاء بالتزامات حماية أمن البيانات الشبكية.

国家机关委托他人建设、运行、维护电子政务系统，存储、加工政务数据，应当按照国家有关规定经过严格的批准程序，明确受托方的网络数据处理权限、保护责任等，监督受托方履行网络数据安全保护义务。

عندما تكلف جهة حكومية شخصًا آخر ببناء أو تشغيل أو صيانة نظام حكومي إلكتروني، أو تخزين أو معالجة البيانات الحكومية، يجب أن تمر بإجراءات الموافقة الصارمة وفقًا للوائح الوطنية، وتحديد صلاحيات معالجة البيانات الشبكية للطرف المكلف ومسؤوليات الحماية وما إلى ذلك، والإشراف على وفاء الطرف المكلف بالتزامات حماية أمن البيانات الشبكية.

网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。

إذا كان معالج البيانات الشبكية يقدم خدمات للجهات الحكومية أو مشغلي البنية التحتية للمعلومات الحيوية، أو يشارك في بناء أو تشغيل أو صيانة البنية التحتية العامة الأخرى أو أنظمة الخدمة العامة، فيجب عليه الوفاء بالتزامات حماية أمن البيانات الشبكية وفقًا لأحكام القوانين واللوائح والعقود، وتقديم خدمات آمنة ومستقرة ومستمرة.

前款规定的网络数据处理者未经委托方同意，不得访问、获取、留存、使用、泄露或者向他人提供网络数据，不得对网络数据进行关联分析。

لا يجوز لمعالج البيانات الشبكية المذكور في الفقرة السابقة الوصول إلى البيانات الشبكية أو الحصول عليها أو الاحتفاظ بها أو استخدامها أو الكشف عنها أو توفيرها للآخرين دون موافقة الطرف الموكل، ولا يجوز له إجراء تحليل ارتباط على البيانات الشبكية.

为国家机关提供服务的信息系统应当参照电子政务系统的管理要求加强网络数据安全管理，保障网络数据安全。

يجب أن تشير أنظمة المعلومات التي تقدم خدمات للجهات الحكومية إلى متطلبات إدارة أنظمة الحكومة الإلكترونية لتعزيز إدارة أمن البيانات الشبكية وضمان أمن البيانات الشبكية.

网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行。

عندما يستخدم معالج البيانات الشبكية أدوات آلية للوصول إلى البيانات الشبكية أو جمعها، يجب عليه تقييم التأثير على خدمات الشبكة، ولا يجوز له اقتحام شبكات الآخرين بشكل غير قانوني أو التدخل في التشغيل العادي لخدمات الشبكة.

提供生成式人工智能服务的网络数据处理者应当加强对训练数据和训练数据处理活动的安全管理，采取有效措施防范和处置网络数据安全风险。

يجب على معالج البيانات الشبكية الذي يقدم خدمات الذكاء الاصطناعي التوليدية تعزيز إدارة أمن بيانات التدريب وأنشطة معالجة بيانات التدريب، واتخاذ تدابير فعالة لمنع ومعالجة مخاطر أمن البيانات الشبكية.

面向社会提供产品、服务的网络数据处理者应当接受社会监督，建立便捷的网络数据安全投诉、举报渠道，公布投诉、举报方式等信息，及时受理并处理网络数据安全投诉、举报。

يجب على معالج البيانات الشبكية الذي يقدم منتجات أو خدمات للجمهور قبول الإشراف الاجتماعي، وإنشاء قنوات مريحة لتقديم الشكاوى والإبلاغ عن أمن البيانات الشبكية، ونشر معلومات مثل طرق تقديم الشكاوى والإبلاغ، والتعامل مع الشكاوى والإبلاغ المتعلقة بأمن البيانات الشبكية في الوقت المناسب.

网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：

عندما يقوم معالج البيانات الشبكية، قبل معالجة المعلومات الشخصية، بإبلاغ الفرد من خلال وضع قواعد معالجة المعلومات الشخصية وفقًا للقانون، يجب عرض قواعد معالجة المعلومات الشخصية بشكل مركزي وعلني، وتكون سهلة الوصول وتوضع في مكان بارز، وأن تكون محددة وواضحة وسهلة الفهم، بما في ذلك على سبيل المثال لا الحصر المحتوى التالي:

(一)网络数据处理者的名称或者姓名和联系方式；

(1) اسم أو اسم معالج البيانات الشبكية وطريقة الاتصال به؛

(二)处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；

(2) غرض وطريقة ونوع معالجة المعلومات الشخصية، وضرورة معالجة المعلومات الشخصية الحساسة وتأثيرها على حقوق الفرد؛

(三)个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；

(3) فترة حفظ المعلومات الشخصية وطريقة المعالجة بعد انتهاء الفترة، وإذا كان من الصعب تحديد فترة الحفظ، فيجب تحديد طريقة تحديد فترة الحفظ؛

(四)个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。

(4) طرق ووسائل الفرد للاطلاع على معلوماته الشخصية ونسخها ونقلها وتصحيحها واستكمالها وحذفها وتقييد معالجتها، وكذلك إلغاء الحساب وسحب الموافقة.

网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。

عندما يبلغ معالج البيانات الشبكية الفرد وفقًا للفقرة السابقة عن غرض وطريقة ونوع جمع المعلومات الشخصية وتوفيرها لمعالج بيانات شبكية آخر، بالإضافة إلى معلومات متلقي البيانات الشبكية، يجب أن يدرجها في قائمة أو ما شابه ذلك. إذا كان معالج البيانات الشبكية يعالج المعلومات الشخصية للقاصرين الذين تقل أعمارهم عن 14 عامًا، فيجب عليه أيضًا وضع قواعد خاصة لمعالجة المعلومات الشخصية.

