KYB CHINA(2024年8月30日国务院第40次常务会议通过 2024年9月24日中华人民共和国国务院令第790号公布 自2025年1月1日起施行)
(Aprobado en la 40ª reunión del Consejo de Estado el 30 de agosto de 2024, promulgado por el Decreto N.º 790 del Consejo de Estado de la República Popular China el 24 de septiembre de 2024, y entra en vigor el 1 de enero de 2025)
总 则
Disposiciones Generales
为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。
Con el fin de regular las actividades de procesamiento de datos de red, garantizar la seguridad de los datos de red, promover el uso legal, razonable y efectivo de los datos de red, proteger los derechos e intereses legítimos de individuos y organizaciones, y salvaguardar la seguridad nacional y el interés público, este Reglamento se formula de conformidad con la Ley de Seguridad Cibernética de la República Popular China, la Ley de Seguridad de Datos de la República Popular China, la Ley de Protección de Información Personal de la República Popular China y otras leyes.
在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。
Este Reglamento se aplica a las actividades de procesamiento de datos de red realizadas dentro del territorio de la República Popular China y a la supervisión de seguridad correspondiente.
在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。
Las actividades de procesamiento de información personal de personas físicas dentro del territorio de la República Popular China realizadas fuera del territorio, que cumplan con las condiciones del párrafo 2 del artículo 3 de la Ley de Protección de Información Personal de la República Popular China, también están sujetas a este Reglamento.
在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。
Las actividades de procesamiento de datos de red realizadas fuera del territorio de la República Popular China que dañen la seguridad nacional, el interés público o los derechos e intereses legítimos de ciudadanos u organizaciones de la República Popular China serán perseguidas conforme a la ley.
网络数据安全管理工作坚持中国共产党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全。
La gestión de la seguridad de los datos de red se adhiere al liderazgo del Partido Comunista de China, implementa el concepto de seguridad nacional integral, y coordina la promoción del desarrollo y uso de los datos de red con la garantía de la seguridad de los datos de red.
国家鼓励网络数据在各行业、各领域的创新应用，加强网络数据安全防护能力建设，支持网络数据相关技术、产品、服务创新，开展网络数据安全宣传教育和人才培养，促进网络数据开发利用和产业发展。
El Estado fomenta la aplicación innovadora de los datos de red en diversas industrias y campos, fortalece la capacidad de protección de seguridad de los datos de red, apoya la innovación en tecnologías, productos y servicios relacionados con los datos de red, lleva a cabo educación y capacitación en seguridad de datos de red, y promueve el desarrollo y la industrialización de los datos de red.
国家根据网络数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对网络数据实行分类分级保护。
El Estado implementa una protección clasificada y jerárquica de los datos de red basada en su importancia para el desarrollo económico y social, así como en el grado de daño que su alteración, destrucción, filtración, obtención o uso ilegal pueda causar a la seguridad nacional, el interés público o los derechos e intereses legítimos de individuos u organizaciones.
国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作。
El Estado participa activamente en la formulación de reglas y estándares internacionales relacionados con la seguridad de los datos de red y promueve el intercambio y la cooperación internacional.
国家支持相关行业组织按照章程，制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高网络数据安全保护水平，促进行业健康发展。
El Estado apoya a las organizaciones industriales relevantes para que, de acuerdo con sus estatutos, formulen códigos de conducta de seguridad de datos de red, fortalezcan la autorregulación de la industria, guíen a sus miembros para mejorar la protección de la seguridad de los datos de red, eleven el nivel de protección de la seguridad de los datos de red y promuevan el desarrollo saludable de la industria.
一 般 规 定
Disposiciones Generales
任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。
Ningún individuo u organización puede utilizar datos de red para realizar actividades ilegales, ni participar en actividades ilegales de procesamiento de datos de red, como la obtención de datos de red mediante robo u otros medios ilegales, la venta ilegal o la provisión ilegal de datos de red a otros.
任何个人、组织不得提供专门用于从事前款非法活动的程序、工具；明知他人从事前款非法活动的，不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。
Ningún individuo u organización puede proporcionar programas o herramientas diseñados específicamente para realizar las actividades ilegales mencionadas en el párrafo anterior; si saben que otros están realizando dichas actividades ilegales, no pueden proporcionarles soporte técnico como acceso a Internet, alojamiento de servidores, almacenamiento en red, transmisión de comunicaciones, ni proporcionar publicidad, servicios de pago u otra asistencia.
网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上，加强网络数据安全防护，建立健全网络数据安全管理制度，采取加密、备份、访问控制、安全认证等技术措施和其他必要措施，保护网络数据免遭篡改、破坏、泄露或者非法获取、非法利用，处置网络数据安全事件，防范针对和利用网络数据实施的违法犯罪活动，并对所处理网络数据的安全承担主体责任。
Los procesadores de datos de red deben, de conformidad con las leyes, reglamentos administrativos y los requisitos obligatorios de las normas nacionales, sobre la base de la protección de nivel de seguridad cibernética, fortalecer la protección de seguridad de los datos de red, establecer y mejorar un sistema de gestión de seguridad de datos de red, adoptar medidas técnicas como cifrado, copias de seguridad, control de acceso, certificación de seguridad y otras medidas necesarias para proteger los datos de red contra alteración, destrucción, filtración, obtención o uso ilegal, manejar incidentes de seguridad de datos de red, prevenir actividades ilegales y delictivas dirigidas o que utilicen datos de red, y asumir la responsabilidad principal por la seguridad de los datos de red que procesan.
网络数据处理者提供的网络产品、服务应当符合相关国家标准的强制性要求；发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；涉及危害国家安全、公共利益的，网络数据处理者还应当在24小时内向有关主管部门报告。
Los productos y servicios de red proporcionados por los procesadores de datos de red deben cumplir con los requisitos obligatorios de las normas nacionales pertinentes; si se descubre que un producto o servicio de red tiene riesgos como defectos de seguridad o vulnerabilidades, se deben tomar medidas correctivas de inmediato, notificar a los usuarios de manera oportuna de acuerdo con las regulaciones e informar a las autoridades competentes correspondientes; si se trata de un riesgo que afecta la seguridad nacional o el interés público, el procesador de datos de red también debe informar a las autoridades competentes dentro de las 24 horas.
网络数据处理者应当建立健全网络数据安全事件应急预案，发生网络数据安全事件时，应当立即启动预案，采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。
Los procesadores de datos de red deben establecer y mejorar un plan de emergencia para incidentes de seguridad de datos de red; cuando ocurra un incidente de seguridad de datos de red, deben activar inmediatamente el plan, tomar medidas para evitar que el daño se expanda, eliminar los riesgos de seguridad e informar a las autoridades competentes de acuerdo con las regulaciones.