网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：

عندما يعالج معالج البيانات الشبكية المعلومات الشخصية بناءً على موافقة الفرد، يجب أن يلتزم بالأحكام التالية:

(一)收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；

(1) يجب أن يكون جمع المعلومات الشخصية ضروريًا لتقديم المنتجات أو الخدمات، ولا يجوز جمع المعلومات الشخصية بما يتجاوز النطاق، ولا يجوز الحصول على موافقة الفرد من خلال التضليل أو الاحتيال أو الإكراه؛

(二)处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；

(2) عند معالجة المعلومات الشخصية الحساسة مثل البيانات البيومترية أو المعتقدات الدينية أو الهوية المحددة أو الصحة الطبية أو الحسابات المالية أو مسارات السفر، يجب الحصول على موافقة منفصلة من الفرد؛

(三)处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；

(3) عند معالجة المعلومات الشخصية للقاصرين الذين تقل أعمارهم عن 14 عامًا، يجب الحصول على موافقة والديهم أو أولياء أمورهم؛

(四)不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；

(4) لا يجوز معالجة المعلومات الشخصية بما يتجاوز غرض المعالجة أو طريقتها أو نوعها أو فترة حفظها التي وافق عليها الفرد؛

(五)不得在个人明确表示不同意处理其个人信息后，频繁征求同意；

(5) لا يجوز طلب الموافقة بشكل متكرر بعد أن يعرب الفرد صراحة عن عدم موافقته على معالجة معلوماته الشخصية؛

(六)个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。

(6) إذا تغير غرض معالجة المعلومات الشخصية أو طريقتها أو نوعها، فيجب الحصول على موافقة جديدة من الفرد.

法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

إذا كانت القوانين أو اللوائح الإدارية تنص على ضرورة الحصول على موافقة كتابية لمعالجة المعلومات الشخصية الحساسة، فيجب اتباع تلك الأحكام.

个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。

عندما يطلب الفرد الاطلاع على معلوماته الشخصية أو نسخها أو تصحيحها أو استكمالها أو حذفها أو تقييد معالجتها، أو إلغاء الحساب أو سحب الموافقة، يجب على معالج البيانات الشبكية التعامل مع الطلب في الوقت المناسب، وتوفير طرق ووسائل مريحة لدعم الفرد في ممارسة حقوقه، ولا يجوز وضع شروط غير معقولة لتقييد الطلبات المعقولة للفرد.

因使用自动化采集技术等无法避免采集到非必要个人信息或者未依法取得个人同意的个人信息，以及个人注销账号的，网络数据处理者应当删除个人信息或者进行匿名化处理。法律、行政法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，网络数据处理者应当停止除存储和采取必要的安全保护措施之外的处理。

إذا كان من المستحيل تجنب جمع المعلومات الشخصية غير الضرورية أو المعلومات الشخصية التي لم يتم الحصول على موافقة قانونية عليها بسبب استخدام تقنيات الجمع الآلي وما إلى ذلك، أو إذا قام الفرد بإلغاء حسابه، فيجب على معالج البيانات الشبكية حذف المعلومات الشخصية أو إجراء معالجة مجهولة المصدر. إذا لم تنته فترة الحفظ المنصوص عليها في القوانين أو اللوائح الإدارية، أو كان من الصعب تقنيًا حذف المعلومات الشخصية أو معالجتها بشكل مجهول، فيجب على معالج البيانات الشبكية التوقف عن المعالجة باستثناء التخزين واتخاذ تدابير الحماية الأمنية الضرورية.

对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：

بالنسبة لطلبات نقل المعلومات الشخصية التي تستوفي الشروط التالية، يجب على معالج البيانات الشبكية توفير وسيلة لمعالج البيانات الشبكية الآخر الذي يحدده الفرد للوصول إلى المعلومات الشخصية ذات الصلة والحصول عليها:

(一)能够验证请求人的真实身份；

(1) القدرة على التحقق من الهوية الحقيقية للشخص الطالب؛

(二)请求转移的是本人同意提供的或者基于合同收集的个人信息；

(2) المعلومات الشخصية المطلوب نقلها هي تلك التي قدمها الفرد بموافقته أو تم جمعها بناءً على عقد؛

(三)转移个人信息具备技术可行性；

(3) نقل المعلومات الشخصية ممكن تقنيًا؛

(四)转移个人信息不损害他人合法权益。

(4) نقل المعلومات الشخصية لا يضر بالحقوق والمصالح المشروعة للآخرين.

请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。

إذا تجاوز عدد طلبات نقل المعلومات الشخصية بشكل واضح النطاق المعقول، فيجوز لمعالج البيانات الشبكية فرض رسوم ضرورية بناءً على تكلفة نقل المعلومات الشخصية.

中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；网信部门应当及时通报同级有关主管部门。

إذا قام معالج بيانات شبكية خارج أراضي جمهورية الصين الشعبية بمعالجة المعلومات الشخصية للأشخاص الطبيعيين داخل الصين، وأنشأ مؤسسة متخصصة أو عين ممثلًا داخل الصين وفقًا للمادة 53 من قانون حماية المعلومات الشخصية لجمهورية الصين الشعبية، فيجب عليه إبلاغ اسم المؤسسة أو اسم الممثل وطريقة الاتصال به إلى قسم الشبكات والمعلومات على مستوى المدينة حيث يقع المكتب؛ ويجب على قسم الشبكات والمعلومات إبلاغ السلطات المختصة ذات الصلة على نفس المستوى في الوقت المناسب.

网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。

يجب على معالج البيانات الشبكية إجراء تدقيق امتثال بشكل دوري، إما بنفسه أو عن طريق تكليف مؤسسة مهنية، بشأن امتثاله للقوانين واللوائح الإدارية في معالجة المعلومات الشخصية.

网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者(以下简称重要数据的处理者)作出的规定。

إذا كان معالج البيانات الشبكية يعالج المعلومات الشخصية لأكثر من 10 ملايين شخص، فيجب عليه أيضًا الامتثال للأحكام المنصوص عليها في المادتين 30 و32 من هذه اللائحة بشأن معالجي البيانات الهامة (المشار إليهم فيما يلي باسم معالجي البيانات الهامة).

国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。

تقوم آلية التنسيق لأعمال أمن البيانات الوطنية بتنسيق الإدارات ذات الصلة لوضع كتالوج للبيانات الهامة، وتعزيز حماية البيانات الهامة. يجب على جميع المناطق والإدارات، وفقًا لنظام الحماية المصنفة والمستوية للبيانات، تحديد كتالوج محدد للبيانات الهامة في منطقتها أو إدارتها أو الصناعة أو المجال ذي الصلة، وتوفير حماية مركزة للبيانات الشبكية المدرجة في الكتالوج.

网络数据处理者应当按照国家有关规定识别、申报重要数据。对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。网络数据处理者应当履行网络数据安全保护责任。

يجب على معالج البيانات الشبكية تحديد البيانات الهامة والإبلاغ عنها وفقًا للوائح الوطنية ذات الصلة. بالنسبة للبيانات التي تم تأكيدها على أنها هامة، يجب على المنطقة أو الإدارة ذات الصلة إبلاغ معالج البيانات الشبكية في الوقت المناسب أو الإعلان عنها علنًا. يجب على معالج البيانات الشبكية الوفاء بمسؤولية حماية أمن البيانات الشبكية.

国家鼓励网络数据处理者使用数据标签标识等技术和产品，提高重要数据安全管理水平。

تشجع الدولة معالجي البيانات الشبكية على استخدام التقنيات والمنتجات مثل وضع العلامات على البيانات لتحسين مستوى إدارة أمن البيانات الهامة.

重要数据的处理者应当明确网络数据安全负责人和网络数据安全管理机构。网络数据安全管理机构应当履行下列网络数据安全保护责任：

يجب على معالج البيانات الهامة تعيين مسؤول أمن بيانات شبكية وجهاز إدارة أمن بيانات شبكية. يجب على جهاز إدارة أمن البيانات الشبكية الوفاء بمسؤوليات حماية أمن البيانات الشبكية التالية:

(一)制定实施网络数据安全管理制度、操作规程和网络数据安全事件应急预案；

(1) وضع وتنفيذ نظام إدارة أمن البيانات الشبكية وإجراءات التشغيل وخطة طوارئ حوادث أمن البيانات الشبكية؛

(二)定期组织开展网络数据安全风险监测、风险评估、应急演练、宣传教育培训等活动，及时处置网络数据安全风险和事件；

(2) تنظيم أنشطة مراقبة مخاطر أمن البيانات الشبكية وتقييم المخاطر والتدريبات على الطوارئ والتوعية والتدريب بشكل دوري، ومعالجة مخاطر وحوادث أمن البيانات الشبكية في الوقت المناسب؛

(三)受理并处理网络数据安全投诉、举报。

(3) تلقي ومعالجة الشكاوى والإبلاغ المتعلقة بأمن البيانات الشبكية.

网络数据安全负责人应当具备网络数据安全专业知识和相关管理工作经历，由网络数据处理者管理层成员担任，有权直接向有关主管部门报告网络数据安全情况。

يجب أن يكون مسؤول أمن البيانات الشبكية حاصلاً على المعرفة المهنية بأمن البيانات الشبكية وخبرة عمل إدارية ذات صلة، ويتم تعيينه من قبل عضو في إدارة معالج البيانات الشبكية، وله الحق في الإبلاغ مباشرة إلى السلطات المختصة ذات الصلة عن حالة أمن البيانات الشبكية.

掌握有关主管部门规定的特定种类、规模的重要数据的网络数据处理者，应当对网络数据安全负责人和关键岗位的人员进行安全背景审查，加强相关人员培训。审查时，可以申请公安机关、国家安全机关协助。

يجب على معالج البيانات الشبكية الذي يمتلك بيانات هامة من نوع وحجم محددين وفقًا للوائح السلطات المختصة ذات الصلة إجراء فحص خلفية أمنية لمسؤول أمن البيانات الشبكية والموظفين في المناصب الرئيسية، وتعزيز تدريب الموظفين المعنيين. عند إجراء الفحص، يمكنه طلب المساعدة من أجهزة الأمن العام أو أجهزة أمن الدولة.

重要数据的处理者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者法定义务的除外。

قبل تقديم البيانات الهامة أو تفويض معالجتها أو معالجتها بشكل مشترك، يجب على معالج البيانات الهامة إجراء تقييم للمخاطر، إلا إذا كان ذلك في إطار أداء الواجبات القانونية أو الالتزامات القانونية.

风险评估应当重点评估下列内容：

يجب أن يركز تقييم المخاطر على المحتوى التالي:

(一)提供、委托处理、共同处理网络数据，以及网络数据接收方处理网络数据的目的、方式、范围等是否合法、正当、必要；

(1) ما إذا كان غرض وطريقة ونطاق تقديم البيانات الشبكية أو تفويض معالجتها أو معالجتها بشكل مشترك، وكذلك غرض وطريقة ونطاق معالجة البيانات الشبكية من قبل متلقي البيانات الشبكية، قانونيًا ومشروعًا وضروريًا؛

(二)提供、委托处理、共同处理的网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险，以及对国家安全、公共利益或者个人、组织合法权益带来的风险；

(2) مخاطر تعرض البيانات الشبكية المقدمة أو المفوض بمعالجتها أو المعالجة بشكل مشترك للتلاعب أو التدمير أو التسرب أو الحصول غير القانوني أو الاستخدام غير القانوني، والمخاطر التي تهدد الأمن الوطني أو المصلحة العامة أو الحقوق والمصالح المشروعة للأفراد أو المنظمات؛

(三)网络数据接收方的诚信、守法等情况；

(3) حالة النزاهة والامتثال للقوانين لدى متلقي البيانات الشبكية؛

(四)与网络数据接收方订立或者拟订立的相关合同中关于网络数据安全的要求能否有效约束网络数据接收方履行网络数据安全保护义务；

(4) ما إذا كانت المتطلبات المتعلقة بأمن البيانات الشبكية في العقود المبرمة أو المزمع إبرامها مع متلقي البيانات الشبكية يمكن أن تقيد بشكل فعال وفاء متلقي البيانات الشبكية بالتزامات حماية أمن البيانات الشبكية؛

(五)采取或者拟采取的技术和管理措施等能否有效防范网络数据遭到篡改、破坏、泄露或者非法获取、非法利用等风险；

(5) ما إذا كانت التدابير التقنية والإدارية المتخذة أو المزمع اتخاذها يمكن أن تمنع بشكل فعال مخاطر تعرض البيانات الشبكية للتلاعب أو التدمير أو التسرب أو الحصول غير القانوني أو الاستخدام غير القانوني؛

(六)有关主管部门规定的其他评估内容。

(6) محتوى التقييم الآخر الذي تحدده السلطات المختصة ذات الصلة.