网络数据安全事件对个人、组织合法权益造成危害的，网络数据处理者应当及时将安全事件和风险情况、危害后果、已经采取的补救措施等，以电话、短信、即时通信工具、电子邮件或者公告等方式通知利害关系人；法律、行政法规规定可以不通知的，从其规定。网络数据处理者在处置网络数据安全事件过程中发现涉嫌违法犯罪线索的，应当按照规定向公安机关、国家安全机关报案，并配合开展侦查、调查和处置工作。
Si un incidente de seguridad de datos de red causa daño a los derechos e intereses legítimos de individuos u organizaciones, el procesador de datos de red debe notificar de inmediato a las partes interesadas sobre el incidente de seguridad, la situación de riesgo, las consecuencias del daño y las medidas correctivas ya tomadas, mediante teléfono, mensaje de texto, herramientas de mensajería instantánea, correo electrónico o anuncio público; si las leyes o reglamentos administrativos estipulan que no es necesario notificar, se seguirá dicha disposición. Si durante el manejo del incidente de seguridad de datos de red se descubren pistas de actividades ilegales o delictivas, el procesador de datos de red debe informar a los órganos de seguridad pública o de seguridad nacional de acuerdo con las regulaciones y cooperar en la investigación y el manejo.
网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录，应当至少保存3年。
Cuando los procesadores de datos de red proporcionen o encarguen el procesamiento de información personal y datos importantes a otros procesadores de datos de red, deben acordar mediante contrato u otros medios con el receptor de los datos de red el propósito, método, alcance y obligaciones de protección de seguridad, y supervisar el cumplimiento de las obligaciones por parte del receptor. Los registros de las situaciones de procesamiento de información personal y datos importantes proporcionados o encargados a otros procesadores de datos de red deben conservarse durante al menos 3 años.
网络数据接收方应当履行网络数据安全保护义务，并按照约定的目的、方式、范围等处理个人信息和重要数据。
El receptor de datos de red debe cumplir con las obligaciones de protección de seguridad de datos de red y procesar la información personal y los datos importantes de acuerdo con el propósito, método y alcance acordados.
两个以上的网络数据处理者共同决定个人信息和重要数据的处理目的和处理方式的，应当约定各自的权利和义务。
Cuando dos o más procesadores de datos de red decidan conjuntamente el propósito y el método de procesamiento de información personal y datos importantes, deben acordar sus respectivos derechos y obligaciones.
网络数据处理者开展网络数据处理活动，影响或者可能影响国家安全的，应当按照国家有关规定进行国家安全审查。
Si las actividades de procesamiento de datos de red realizadas por un procesador de datos de red afectan o pueden afectar la seguridad nacional, se debe realizar una revisión de seguridad nacional de acuerdo con las regulaciones nacionales pertinentes.
网络数据处理者因合并、分立、解散、破产等原因需要转移网络数据的，网络数据接收方应当继续履行网络数据安全保护义务。
Cuando un procesador de datos de red necesite transferir datos de red debido a fusión, división, disolución, quiebra u otras razones, el receptor de los datos de red debe continuar cumpliendo con las obligaciones de protección de seguridad de datos de red.
国家机关委托他人建设、运行、维护电子政务系统，存储、加工政务数据，应当按照国家有关规定经过严格的批准程序，明确受托方的网络数据处理权限、保护责任等，监督受托方履行网络数据安全保护义务。
Cuando un organismo estatal encargue a otros la construcción, operación o mantenimiento de sistemas de gobierno electrónico, o el almacenamiento y procesamiento de datos gubernamentales, debe seguir un estricto procedimiento de aprobación de acuerdo con las regulaciones nacionales, especificar claramente los permisos de procesamiento de datos de red y las responsabilidades de protección del encargado, y supervisar el cumplimiento de las obligaciones de protección de seguridad de datos de red por parte del encargado.
网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。
Cuando los procesadores de datos de red presten servicios a organismos estatales u operadores de infraestructura de información crítica, o participen en la construcción, operación o mantenimiento de otras infraestructuras públicas o sistemas de servicios públicos, deben cumplir con las obligaciones de protección de seguridad de datos de red de acuerdo con las leyes, reglamentos y contratos, y proporcionar servicios seguros, estables y continuos.
前款规定的网络数据处理者未经委托方同意，不得访问、获取、留存、使用、泄露或者向他人提供网络数据，不得对网络数据进行关联分析。
Los procesadores de datos de red mencionados en el párrafo anterior no pueden acceder, obtener, retener, usar, divulgar o proporcionar datos de red a otros sin el consentimiento del cliente, ni realizar análisis de correlación de datos de red.
为国家机关提供服务的信息系统应当参照电子政务系统的管理要求加强网络数据安全管理，保障网络数据安全。
Los sistemas de información que presten servicios a organismos estatales deben hacer referencia a los requisitos de gestión de los sistemas de gobierno electrónico para fortalecer la gestión de seguridad de datos de red y garantizar la seguridad de los datos de red.
网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行。
Cuando los procesadores de datos de red utilicen herramientas automatizadas para acceder y recopilar datos de red, deben evaluar el impacto en los servicios de red, no pueden invadir ilegalmente las redes de otros ni interferir con el funcionamiento normal de los servicios de red.
提供生成式人工智能服务的网络数据处理者应当加强对训练数据和训练数据处理活动的安全管理，采取有效措施防范和处置网络数据安全风险。
Los procesadores de datos de red que proporcionen servicios de inteligencia artificial generativa deben fortalecer la gestión de seguridad de los datos de entrenamiento y las actividades de procesamiento de datos de entrenamiento, y tomar medidas efectivas para prevenir y manejar los riesgos de seguridad de datos de red.
面向社会提供产品、服务的网络数据处理者应当接受社会监督，建立便捷的网络数据安全投诉、举报渠道，公布投诉、举报方式等信息，及时受理并处理网络数据安全投诉、举报。
Los procesadores de datos de red que proporcionen productos o servicios al público deben aceptar la supervisión social, establecer canales convenientes para quejas y denuncias de seguridad de datos de red, publicar información como los métodos de queja y denuncia, y manejar de manera oportuna las quejas y denuncias de seguridad de datos de red.
个人信息保护
Protección de la Información Personal
网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：
Cuando los procesadores de datos de red, antes de procesar información personal, informen a los individuos mediante la formulación de reglas de procesamiento de información personal de conformidad con la ley, dichas reglas deben mostrarse de manera centralizada, ser de fácil acceso y colocarse en una posición destacada, con un contenido claro, específico y comprensible, que incluya, entre otros, lo siguiente:
(一)网络数据处理者的名称或者姓名和联系方式；
(1) El nombre o la denominación y la información de contacto del procesador de datos de red;
(二)处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；
(2) El propósito, método y tipo de procesamiento de información personal, la necesidad de procesar información personal sensible y el impacto en los derechos e intereses del individuo;
(三)个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；
(3) El período de conservación de la información personal y el método de procesamiento después del vencimiento; si el período de conservación es difícil de determinar, se debe especificar el método para determinarlo;
(四)个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。
(4) Los métodos y vías para que los individuos consulten, copien, transfieran, corrijan, complementen, eliminen, restrinjan el procesamiento de su información personal, cancelen cuentas y retiren el consentimiento.
网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。
Cuando los procesadores de datos de red, de acuerdo con el párrafo anterior, informen a los individuos sobre el propósito, método y tipo de recopilación y provisión de información personal a otros procesadores de datos de red, así como la información del receptor de datos de red, deben enumerarlos en forma de lista u otros formatos. Cuando los procesadores de datos de red procesen información personal de menores de 14 años, también deben formular reglas especiales de procesamiento de información personal.
网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：
Cuando los procesadores de datos de red procesen información personal basándose en el consentimiento del individuo, deben cumplir con las siguientes disposiciones:
(一)收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；
(1) La recopilación de información personal debe ser necesaria para proporcionar productos o servicios, no se puede recopilar información personal más allá del alcance, y no se puede obtener el consentimiento del individuo mediante engaño, fraude, coerción u otros medios;
(二)处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；
(2) Para procesar información personal sensible como datos biométricos, creencias religiosas, identidad específica, salud médica, cuentas financieras, trayectorias de viaje, se debe obtener el consentimiento separado del individuo;
(三)处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；
(3) Para procesar información personal de menores de 14 años, se debe obtener el consentimiento de sus padres u otros tutores;
(四)不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；
(4) No se puede procesar información personal más allá del propósito, método, tipo y período de conservación acordados por el individuo;
(五)不得在个人明确表示不同意处理其个人信息后，频繁征求同意；
(5) No se puede solicitar el consentimiento con frecuencia después de que el individuo haya indicado claramente que no acepta el procesamiento de su información personal;
(六)个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。
(6) Si cambian el propósito, método o tipo de procesamiento de información personal, se debe obtener nuevamente el consentimiento del individuo.
法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。
Si las leyes o reglamentos administrativos estipulan que el procesamiento de información personal sensible requiere consentimiento por escrito, se seguirá dicha disposición.
个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。
Cuando un individuo solicite consultar, copiar, corregir, complementar, eliminar, restringir el procesamiento de su información personal, o cancelar su cuenta o retirar su consentimiento, el procesador de datos de red debe atender la solicitud de manera oportuna y proporcionar métodos y vías convenientes para apoyar el ejercicio de los derechos del individuo, sin establecer condiciones irrazonables que limiten las solicitudes razonables del individuo.
因使用自动化采集技术等无法避免采集到非必要个人信息或者未依法取得个人同意的个人信息，以及个人注销账号的，网络数据处理者应当删除个人信息或者进行匿名化处理。法律、行政法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，网络数据处理者应当停止除存储和采取必要的安全保护措施之外的处理。
Cuando, debido al uso de tecnologías de recopilación automatizada, sea inevitable recopilar información personal no necesaria o información personal para la cual no se haya obtenido legalmente el consentimiento, o cuando el individuo cancele su cuenta, el procesador de datos de red debe eliminar la información personal o anonimizarla. Si el período de conservación estipulado por las leyes o reglamentos administrativos no ha expirado, o si la eliminación o anonimización es técnicamente difícil de lograr, el procesador de datos de red debe cesar el procesamiento, excepto el almacenamiento y las medidas de protección de seguridad necesarias.
对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：
Para las solicitudes de transferencia de información personal que cumplan con las siguientes condiciones, el procesador de datos de red debe proporcionar una vía para que otro procesador de datos de red designado por el individuo acceda y obtenga la información personal relevante:
(一)能够验证请求人的真实身份；
(1) Que se pueda verificar la identidad real del solicitante;
(二)请求转移的是本人同意提供的或者基于合同收集的个人信息；
(2) Que la información personal a transferir sea proporcionada con el consentimiento del individuo o recopilada sobre la base de un contrato;
(三)转移个人信息具备技术可行性；
(3) Que la transferencia de información personal sea técnicamente factible;
(四)转移个人信息不损害他人合法权益。
(4) Que la transferencia de información personal no perjudique los derechos e intereses legítimos de otros.
请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。
Si el número de solicitudes de transferencia de información personal excede claramente el rango razonable, el procesador de datos de red puede cobrar las tarifas necesarias en función del costo de la transferencia.
中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；网信部门应当及时通报同级有关主管部门。
Cuando un procesador de datos de red fuera del territorio de la República Popular China procese información personal de personas físicas dentro del territorio, y establezca una institución especial o designe un representante dentro del territorio de conformidad con el artículo 53 de la Ley de Protección de Información Personal de la República Popular China, debe informar el nombre de la institución o el nombre y la información de contacto del representante al departamento de asuntos cibernéticos a nivel de ciudad con distritos donde se encuentre; el departamento de asuntos cibernéticos debe notificar de inmediato a las autoridades competentes correspondientes al mismo nivel.
网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。
Los procesadores de datos de red deben realizar periódicamente, por sí mismos o mediante la contratación de instituciones profesionales, una auditoría de cumplimiento de las leyes y reglamentos administrativos en relación con el procesamiento de información personal.
网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者(以下简称重要数据的处理者)作出的规定。
Los procesadores de datos de red que procesen información personal de 10 millones de personas o más también deben cumplir con las disposiciones de los artículos 30 y 32 de este Reglamento, que se aplican a los procesadores de datos de red que procesan datos importantes (en adelante, procesadores de datos importantes).
重要数据安全
Seguridad de Datos Importantes
国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。
El mecanismo de coordinación del trabajo de seguridad de datos nacional coordina a los departamentos pertinentes para formular un catálogo de datos importantes y fortalecer la protección de los datos importantes. Todas las regiones y departamentos deben, de acuerdo con el sistema de protección clasificada y jerárquica de datos, determinar los catálogos específicos de datos importantes en sus respectivas regiones, departamentos e industrias y campos, y proporcionar protección clave a los datos de red incluidos en el catálogo.