重要数据的处理者因合并、分立、解散、破产等可能影响重要数据安全的，应当采取措施保障网络数据安全，并向省级以上有关主管部门报告重要数据处置方案、接收方的名称或者姓名和联系方式等；主管部门不明确的，应当向省级以上数据安全工作协调机制报告。

إذا كان الاندماج أو الانقسام أو الحل أو الإفلاس أو غير ذلك من الأمور التي قد تؤثر على أمن البيانات الهامة، فيجب على معالج البيانات الهامة اتخاذ تدابير لضمان أمن البيانات الشبكية، والإبلاغ إلى السلطات المختصة ذات الصلة على مستوى المقاطعة أو أعلى عن خطة معالجة البيانات الهامة واسم أو اسم متلقي البيانات وطريقة الاتصال به؛ وإذا كانت السلطة المختصة غير محددة، فيجب الإبلاغ إلى آلية التنسيق لأعمال أمن البيانات على مستوى المقاطعة أو أعلى.

重要数据的处理者应当每年度对其网络数据处理活动开展风险评估，并向省级以上有关主管部门报送风险评估报告，有关主管部门应当及时通报同级网信部门、公安机关。

يجب على معالج البيانات الهامة إجراء تقييم للمخاطر على أنشطة معالجة البيانات الشبكية الخاصة به كل عام، وتقديم تقرير تقييم المخاطر إلى السلطات المختصة ذات الصلة على مستوى المقاطعة أو أعلى، ويجب على السلطات المختصة ذات الصلة إبلاغ قسم الشبكات والمعلومات وأجهزة الأمن العام على نفس المستوى في الوقت المناسب.

风险评估报告应当包括下列内容：

يجب أن يتضمن تقرير تقييم المخاطر المحتوى التالي:

(一)网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式等；

(1) المعلومات الأساسية لمعالج البيانات الشبكية، ومعلومات جهاز إدارة أمن البيانات الشبكية، واسم مسؤول أمن البيانات الشبكية وطريقة الاتصال به؛

(二)处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等，开展网络数据处理活动的情况，不包括网络数据内容本身；

(2) غرض ونوع وكمية وطريقة ونطاق ومدة التخزين وموقع تخزين البيانات الهامة التي تمت معالجتها، وحالة أنشطة معالجة البيانات الشبكية، باستثناء محتوى البيانات الشبكية نفسه؛

(三)网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施和其他必要措施及其有效性；

(3) نظام إدارة أمن البيانات الشبكية وحالة تنفيذه، والتدابير التقنية مثل التشفير والنسخ الاحتياطي ووضع العلامات والتحكم في الوصول والمصادقة الأمنية وغيرها من التدابير الضرورية وفعاليتها؛

(四)发现的网络数据安全风险，发生的网络数据安全事件及处置情况；

(4) مخاطر أمن البيانات الشبكية التي تم اكتشافها، وحوادث أمن البيانات الشبكية التي وقعت وحالة معالجتها؛

(五)提供、委托处理、共同处理重要数据的风险评估情况；

(5) حالة تقييم المخاطر لتقديم البيانات الهامة أو تفويض معالجتها أو معالجتها بشكل مشترك؛

(六)网络数据出境情况；

(6) حالة نقل البيانات الشبكية عبر الحدود؛

(七)有关主管部门规定的其他报告内容。

(7) محتوى التقرير الآخر الذي تحدده السلطات المختصة ذات الصلة.

处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括前款规定的内容外，还应当充分说明关键业务和供应链网络数据安全等情况。

يجب أن يشرح تقرير تقييم المخاطر المقدم من مزود منصة شبكية كبيرة يعالج بيانات هامة، بالإضافة إلى المحتوى المنصوص عليه في الفقرة السابقة، بشكل كامل حالة أمن البيانات الشبكية للأعمال الرئيسية وسلسلة التوريد.

重要数据的处理者存在可能危害国家安全的重要数据处理活动的，省级以上有关主管部门应当责令其采取整改或者停止处理重要数据等措施。重要数据的处理者应当按照有关要求立即采取措施。

إذا كان معالج البيانات الهامة يقوم بأنشطة معالجة بيانات هامة قد تضر بالأمن الوطني، فيجب على السلطات المختصة ذات الصلة على مستوى المقاطعة أو أعلى أن تأمره باتخاذ تدابير تصحيحية أو وقف معالجة البيانات الهامة. يجب على معالج البيانات الهامة اتخاذ إجراءات فورية وفقًا للمتطلبات ذات الصلة.

国家网信部门统筹协调有关部门建立国家数据出境安全管理专项工作机制，研究制定国家网络数据出境安全管理相关政策，协调处理网络数据出境安全重大事项。

يقوم قسم الشبكات والمعلومات الوطني بتنسيق الإدارات ذات الصلة لإنشاء آلية عمل خاصة لإدارة أمن نقل البيانات عبر الحدود، ودراسة وصياغة السياسات ذات الصلة لإدارة أمن نقل البيانات الشبكية عبر الحدود، ومعالجة الأمور الهامة المتعلقة بأمن نقل البيانات الشبكية عبر الحدود.

符合下列条件之一的，网络数据处理者可以向境外提供个人信息：

يجوز لمعالج البيانات الشبكية تقديم المعلومات الشخصية إلى الخارج إذا استوفى أحد الشروط التالية:

(一)通过国家网信部门组织的数据出境安全评估；

(1) اجتياز تقييم أمن نقل البيانات عبر الحدود الذي ينظمه قسم الشبكات والمعلومات الوطني؛

(二)按照国家网信部门的规定经专业机构进行个人信息保护认证；

(2) الحصول على شهادة حماية المعلومات الشخصية من مؤسسة مهنية وفقًا للوائح قسم الشبكات والمعلومات الوطني؛

(三)符合国家网信部门制定的关于个人信息出境标准合同的规定；

(3) الامتثال لأحكام العقد النموذجي لنقل المعلومات الشخصية إلى الخارج الذي وضعه قسم الشبكات والمعلومات الوطني؛

(四)为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；

(4) ضرورة تقديم المعلومات الشخصية إلى الخارج لإبرام أو تنفيذ عقد يكون الفرد طرفًا فيه؛

(五)按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；

(5) ضرورة تقديم المعلومات الشخصية للموظفين إلى الخارج لتنفيذ إدارة الموارد البشرية عبر الحدود وفقًا للوائح العمل الموضوعة قانونًا والعقود الجماعية الموقعة قانونًا؛

(六)为履行法定职责或者法定义务，确需向境外提供个人信息；

(6) ضرورة تقديم المعلومات الشخصية إلى الخارج لأداء الواجبات القانونية أو الالتزامات القانونية؛

(七)紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息；

(7) ضرورة تقديم المعلومات الشخصية إلى الخارج في حالات الطوارئ لحماية حياة وصحة وممتلكات الأشخاص الطبيعيين؛

(八)法律、行政法规或者国家网信部门规定的其他条件。

(8) الشروط الأخرى المنصوص عليها في القوانين أو اللوائح الإدارية أو قسم الشبكات والمعلومات الوطني.