网络数据处理者应当按照国家有关规定识别、申报重要数据。对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。网络数据处理者应当履行网络数据安全保护责任。
Los procesadores de datos de red deben identificar y declarar datos importantes de acuerdo con las regulaciones nacionales pertinentes. Para los datos confirmados como importantes, las regiones y departamentos relevantes deben notificar de inmediato al procesador de datos de red o hacerlo público. El procesador de datos de red debe cumplir con la responsabilidad de protección de seguridad de datos de red.
国家鼓励网络数据处理者使用数据标签标识等技术和产品，提高重要数据安全管理水平。
El Estado alienta a los procesadores de datos de red a utilizar tecnologías y productos como etiquetas de identificación de datos para mejorar el nivel de gestión de seguridad de datos importantes.
重要数据的处理者应当明确网络数据安全负责人和网络数据安全管理机构。网络数据安全管理机构应当履行下列网络数据安全保护责任：
Los procesadores de datos importantes deben designar un responsable de seguridad de datos de red y una institución de gestión de seguridad de datos de red. La institución de gestión de seguridad de datos de red debe cumplir con las siguientes responsabilidades de protección de seguridad de datos de red:
(一)制定实施网络数据安全管理制度、操作规程和网络数据安全事件应急预案；
(1) Formular e implementar sistemas de gestión de seguridad de datos de red, procedimientos operativos y planes de emergencia para incidentes de seguridad de datos de red;
(二)定期组织开展网络数据安全风险监测、风险评估、应急演练、宣传教育培训等活动，及时处置网络数据安全风险和事件；
(2) Realizar periódicamente actividades como monitoreo de riesgos de seguridad de datos de red, evaluación de riesgos, simulacros de emergencia, educación y capacitación, y manejar oportunamente los riesgos e incidentes de seguridad de datos de red;
(三)受理并处理网络数据安全投诉、举报。
(3) Recibir y manejar quejas y denuncias de seguridad de datos de red.
网络数据安全负责人应当具备网络数据安全专业知识和相关管理工作经历，由网络数据处理者管理层成员担任，有权直接向有关主管部门报告网络数据安全情况。
El responsable de seguridad de datos de red debe poseer conocimientos profesionales en seguridad de datos de red y experiencia laboral relevante en gestión, ser designado entre los miembros de la dirección del procesador de datos de red, y tener la autoridad para informar directamente a las autoridades competentes sobre la situación de seguridad de datos de red.
掌握有关主管部门规定的特定种类、规模的重要数据的网络数据处理者，应当对网络数据安全负责人和关键岗位的人员进行安全背景审查，加强相关人员培训。审查时，可以申请公安机关、国家安全机关协助。
Los procesadores de datos de red que manejen datos importantes de tipos y escalas específicos según lo estipulado por las autoridades competentes deben realizar una verificación de antecedentes de seguridad del responsable de seguridad de datos de red y del personal en puestos clave, y fortalecer la capacitación del personal relevante. Al realizar la verificación, pueden solicitar la asistencia de los órganos de seguridad pública o de seguridad nacional.
重要数据的处理者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者法定义务的除外。
Antes de proporcionar, encargar el procesamiento o procesar conjuntamente datos importantes, los procesadores de datos importantes deben realizar una evaluación de riesgos, excepto cuando sea para cumplir con deberes legales u obligaciones legales.
风险评估应当重点评估下列内容：
La evaluación de riesgos debe centrarse en evaluar el siguiente contenido:
(一)提供、委托处理、共同处理网络数据，以及网络数据接收方处理网络数据的目的、方式、范围等是否合法、正当、必要；
(1) Si el propósito, método y alcance de la provisión, procesamiento por encargo o procesamiento conjunto de datos de red, así como el procesamiento de datos de red por parte del receptor, son legales, legítimos y necesarios;
(二)提供、委托处理、共同处理的网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险，以及对国家安全、公共利益或者个人、组织合法权益带来的风险；
(2) El riesgo de que los datos de red proporcionados, procesados por encargo o procesados conjuntamente sean alterados, destruidos, filtrados, obtenidos o utilizados ilegalmente, y el riesgo para la seguridad nacional, el interés público o los derechos e intereses legítimos de individuos u organizaciones;
(三)网络数据接收方的诚信、守法等情况；
(3) La integridad y el cumplimiento legal del receptor de datos de red;
(四)与网络数据接收方订立或者拟订立的相关合同中关于网络数据安全的要求能否有效约束网络数据接收方履行网络数据安全保护义务；
(4) Si los requisitos de seguridad de datos de red en los contratos celebrados o por celebrar con el receptor de datos de red pueden restringir efectivamente al receptor en el cumplimiento de sus obligaciones de protección de seguridad de datos de red;
(五)采取或者拟采取的技术和管理措施等能否有效防范网络数据遭到篡改、破坏、泄露或者非法获取、非法利用等风险；
(5) Si las medidas técnicas y de gestión adoptadas o por adoptar pueden prevenir eficazmente riesgos como la alteración, destrucción, filtración, obtención o uso ilegal de datos de red;
(六)有关主管部门规定的其他评估内容。
(6) Otros contenidos de evaluación estipulados por las autoridades competentes pertinentes.
重要数据的处理者因合并、分立、解散、破产等可能影响重要数据安全的，应当采取措施保障网络数据安全，并向省级以上有关主管部门报告重要数据处置方案、接收方的名称或者姓名和联系方式等；主管部门不明确的，应当向省级以上数据安全工作协调机制报告。
Cuando un procesador de datos importantes, debido a fusión, división, disolución, quiebra u otras razones, pueda afectar la seguridad de los datos importantes, debe tomar medidas para garantizar la seguridad de los datos de red e informar a las autoridades competentes a nivel provincial o superior sobre el plan de disposición de datos importantes, el nombre o denominación y la información de contacto del receptor, etc.; si la autoridad competente no está clara, debe informar al mecanismo de coordinación del trabajo de seguridad de datos a nivel provincial o superior.
重要数据的处理者应当每年度对其网络数据处理活动开展风险评估，并向省级以上有关主管部门报送风险评估报告，有关主管部门应当及时通报同级网信部门、公安机关。
Los procesadores de datos importantes deben realizar anualmente una evaluación de riesgos de sus actividades de procesamiento de datos de red y presentar un informe de evaluación de riesgos a las autoridades competentes a nivel provincial o superior, y las autoridades competentes deben notificar de inmediato al departamento de asuntos cibernéticos y a los órganos de seguridad pública del mismo nivel.
风险评估报告应当包括下列内容：
El informe de evaluación de riesgos debe incluir el siguiente contenido:
(一)网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式等；
(1) Información básica del procesador de datos de red, información de la institución de gestión de seguridad de datos de red, nombre e información de contacto del responsable de seguridad de datos de red, etc.;
(二)处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等，开展网络数据处理活动的情况，不包括网络数据内容本身；
(2) El propósito, tipo, cantidad, método, alcance, período de almacenamiento, ubicación de almacenamiento del procesamiento de datos importantes, y la situación de las actividades de procesamiento de datos de red, excluyendo el contenido de los datos de red en sí;
(三)网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施和其他必要措施及其有效性；
(3) El sistema de gestión de seguridad de datos de red y su implementación, las medidas técnicas como cifrado, copias de seguridad, etiquetado, control de acceso, certificación de seguridad y otras medidas necesarias y su efectividad;
(四)发现的网络数据安全风险，发生的网络数据安全事件及处置情况；
(4) Los riesgos de seguridad de datos de red descubiertos, los incidentes de seguridad de datos de red ocurridos y su manejo;
(五)提供、委托处理、共同处理重要数据的风险评估情况；
(5) La evaluación de riesgos de la provisión, procesamiento por encargo o procesamiento conjunto de datos importantes;
(六)网络数据出境情况；
(6) La situación de la transferencia transfronteriza de datos de red;
(七)有关主管部门规定的其他报告内容。
(7) Otros contenidos del informe estipulados por las autoridades competentes pertinentes.
处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括前款规定的内容外，还应当充分说明关键业务和供应链网络数据安全等情况。
El informe de evaluación de riesgos presentado por los proveedores de servicios de plataformas de red grandes que procesan datos importantes, además de incluir el contenido del párrafo anterior, también debe explicar completamente la seguridad de los datos de red en negocios clave y cadenas de suministro.
重要数据的处理者存在可能危害国家安全的重要数据处理活动的，省级以上有关主管部门应当责令其采取整改或者停止处理重要数据等措施。重要数据的处理者应当按照有关要求立即采取措施。
Si un procesador de datos importantes realiza actividades de procesamiento de datos importantes que puedan poner en peligro la seguridad nacional, las autoridades competentes a nivel provincial o superior deben ordenarle que tome medidas correctivas o detenga el procesamiento de datos importantes. El procesador de datos importantes debe tomar medidas de inmediato de acuerdo con los requisitos pertinentes.
网络数据跨境安全管理
Gestión de Seguridad Transfronteriza de Datos de Red
国家网信部门统筹协调有关部门建立国家数据出境安全管理专项工作机制，研究制定国家网络数据出境安全管理相关政策，协调处理网络数据出境安全重大事项。
El departamento nacional de asuntos cibernéticos coordina a los departamentos pertinentes para establecer un mecanismo especial de trabajo para la gestión de seguridad de la transferencia transfronteriza de datos, estudiar y formular políticas nacionales relevantes para la gestión de seguridad de la transferencia transfronteriza de datos de red, y coordinar el manejo de asuntos importantes relacionados con la seguridad de la transferencia transfronteriza de datos de red.
符合下列条件之一的，网络数据处理者可以向境外提供个人信息：
Los procesadores de datos de red pueden proporcionar información personal al extranjero si cumplen con una de las siguientes condiciones:
(一)通过国家网信部门组织的数据出境安全评估；
(1) Haber pasado la evaluación de seguridad de transferencia transfronteriza de datos organizada por el departamento nacional de asuntos cibernéticos;
(二)按照国家网信部门的规定经专业机构进行个人信息保护认证；
(2) Haber obtenido la certificación de protección de información personal por parte de una institución profesional de acuerdo con las regulaciones del departamento nacional de asuntos cibernéticos;
(三)符合国家网信部门制定的关于个人信息出境标准合同的规定；
(3) Cumplir con las disposiciones del departamento nacional de asuntos cibernéticos sobre contratos estándar para la transferencia transfronteriza de información personal;
(四)为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；
(4) Ser necesario para la celebración o ejecución de un contrato en el que el individuo sea una de las partes, y que requiera la provisión de información personal al extranjero;
(五)按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；
(5) Ser necesario para la gestión de recursos humanos transfronteriza de acuerdo con los reglamentos laborales formulados conforme a la ley y los contratos colectivos firmados conforme a la ley, y que requiera la provisión de información personal de los empleados al extranjero;
(六)为履行法定职责或者法定义务，确需向境外提供个人信息；
(6) Ser necesario para cumplir con deberes legales u obligaciones legales, y que requiera la provisión de información personal al extranjero;
(七)紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息；
(7) En situaciones de emergencia, para proteger la vida y la salud o la propiedad de una persona física, y que sea necesario proporcionar información personal al extranjero;
(八)法律、行政法规或者国家网信部门规定的其他条件。
(8) Otras condiciones estipuladas por las leyes, reglamentos administrativos o el departamento nacional de asuntos cibernéticos.
中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。
Si los tratados o acuerdos internacionales celebrados o en los que participe la República Popular China contienen disposiciones sobre las condiciones para la provisión de información personal al extranjero, se podrá proceder de acuerdo con dichas disposiciones.
网络数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。网络数据处理者按照国家有关规定识别、申报重要数据，但未被相关地区、部门告知或者公开发布为重要数据的，不需要将其作为重要数据申报数据出境安全评估。
Si los datos importantes recopilados y generados durante las operaciones de un procesador de datos de red dentro del territorio de la República Popular China necesitan ser proporcionados al extranjero, se debe pasar la evaluación de seguridad de transferencia transfronteriza de datos organizada por el departamento nacional de asuntos cibernéticos. Si el procesador de datos de red identifica y declara datos importantes de acuerdo con las regulaciones nacionales, pero dichos datos no han sido notificados o publicados como importantes por las regiones o departamentos pertinentes, no es necesario declararlos como datos importantes para la evaluación de seguridad de transferencia transfronteriza de datos.
通过数据出境安全评估后，网络数据处理者向境外提供个人信息和重要数据的，不得超出评估时明确的数据出境目的、方式、范围和种类、规模等。
Después de pasar la evaluación de seguridad de transferencia transfronteriza de datos, el procesador de datos de red que proporcione información personal y datos importantes al extranjero no puede exceder el propósito, método, alcance, tipo y escala de la transferencia especificados en la evaluación.
国家采取措施，防范、处置网络数据跨境安全风险和威胁。任何个人、组织不得提供专门用于破坏、避开技术措施的程序、工具等；明知他人从事破坏、避开技术措施等活动的，不得为其提供技术支持或者帮助。
El Estado toma medidas para prevenir y manejar los riesgos y amenazas de seguridad transfronteriza de datos de red. Ningún individuo u organización puede proporcionar programas o herramientas diseñados específicamente para destruir o eludir medidas técnicas; si saben que otros están realizando actividades de destrucción o elusión de medidas técnicas, no pueden proporcionarles soporte técnico o asistencia.