中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。

إذا كانت المعاهدات أو الاتفاقيات الدولية التي أبرمتها أو انضمت إليها جمهورية الصين الشعبية تنص على شروط لتقديم المعلومات الشخصية إلى خارج أراضي جمهورية الصين الشعبية، فيمكن تنفيذها وفقًا لتلك الأحكام.

网络数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。网络数据处理者按照国家有关规定识别、申报重要数据，但未被相关地区、部门告知或者公开发布为重要数据的，不需要将其作为重要数据申报数据出境安全评估。

إذا كانت البيانات الهامة التي تم جمعها وتوليدها أثناء عمليات معالج البيانات الشبكية داخل أراضي جمهورية الصين الشعبية بحاجة إلى تقديمها إلى الخارج، فيجب أن تمر عبر تقييم أمن نقل البيانات عبر الحدود الذي ينظمه قسم الشبكات والمعلومات الوطني. إذا قام معالج البيانات الشبكية بتحديد البيانات الهامة والإبلاغ عنها وفقًا للوائح الوطنية ذات الصلة، ولكن لم يتم إبلاغه أو الإعلان عنها علنًا كبيانات هامة من قبل المنطقة أو الإدارة ذات الصلة، فلا يلزم تقديمها كبيانات هامة لتقييم أمن نقل البيانات عبر الحدود.

通过数据出境安全评估后，网络数据处理者向境外提供个人信息和重要数据的，不得超出评估时明确的数据出境目的、方式、范围和种类、规模等。

بعد اجتياز تقييم أمن نقل البيانات عبر الحدود، يجب على معالج البيانات الشبكية الذي يقدم المعلومات الشخصية والبيانات الهامة إلى الخارج ألا يتجاوز غرض نقل البيانات وطريقتها ونطاقها ونوعها وحجمها المحدد في التقييم.

国家采取措施，防范、处置网络数据跨境安全风险和威胁。任何个人、组织不得提供专门用于破坏、避开技术措施的程序、工具等；明知他人从事破坏、避开技术措施等活动的，不得为其提供技术支持或者帮助。

تتخذ الدولة تدابير لمنع ومعالجة المخاطر والتهديدات الأمنية لنقل البيانات الشبكية عبر الحدود. لا يجوز لأي فرد أو منظمة توفير برامج أو أدوات مخصصة لتدمير أو تجاوز التدابير التقنية؛ وإذا كانوا يعلمون أن الآخرين يشاركون في أنشطة تدمير أو تجاوز التدابير التقنية، فلا يجوز لهم تقديم دعم تقني أو مساعدة.

网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。

يجب على مزود خدمة المنصة الشبكية، من خلال قواعد المنصة أو العقود أو ما شابه ذلك، تحديد التزامات حماية أمن البيانات الشبكية لمقدمي المنتجات والخدمات من الأطراف الثالثة المتصلة بمنصته، وحث مقدمي المنتجات والخدمات من الأطراف الثالثة على تعزيز إدارة أمن البيانات الشبكية.

预装应用程序的智能终端等设备生产者，适用前款规定。

تنطبق أحكام الفقرة السابقة على الشركات المصنعة للأجهزة الذكية الطرفية المثبتة مسبقًا بالتطبيقات.

第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。

إذا قام مزود منتج أو خدمة من طرف ثالث بأنشطة معالجة بيانات شبكية تنتهك أحكام القوانين أو اللوائح الإدارية أو قواعد المنصة أو العقود، مما يتسبب في ضرر للمستخدم، فيجب على مزود خدمة المنصة الشبكية ومزود المنتج أو الخدمة من الطرف الثالث والشركة المصنعة للجهاز الذكي الطرفي المثبت مسبقًا بالتطبيقات تحمل المسؤولية المقابلة وفقًا للقانون.

国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。

تشجع الدولة شركات التأمين على تطوير أنواع التأمين ضد المسؤولية عن أضرار البيانات الشبكية، وتشجع مقدمي خدمات المنصات الشبكية والشركات المصنعة للأجهزة الذكية الطرفية المثبتة مسبقًا بالتطبيقات على شراء التأمين.

提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。

يجب على مزود خدمة المنصة الشبكية الذي يقدم خدمات توزيع التطبيقات وضع قواعد للتحقق من التطبيقات وإجراء التحقق المتعلق بأمن البيانات الشبكية. إذا تم اكتشاف أن التطبيق الذي سيتم توزيعه أو تم توزيعه لا يتوافق مع أحكام القوانين أو اللوائح الإدارية أو المتطلبات الإلزامية للمعايير الوطنية، فيجب اتخاذ تدابير مثل التحذير أو عدم التوزيع أو تعليق التوزيع أو إنهاء التوزيع.

网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。

عندما يقوم مزود خدمة المنصة الشبكية بدفع المعلومات إلى الأفراد من خلال اتخاذ القرارات الآلية، يجب عليه تعيين خيار إيقاف التخصيص سهل الفهم والوصول والتشغيل، وتوفير وظائف للمستخدم لرفض تلقي المعلومات المدفوعة وحذف العلامات المستهدفة بناءً على خصائصه الشخصية.

国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。

تعزز الدولة بناء خدمات المصادقة العامة للهوية الشبكية، وتقوم بالترويج والتطبيق وفقًا لمبدأ التوجيه الحكومي والاختيار الطوعي للمستخدم.

鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。

تشجع الدولة مقدمي خدمات المنصات الشبكية على دعم المستخدمين في استخدام خدمة المصادقة العامة للهوية الشبكية لتسجيل والتحقق من معلومات الهوية الحقيقية.

大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。

يجب على مزود خدمة المنصة الشبكية الكبيرة إصدار تقرير سنوي عن المسؤولية الاجتماعية لحماية المعلومات الشخصية، ويجب أن يتضمن التقرير على سبيل المثال لا الحصر تدابير حماية المعلومات الشخصية ونتائجها، وحالة معالجة طلبات ممارسة الحقوق من قبل الأفراد، وحالة أداء جهاز الإشراف على حماية المعلومات الشخصية المكون أساسًا من أعضاء خارجيين لواجباته.

大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。

عندما يقوم مزود خدمة المنصة الشبكية الكبيرة بنقل البيانات الشبكية عبر الحدود، يجب عليه الامتثال لمتطلبات إدارة أمن نقل البيانات عبر الحدود الوطنية، وتعزيز التدابير التقنية والإدارية ذات الصلة، ومنع مخاطر أمن نقل البيانات الشبكية عبر الحدود.

大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：

لا يجوز لمزود خدمة المنصة الشبكية الكبيرة استخدام البيانات الشبكية أو الخوارزميات أو قواعد المنصة للقيام بالأنشطة التالية:

(一)通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；

(1) معالجة البيانات الشبكية التي يولدها المستخدمون على المنصة من خلال التضليل أو الاحتيال أو الإكراه؛

(二)无正当理由限制用户访问、使用其在平台上产生的网络数据；

(2) تقييد وصول المستخدمين إلى البيانات الشبكية التي يولدونها على المنصة أو استخدامها دون سبب مشروع؛

(三)对用户实施不合理的差别待遇，损害用户合法权益；

(3) فرض معاملة غير متكافئة غير معقولة على المستخدمين، مما يضر بحقوقهم ومصالحهم المشروعة؛

(四)法律、行政法规禁止的其他活动。

(4) الأنشطة الأخرى المحظورة بموجب القوانين أو اللوائح الإدارية.

国家网信部门负责统筹协调网络数据安全和相关监督管理工作。

يقوم قسم الشبكات والمعلومات الوطني بالتنسيق الشامل لأعمال أمن البيانات الشبكية والإشراف والإدارة ذات الصلة.

公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。

تتحمل أجهزة الأمن العام وأجهزة أمن الدولة، وفقًا للقوانين واللوائح الإدارية ذات الصلة وأحكام هذه اللائحة، مسؤوليات الإشراف والإدارة على أمن البيانات الشبكية ضمن نطاق اختصاصاتها، وتمنع وتحارب الأنشطة غير القانونية والإجرامية التي تضر بأمن البيانات الشبكية وفقًا للقانون.

国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。

تؤدي إدارة البيانات الوطنية المسؤوليات المقابلة لأمن البيانات الشبكية في عملها المحدد لإدارة البيانات.

各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。

تتحمل جميع المناطق والإدارات المسؤولية عن البيانات الشبكية التي تم جمعها وتوليدها في عملها وعن أمن البيانات الشبكية.

各有关主管部门承担本行业、本领域网络数据安全监督管理职责，应当明确本行业、本领域网络数据安全保护工作机构，统筹制定并组织实施本行业、本领域网络数据安全事件应急预案，定期组织开展本行业、本领域网络数据安全风险评估，对网络数据处理者履行网络数据安全保护义务情况进行监督检查，指导督促网络数据处理者及时对存在的风险隐患进行整改。

تتحمل السلطات المختصة ذات الصلة مسؤوليات الإشراف والإدارة على أمن البيانات الشبكية في صناعاتها ومجالاتها، ويجب عليها تحديد جهاز عمل حماية أمن البيانات الشبكية في صناعتها أو مجالها، ووضع وتنفيذ خطط طوارئ لحوادث أمن البيانات الشبكية في صناعتها أو مجالها بشكل شامل، وتنظيم تقييمات مخاطر أمن البيانات الشبكية في صناعتها أو مجالها بشكل دوري، وإجراء تفتيش ومراقبة على وفاء معالجي البيانات الشبكية بالتزامات حماية أمن البيانات الشبكية، وتوجيه ودفع معالجي البيانات الشبكية لتصحيح المخاطر والمشكلات القائمة في الوقت المناسب.

国家网信部门统筹协调有关主管部门及时汇总、研判、共享、发布网络数据安全风险相关信息，加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事件应急处置工作。

يقوم قسم الشبكات والمعلومات الوطني بتنسيق السلطات المختصة ذات الصلة لجمع وتحليل ومشاركة ونشر المعلومات المتعلقة بمخاطر أمن البيانات الشبكية في الوقت المناسب، وتعزيز تبادل معلومات أمن البيانات الشبكية، والمراقبة والإنذار المبكر لمخاطر وتهديدات أمن البيانات الشبكية، وكذلك أعمال الاستجابة لحوادث أمن البيانات الشبكية.

有关主管部门可以采取下列措施对网络数据安全进行监督检查：

يجوز للسلطات المختصة ذات الصلة اتخاذ التدابير التالية لإجراء التفتيش والمراقبة على أمن البيانات الشبكية:

(一)要求网络数据处理者及其相关人员就监督检查事项作出说明；

(1) مطالبة معالج البيانات الشبكية والموظفين المعنيين بتقديم إيضاحات بشأن مسائل التفتيش والمراقبة؛

(二)查阅、复制与网络数据安全有关的文件、记录；

(2) الاطلاع على ونسخ المستندات والسجلات المتعلقة بأمن البيانات الشبكية؛

(三)检查网络数据安全措施运行情况；

(3) فحص حالة تشغيل تدابير أمن البيانات الشبكية؛

(四)检查与网络数据处理活动有关的设备、物品；

(4) فحص المعدات والأشياء المتعلقة بأنشطة معالجة البيانات الشبكية؛

(五)法律、行政法规规定的其他必要措施。

(5) التدابير الضرورية الأخرى المنصوص عليها في القوانين أو اللوائح الإدارية.

网络数据处理者应当对有关主管部门依法开展的网络数据安全监督检查予以配合。

يجب على معالج البيانات الشبكية التعاون مع التفتيش والمراقبة على أمن البيانات الشبكية الذي تجريه السلطات المختصة ذات الصلة وفقًا للقانون.

有关主管部门开展网络数据安全监督检查，应当客观公正，不得向被检查单位收取费用。

يجب أن تكون عمليات التفتيش والمراقبة على أمن البيانات الشبكية التي تجريها السلطات المختصة ذات الصلة موضوعية وعادلة، ولا يجوز فرض رسوم على الوحدة التي يتم تفتيشها.