网络平台服务提供者义务
Obligaciones de los Proveedores de Servicios de Plataformas de Red
网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。
Los proveedores de servicios de plataformas de red deben, a través de reglas de plataforma o contratos, especificar las obligaciones de protección de seguridad de datos de red de los proveedores de productos y servicios de terceros que accedan a su plataforma, y supervisar a dichos proveedores para que fortalezcan la gestión de seguridad de datos de red.
预装应用程序的智能终端等设备生产者，适用前款规定。
Los fabricantes de dispositivos inteligentes terminales con aplicaciones preinstaladas están sujetos a las disposiciones del párrafo anterior.
第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。
Si los proveedores de productos y servicios de terceros realizan actividades de procesamiento de datos de red en violación de las leyes, reglamentos administrativos, reglas de plataforma o contratos, causando daños a los usuarios, el proveedor de servicios de plataforma de red, el proveedor de productos y servicios de terceros y el fabricante de dispositivos inteligentes terminales con aplicaciones preinstaladas deben asumir la responsabilidad correspondiente de acuerdo con la ley.
国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。
El Estado alienta a las compañías de seguros a desarrollar productos de seguro de responsabilidad por daños por violación de datos de red, y alienta a los proveedores de servicios de plataformas de red y a los fabricantes de dispositivos inteligentes terminales con aplicaciones preinstaladas a contratar dichos seguros.
提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。
Los proveedores de servicios de plataformas de red que ofrezcan servicios de distribución de aplicaciones deben establecer reglas de verificación de aplicaciones y realizar verificaciones relacionadas con la seguridad de datos de red. Si descubren que una aplicación pendiente de distribución o ya distribuida no cumple con las leyes, reglamentos administrativos o los requisitos obligatorios de las normas nacionales, deben tomar medidas como advertencia, no distribución, suspensión de distribución o cese de distribución.
网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。
Cuando los proveedores de servicios de plataformas de red utilicen decisiones automatizadas para enviar información a individuos, deben configurar opciones de cierre de recomendaciones personalizadas que sean fáciles de entender, acceder y operar, y proporcionar a los usuarios funciones como rechazar la recepción de información enviada y eliminar etiquetas de usuario basadas en sus características personales.
国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。
El Estado promueve la construcción de servicios públicos de autenticación de identidad en red, y los promueve y aplica bajo el principio de orientación gubernamental y voluntariedad del usuario.
鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。
Se alienta a los proveedores de servicios de plataformas de red a apoyar a los usuarios en el uso de servicios públicos de autenticación de identidad en red para registrar y verificar su identidad real.
大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。
Los proveedores de servicios de plataformas de red grandes deben publicar anualmente un informe de responsabilidad social sobre protección de información personal, que incluya, entre otros, las medidas y resultados de protección de información personal, la situación de recepción de solicitudes de ejercicio de derechos por parte de los individuos, y el desempeño de las funciones del comité de supervisión de protección de información personal compuesto principalmente por miembros externos.
大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。
Cuando los proveedores de servicios de plataformas de red grandes realicen transferencias transfronterizas de datos de red, deben cumplir con los requisitos nacionales de gestión de seguridad de transferencia transfronteriza de datos, mejorar las medidas técnicas y de gestión correspondientes, y prevenir los riesgos de seguridad transfronteriza de datos de red.
大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：
Los proveedores de servicios de plataformas de red grandes no pueden utilizar datos de red, algoritmos o reglas de plataforma para realizar las siguientes actividades:
(一)通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；
(1) Procesar datos de red generados por usuarios en la plataforma mediante engaño, fraude, coerción u otros medios;
(二)无正当理由限制用户访问、使用其在平台上产生的网络数据；
(2) Restringir sin motivo justificado el acceso o uso de los datos de red generados por los usuarios en la plataforma;
(三)对用户实施不合理的差别待遇，损害用户合法权益；
(3) Imponer un trato diferencial irrazonable a los usuarios, perjudicando sus derechos e intereses legítimos;
(四)法律、行政法规禁止的其他活动。
(4) Otras actividades prohibidas por las leyes o reglamentos administrativos.
监 督 管 理
Supervisión y Gestión
国家网信部门负责统筹协调网络数据安全和相关监督管理工作。
El departamento nacional de asuntos cibernéticos es responsable de coordinar la seguridad de los datos de red y la supervisión y gestión relacionadas.
公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。
Los órganos de seguridad pública y de seguridad nacional, de conformidad con las leyes, reglamentos administrativos y las disposiciones de este Reglamento, asumen las responsabilidades de supervisión y gestión de la seguridad de los datos de red dentro de sus respectivas competencias, y previenen y combaten legalmente las actividades ilegales y delictivas que perjudican la seguridad de los datos de red.
国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。
El departamento nacional de gestión de datos, en el ejercicio específico de la gestión de datos, cumple con las responsabilidades correspondientes de seguridad de datos de red.
各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。
Todas las regiones y departamentos son responsables de los datos de red recopilados y generados en su trabajo, así como de la seguridad de dichos datos.
各有关主管部门承担本行业、本领域网络数据安全监督管理职责，应当明确本行业、本领域网络数据安全保护工作机构，统筹制定并组织实施本行业、本领域网络数据安全事件应急预案，定期组织开展本行业、本领域网络数据安全风险评估，对网络数据处理者履行网络数据安全保护义务情况进行监督检查，指导督促网络数据处理者及时对存在的风险隐患进行整改。
Las autoridades competentes pertinentes asumen las responsabilidades de supervisión y gestión de la seguridad de los datos de red en sus respectivas industrias y campos, deben especificar las instituciones de trabajo de protección de seguridad de datos de red en su industria y campo, formular e implementar de manera integral planes de emergencia para incidentes de seguridad de datos de red en su industria y campo, realizar periódicamente evaluaciones de riesgos de seguridad de datos de red en su industria y campo, inspeccionar y supervisar el cumplimiento de las obligaciones de protección de seguridad de datos de red por parte de los procesadores de datos de red, y guiar y supervisar a los procesadores de datos de red para que corrijan oportunamente los riesgos y peligros existentes.