有关主管部门在网络数据安全监督检查中不得访问、收集与网络数据安全无关的业务信息，获取的信息只能用于维护网络数据安全的需要，不得用于其他用途。

لا يجوز للسلطات المختصة ذات الصلة أثناء التفتيش والمراقبة على أمن البيانات الشبكية الوصول إلى أو جمع معلومات الأعمال غير المتعلقة بأمن البيانات الشبكية، ولا يجوز استخدام المعلومات التي تم الحصول عليها إلا لاحتياجات الحفاظ على أمن البيانات الشبكية، ولا يجوز استخدامها لأغراض أخرى.

有关主管部门发现网络数据处理者的网络数据处理活动存在较大安全风险的，可以按照规定的权限和程序要求网络数据处理者暂停相关服务、修改平台规则、完善技术措施等，消除网络数据安全隐患。

إذا اكتشفت السلطات المختصة ذات الصلة أن أنشطة معالجة البيانات الشبكية لمعالج البيانات الشبكية تشكل مخاطر أمنية كبيرة، فيجوز لها، وفقًا للصلاحيات والإجراءات المحددة، أن تطلب من معالج البيانات الشبكية تعليق الخدمات ذات الصلة أو تعديل قواعد المنصة أو تحسين التدابير التقنية، وما إلى ذلك، للقضاء على مخاطر أمن البيانات الشبكية.

有关主管部门在开展网络数据安全监督检查时，应当加强协同配合、信息沟通，合理确定检查频次和检查方式，避免不必要的检查和交叉重复检查。

عند إجراء التفتيش والمراقبة على أمن البيانات الشبكية، يجب على السلطات المختصة ذات الصلة تعزيز التنسيق والتعاون وتبادل المعلومات، وتحديد تكرار التفتيش وطريقة التفتيش بشكل معقول، وتجنب عمليات التفتيش غير الضرورية والمتكررة.

个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应当加强衔接，避免重复评估、审计。重要数据风险评估和网络安全等级测评的内容重合的，相关结果可以互相采信。

يجب تعزيز التنسيق بين تدقيق الامتثال لحماية المعلومات الشخصية وتقييم مخاطر البيانات الهامة وتقييم أمن نقل البيانات الهامة عبر الحدود، لتجنب التقييم والتدقيق المتكررين. إذا كان محتوى تقييم مخاطر البيانات الهامة واختبار مستوى أمن الشبكة متداخلاً، فيمكن قبول النتائج بشكل متبادل.

有关主管部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等网络数据应当依法予以保密，不得泄露或者非法向他人提供。

يجب على السلطات المختصة ذات الصلة وموظفيها الحفاظ على سرية البيانات الشبكية مثل الخصوصية الشخصية والمعلومات الشخصية والأسرار التجارية ومعلومات الأعمال السرية التي يعلمون بها أثناء أداء واجباتهم، ولا يجوز الكشف عنها أو توفيرها للآخرين بشكل غير قانوني.

境外的组织、个人从事危害中华人民共和国国家安全、公共利益，或者侵害中华人民共和国公民的个人信息权益的网络数据处理活动的，国家网信部门会同有关主管部门可以依法采取相应的必要措施。

إذا قامت منظمات أو أفراد من الخارج بأنشطة معالجة بيانات شبكية تضر بالأمن الوطني أو المصلحة العامة لجمهورية الصين الشعبية، أو تنتهك حقوق المعلومات الشخصية للمواطنين الصينيين، فيجوز لقسم الشبكات والمعلومات الوطني، بالاشتراك مع السلطات المختصة ذات الصلة، اتخاذ التدابير الضرورية المقابلة وفقًا للقانون.

违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。

في حالة انتهاك أحكام المواد 12 و16 إلى 20 و22 والفقرة 1 و2 من المادة 40 والمادة 41 والمادة 42 من هذه اللائحة، تقوم السلطات المختصة مثل الشبكات والمعلومات والاتصالات والأمن العام، وفقًا لاختصاصاتها، بإصدار أمر بالتصحيح، وتوجيه إنذار، ومصادرة المكاسب غير المشروعة؛ وإذا رفض التصحيح أو كانت الحالة خطيرة، يتم فرض غرامة لا تتجاوز مليون يوان، ويمكن أيضًا تعليق الأعمال ذات الصلة أو وقف العمليات أو إلغاء ترخيص العمل ذي الصلة أو إلغاء رخصة العمل، ويمكن فرض غرامة على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين تتراوح بين 10 آلاف و100 ألف يوان.

违反本条例第十三条规定的，由网信、电信、公安、国家安全等主管部门依据各自职责责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。

في حالة انتهاك أحكام المادة 13 من هذه اللائحة، تقوم السلطات المختصة مثل الشبكات والمعلومات والاتصالات والأمن العام والأمن الوطني، وفقًا لاختصاصاتها، بإصدار أمر بالتصحيح، وتوجيه إنذار، ويمكن فرض غرامة تتراوح بين 100 ألف ومليون يوان، ويمكن فرض غرامة على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين تتراوح بين 10 آلاف و100 ألف يوان؛ وإذا رفض التصحيح أو كانت الحالة خطيرة، يتم فرض غرامة تتراوح بين مليون و10 ملايين يوان، ويمكن أيضًا تعليق الأعمال ذات الصلة أو وقف العمليات أو إلغاء ترخيص العمل ذي الصلة أو إلغاء رخصة العمل، وفرض غرامة على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين تتراوح بين 100 ألف ومليون يوان.

违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，可以并处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处50万元以上200万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下罚款。

في حالة انتهاك أحكام الفقرة 2 من المادة 29 والفقرة 2 و3 من المادة 30 والمادة 31 والمادة 32 من هذه اللائحة، تقوم السلطات المختصة مثل الشبكات والمعلومات والاتصالات والأمن العام، وفقًا لاختصاصاتها، بإصدار أمر بالتصحيح، وتوجيه إنذار، ويمكن فرض غرامة تتراوح بين 50 ألف و500 ألف يوان، ويمكن فرض غرامة على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين تتراوح بين 10 آلاف و100 ألف يوان؛ وإذا رفض التصحيح أو تسبب في عواقب وخيمة مثل تسرب كمية كبيرة من البيانات، يتم فرض غرامة تتراوح بين 500 ألف ومليوني يوان، ويمكن أيضًا تعليق الأعمال ذات الصلة أو وقف العمليات أو إلغاء ترخيص العمل ذي الصلة أو إلغاء رخصة العمل، وفرض غرامة على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين تتراوح بين 50 ألف و200 ألف يوان.