国家网信部门统筹协调有关主管部门及时汇总、研判、共享、发布网络数据安全风险相关信息，加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事件应急处置工作。
El departamento nacional de asuntos cibernéticos coordina a las autoridades competentes pertinentes para recopilar, analizar, compartir y publicar oportunamente información relacionada con los riesgos de seguridad de datos de red, y fortalecer el intercambio de información de seguridad de datos de red, el monitoreo y alerta temprana de riesgos y amenazas de seguridad de datos de red, y el manejo de emergencias de incidentes de seguridad de datos de red.
有关主管部门可以采取下列措施对网络数据安全进行监督检查：
Las autoridades competentes pertinentes pueden tomar las siguientes medidas para realizar inspecciones y supervisión de la seguridad de los datos de red:
(一)要求网络数据处理者及其相关人员就监督检查事项作出说明；
(1) Exigir que los procesadores de datos de red y su personal relevante hagan declaraciones sobre los asuntos objeto de inspección;
(二)查阅、复制与网络数据安全有关的文件、记录；
(2) Revisar y copiar documentos y registros relacionados con la seguridad de los datos de red;
(三)检查网络数据安全措施运行情况；
(3) Inspeccionar el funcionamiento de las medidas de seguridad de datos de red;
(四)检查与网络数据处理活动有关的设备、物品；
(4) Inspeccionar equipos y artículos relacionados con las actividades de procesamiento de datos de red;
(五)法律、行政法规规定的其他必要措施。
(5) Otras medidas necesarias estipuladas por las leyes o reglamentos administrativos.
网络数据处理者应当对有关主管部门依法开展的网络数据安全监督检查予以配合。
Los procesadores de datos de red deben cooperar con las inspecciones y supervisiones de seguridad de datos de red realizadas legalmente por las autoridades competentes pertinentes.
有关主管部门开展网络数据安全监督检查，应当客观公正，不得向被检查单位收取费用。
Las autoridades competentes pertinentes que realicen inspecciones y supervisiones de seguridad de datos de red deben ser objetivas e imparciales, y no pueden cobrar tarifas a las unidades inspeccionadas.
有关主管部门在网络数据安全监督检查中不得访问、收集与网络数据安全无关的业务信息，获取的信息只能用于维护网络数据安全的需要，不得用于其他用途。
Durante las inspecciones y supervisiones de seguridad de datos de red, las autoridades competentes pertinentes no pueden acceder ni recopilar información comercial no relacionada con la seguridad de los datos de red, y la información obtenida solo puede utilizarse para las necesidades de mantenimiento de la seguridad de los datos de red, no para otros fines.
有关主管部门发现网络数据处理者的网络数据处理活动存在较大安全风险的，可以按照规定的权限和程序要求网络数据处理者暂停相关服务、修改平台规则、完善技术措施等，消除网络数据安全隐患。
Si las autoridades competentes pertinentes descubren que las actividades de procesamiento de datos de red de un procesador de datos de red presentan un riesgo de seguridad significativo, pueden, de acuerdo con los procedimientos y la autoridad estipulados, exigir que el procesador de datos de red suspenda los servicios relevantes, modifique las reglas de la plataforma, mejore las medidas técnicas, etc., para eliminar los peligros de seguridad de datos de red.
有关主管部门在开展网络数据安全监督检查时，应当加强协同配合、信息沟通，合理确定检查频次和检查方式，避免不必要的检查和交叉重复检查。
Al realizar inspecciones y supervisiones de seguridad de datos de red, las autoridades competentes pertinentes deben fortalecer la coordinación y cooperación, el intercambio de información, y determinar razonablemente la frecuencia y el método de las inspecciones, evitando inspecciones innecesarias y duplicadas.
个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应当加强衔接，避免重复评估、审计。重要数据风险评估和网络安全等级测评的内容重合的，相关结果可以互相采信。
Las auditorías de cumplimiento de protección de información personal, las evaluaciones de riesgos de datos importantes y las evaluaciones de seguridad de transferencia transfronteriza de datos importantes deben coordinarse para evitar evaluaciones y auditorías duplicadas. Si el contenido de las evaluaciones de riesgos de datos importantes y las pruebas de nivel de seguridad cibernética se superpone, los resultados correspondientes pueden ser mutuamente aceptados.
有关主管部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等网络数据应当依法予以保密，不得泄露或者非法向他人提供。
Las autoridades competentes pertinentes y su personal deben mantener la confidencialidad de los datos de red, como la privacidad personal, la información personal, los secretos comerciales y la información comercial confidencial, de los que tengan conocimiento en el desempeño de sus funciones, y no pueden divulgarlos ni proporcionarlos ilegalmente a otros.
境外的组织、个人从事危害中华人民共和国国家安全、公共利益，或者侵害中华人民共和国公民的个人信息权益的网络数据处理活动的，国家网信部门会同有关主管部门可以依法采取相应的必要措施。
Si organizaciones o individuos extranjeros realizan actividades de procesamiento de datos de red que perjudiquen la seguridad nacional o el interés público de la República Popular China, o infrinjan los derechos de información personal de los ciudadanos chinos, el departamento nacional de asuntos cibernéticos, en coordinación con las autoridades competentes pertinentes, puede tomar las medidas necesarias correspondientes de conformidad con la ley.
法 律 责 任
Responsabilidades Legales
违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。
Quien viole las disposiciones de los artículos 12, 16 a 20, 22, 40, párrafos 1 y 2, 41 y 42 de este Reglamento será sancionado por las autoridades competentes de asuntos cibernéticos, telecomunicaciones, seguridad pública, entre otras, según sus respectivas competencias, con una orden de corrección, una amonestación y la confiscación de las ganancias ilícitas; si se niega a corregir o las circunstancias son graves, se impondrá una multa de no más de 1 millón de yuanes, y se podrá ordenar la suspensión de los negocios relevantes, la suspensión para rectificación, la revocación de la licencia comercial pertinente o la revocación de la licencia comercial, y se podrá imponer una multa de no menos de 10,000 yuanes y no más de 100,000 yuanes al personal directamente responsable y a otros responsables directos.
违反本条例第十三条规定的，由网信、电信、公安、国家安全等主管部门依据各自职责责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。
Quien viole las disposiciones del artículo 13 de este Reglamento será sancionado por las autoridades competentes de asuntos cibernéticos, telecomunicaciones, seguridad pública, seguridad nacional, entre otras, según sus respectivas competencias, con una orden de corrección, una amonestación, y se podrá imponer una multa de no menos de 100,000 yuanes y no más de 1 millón de yuanes, y se podrá imponer una multa de no menos de 10,000 yuanes y no más de 100,000 yuanes al personal directamente responsable y a otros responsables directos; si se niega a corregir o las circunstancias son graves, se impondrá una multa de no menos de 1 millón de yuanes y no más de 10 millones de yuanes, y se podrá ordenar la suspensión de los negocios relevantes, la suspensión para rectificación, la revocación de la licencia comercial pertinente o la revocación de la licencia comercial, y se impondrá una multa de no menos de 100,000 yuanes y no más de 1 millón de yuanes al personal directamente responsable y a otros responsables directos.
违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，可以并处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处50万元以上200万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下罚款。
Quien viole las disposiciones del artículo 29, párrafo 2, artículo 30, párrafos 2 y 3, artículo 31 y artículo 32 de este Reglamento será sancionado por las autoridades competentes de asuntos cibernéticos, telecomunicaciones, seguridad pública, entre otras, según sus respectivas competencias, con una orden de corrección, una amonestación, y se podrá imponer una multa de no menos de 50,000 yuanes y no más de 500,000 yuanes, y se podrá imponer una multa de no menos de 10,000 yuanes y no más de 100,000 yuanes al personal directamente responsable y a otros responsables directos; si se niega a corregir o se producen consecuencias graves como la filtración de una gran cantidad de datos, se impondrá una multa de no menos de 500,000 yuanes y no más de 2 millones de yuanes, y se podrá ordenar la suspensión de los negocios relevantes, la suspensión para rectificación, la revocación de la licencia comercial pertinente o la revocación de la licencia comercial, y se impondrá una multa de no menos de 50,000 yuanes y no más de 200,000 yuanes al personal directamente responsable y a otros responsables directos.
违反本条例其他有关规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律的有关规定追究法律责任。
Quien viole otras disposiciones de este Reglamento será sancionado por las autoridades competentes pertinentes de conformidad con las disposiciones de la Ley de Seguridad Cibernética de la República Popular China, la Ley de Seguridad de Datos de la República Popular China, la Ley de Protección de Información Personal de la República Popular China y otras leyes.
网络数据处理者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依照《中华人民共和国行政处罚法》的规定从轻、减轻或者不予行政处罚。
Si el procesador de datos de red elimina o mitiga voluntariamente las consecuencias dañinas de la violación, la violación es leve y se corrige de inmediato sin causar consecuencias dañinas, o es la primera violación y las consecuencias dañinas son leves y se corrige de inmediato, se le impondrá una sanción más leve, reducida o se le eximirá de la sanción administrativa de conformidad con la Ley de Sanciones Administrativas de la República Popular China.
国家机关不履行本条例规定的网络数据安全保护义务的，由其上级机关或者有关主管部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。
Si un organismo estatal no cumple con las obligaciones de protección de seguridad de datos de red estipuladas en este Reglamento, su organismo superior o la autoridad competente pertinente le ordenará que lo corrija; se impondrán sanciones disciplinarias al personal directamente responsable y a otros responsables directos de conformidad con la ley.
违反本条例规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。
Quien viole las disposiciones de este Reglamento y cause daños a otros, asumirá la responsabilidad civil de conformidad con la ley; si constituye una violación de la administración de seguridad pública, se le impondrá una sanción administrativa de seguridad pública; si constituye un delito, se le exigirá responsabilidad penal de conformidad con la ley.
附 则
Disposiciones Complementarias
本条例下列用语的含义：
Los siguientes términos utilizados en este Reglamento tienen los significados que se indican a continuación:
(一)网络数据，是指通过网络处理和产生的各种电子数据。
(1) Datos de red: se refieren a diversos datos electrónicos procesados y generados a través de redes.
(二)网络数据处理活动，是指网络数据的收集、存储、使用、加工、传输、提供、公开、删除等活动。
(2) Actividades de procesamiento de datos de red: se refieren a actividades como la recopilación, almacenamiento, uso, procesamiento, transmisión, provisión, divulgación y eliminación de datos de red.
(三)网络数据处理者，是指在网络数据处理活动中自主决定处理目的和处理方式的个人、组织。
(3) Procesador de datos de red: se refiere a individuos u organizaciones que determinan de forma independiente el propósito y el método de procesamiento en las actividades de procesamiento de datos de red.
(四)重要数据，是指特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。
(4) Datos importantes: se refieren a datos que, en campos, grupos, regiones específicos o que alcanzan una cierta precisión y escala, si son alterados, destruidos, filtrados, obtenidos o utilizados ilegalmente, pueden poner en peligro directamente la seguridad nacional, la operación económica, la estabilidad social, la salud y la seguridad públicas.
(五)委托处理，是指网络数据处理者委托个人、组织按照约定的目的和方式开展的网络数据处理活动。
(5) Procesamiento por encargo: se refiere a las actividades de procesamiento de datos de red realizadas por un procesador de datos de red que encarga a un individuo u organización para que lleve a cabo el procesamiento de acuerdo con el propósito y método acordados.
(六)共同处理，是指两个以上的网络数据处理者共同决定网络数据的处理目的和处理方式的网络数据处理活动。
(6) Procesamiento conjunto: se refiere a las actividades de procesamiento de datos de red en las que dos o más procesadores de datos de red deciden conjuntamente el propósito y el método de procesamiento de los datos de red.
(七)单独同意，是指个人针对其个人信息进行特定处理而专门作出具体、明确的同意。
(7) Consentimiento separado: se refiere al consentimiento específico y claro otorgado por un individuo para un procesamiento particular de su información personal.
(八)大型网络平台，是指注册用户5000万以上或者月活跃用户1000万以上，业务类型复杂，网络数据处理活动对国家安全、经济运行、国计民生等具有重要影响的网络平台。
(8) Plataforma de red grande: se refiere a una plataforma de red con 50 millones o más de usuarios registrados o 10 millones o más de usuarios activos mensuales, con tipos de negocio complejos, y cuyas actividades de procesamiento de datos de red tienen un impacto significativo en la seguridad nacional, la operación económica, los medios de vida de la población, etc.
开展核心数据的网络数据处理活动，按照国家有关规定执行。
Las actividades de procesamiento de datos de red de datos centrales se llevarán a cabo de conformidad con las regulaciones nacionales pertinentes.
自然人因个人或者家庭事务处理个人信息的，不适用本条例。
El procesamiento de información personal por parte de personas físicas para asuntos personales o familiares no está sujeto a este Reglamento.
开展涉及国家秘密、工作秘密的网络数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。
Las actividades de procesamiento de datos de red que involucren secretos de Estado o secretos de trabajo se regirán por la Ley de Protección de Secretos de Estado de la República Popular China y otras leyes y reglamentos administrativos.
本条例自2025年1月1日起施行。
Este Reglamento entrará en vigor el 1 de enero de 2025.