违反本条例其他有关规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律的有关规定追究法律责任。

في حالة انتهاك الأحكام الأخرى ذات الصلة من هذه اللائحة، تقوم السلطات المختصة ذات الصلة بتحميل المسؤولية القانونية وفقًا لأحكام قانون أمن الشبكات لجمهورية الصين الشعبية، وقانون أمن البيانات لجمهورية الصين الشعبية، وقانون حماية المعلومات الشخصية لجمهورية الصين الشعبية، وغيرها من القوانين.

网络数据处理者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依照《中华人民共和国行政处罚法》的规定从轻、减轻或者不予行政处罚。

إذا قام معالج البيانات الشبكية بإزالة أو تخفيف العواقب الضارة للانتهاك بشكل استباقي، أو كان الانتهاك بسيطًا وتم تصحيحه في الوقت المناسب دون التسبب في عواقب ضارة، أو كان الانتهاك لأول مرة وكانت العواقب الضارة طفيفة وتم تصحيحها في الوقت المناسب، فسيتم تطبيق التخفيف أو الإعفاء من العقوبة الإدارية وفقًا لأحكام قانون العقوبات الإدارية لجمهورية الصين الشعبية.

国家机关不履行本条例规定的网络数据安全保护义务的，由其上级机关或者有关主管部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

إذا فشلت جهة حكومية في الوفاء بالتزامات حماية أمن البيانات الشبكية المنصوص عليها في هذه اللائحة، تقوم جهتها العليا أو السلطة المختصة ذات الصلة بإصدار أمر بالتصحيح؛ ويتم فرض عقوبات تأديبية على المسؤول المباشر والموظفين المسؤولين المباشرين الآخرين وفقًا للقانون.

违反本条例规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

في حالة انتهاك أحكام هذه اللائحة والتسبب في ضرر للآخرين، يتم تحمل المسؤولية المدنية وفقًا للقانون؛ وإذا شكل الفعل انتهاكًا للإدارة العامة، يتم فرض عقوبة إدارية وفقًا للقانون؛ وإذا شكل جريمة، يتم تحميل المسؤولية الجنائية وفقًا للقانون.

本条例下列用语的含义：

معاني المصطلحات التالية في هذه اللائحة:

(一)网络数据，是指通过网络处理和产生的各种电子数据。

(1) البيانات الشبكية: تشير إلى البيانات الإلكترونية المختلفة التي تتم معالجتها وتوليدها عبر الشبكة.

(二)网络数据处理活动，是指网络数据的收集、存储、使用、加工、传输、提供、公开、删除等活动。

(2) أنشطة معالجة البيانات الشبكية: تشير إلى أنشطة مثل جمع البيانات الشبكية وتخزينها واستخدامها ومعالجتها ونقلها وتوفيرها والإفصاح عنها وحذفها.

(三)网络数据处理者，是指在网络数据处理活动中自主决定处理目的和处理方式的个人、组织。

(3) معالج البيانات الشبكية: يشير إلى الفرد أو المنظمة التي تحدد بشكل مستقل غرض وطريقة المعالجة في أنشطة معالجة البيانات الشبكية.

(四)重要数据，是指特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。

(4) البيانات الهامة: تشير إلى البيانات التي، في مجالات محددة أو مجموعات محددة أو مناطق محددة أو عند الوصول إلى درجة معينة من الدقة والحجم، قد تضر بشكل مباشر بالأمن الوطني أو الاقتصاد أو الاستقرار الاجتماعي أو الصحة والسلامة العامة في حالة التلاعب أو التدمير أو التسرب أو الحصول غير القانوني أو الاستخدام غير القانوني.

(五)委托处理，是指网络数据处理者委托个人、组织按照约定的目的和方式开展的网络数据处理活动。

(5) معالجة بالتفويض: تشير إلى أنشطة معالجة البيانات الشبكية التي يقوم بها معالج البيانات الشبكية بتفويض من فرد أو منظمة وفقًا للغرض والطريقة المتفق عليهما.

(六)共同处理，是指两个以上的网络数据处理者共同决定网络数据的处理目的和处理方式的网络数据处理活动。

(6) معالجة مشتركة: تشير إلى أنشطة معالجة البيانات الشبكية حيث يقرر اثنان أو أكثر من معالجي البيانات الشبكية بشكل مشترك غرض وطريقة معالجة البيانات الشبكية.

(七)单独同意，是指个人针对其个人信息进行特定处理而专门作出具体、明确的同意。

(7) موافقة منفصلة: تشير إلى الموافقة المحددة والواضحة التي يقدمها الفرد خصيصًا لمعالجة محددة لمعلوماته الشخصية.

(八)大型网络平台，是指注册用户5000万以上或者月活跃用户1000万以上，业务类型复杂，网络数据处理活动对国家安全、经济运行、国计民生等具有重要影响的网络平台。

(8) منصة شبكية كبيرة: تشير إلى منصة شبكية يزيد عدد مستخدميها المسجلين عن 50 مليونًا أو يزيد عدد المستخدمين النشطين شهريًا عن 10 ملايين، ولها أنواع أعمال معقدة، وتكون أنشطة معالجة البيانات الشبكية لها تأثير كبير على الأمن الوطني أو الاقتصاد أو سبل عيش الناس.

开展核心数据的网络数据处理活动，按照国家有关规定执行。

تخضع أنشطة معالجة البيانات الشبكية للبيانات الأساسية للأحكام الوطنية ذات الصلة.

自然人因个人或者家庭事务处理个人信息的，不适用本条例。

لا تسري هذه اللائحة على معالجة المعلومات الشخصية من قبل الأفراد الطبيعيين لأغراض شخصية أو عائلية.

开展涉及国家秘密、工作秘密的网络数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。

تخضع أنشطة معالجة البيانات الشبكية التي تتضمن أسرار الدولة أو أسرار العمل لأحكام قانون الحفاظ على أسرار الدولة لجمهورية الصين الشعبية وغيرها من القوانين واللوائح الإدارية.

本条例自2025年1月1日起施行。

تدخل هذه اللائحة حيز التنفيذ في 1 يناير 2025.