ネットワークデータ安全管理条例

(2024年8月30日国务院第40次常务会议通过　2024年9月24日中华人民共和国国务院令第790号公布　自2025年1月1日起施行)

（2024年8月30日 国務院第40回常務会議通過　2024年9月24日 中華人民共和国国務院令第790号公布　2025年1月1日施行）

为了规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律，制定本条例。

ネットワークデータ処理活動を規範化し、ネットワークデータの安全を保障し、ネットワークデータの適法かつ合理的かつ効果的な利用を促進し、個人・組織の合法的権益を保護し、国家安全と公共の利益を維持するため、「中華人民共和国ネットワーク安全法」、「中華人民共和国データ安全法」、「中華人民共和国個人情報保護法」等の法律に基づき、本条例を制定する。

在中华人民共和国境内开展网络数据处理活动及其安全监督管理，适用本条例。

中華人民共和国国内においてネットワークデータ処理活動及びその安全管理監督を実施する場合、本条例を適用する。

在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，符合《中华人民共和国个人信息保护法》第三条第二款规定情形的，也适用本条例。

中華人民共和国国外において国内の自然人の個人情報を処理する活動であって、「中華人民共和国個人情報保護法」第三条第二項に規定する状況に該当するものについても、本条例を適用する。

在中华人民共和国境外开展网络数据处理活动，损害中华人民共和国国家安全、公共利益或者公民、组织合法权益的，依法追究法律责任。

中華人民共和国国外でネットワークデータ処理活動を行い、中華人民共和国の国家安全、公共の利益又は公民・組織の合法的権益を損なった場合、法的責任を追及する。

网络数据安全管理工作坚持中国共产党的领导，贯彻总体国家安全观，统筹促进网络数据开发利用与保障网络数据安全。

ネットワークデータ安全管理業務は、中国共産党の指導を堅持し、総体国家安全観を貫徹し、ネットワークデータの開発利用の促進とネットワークデータの安全の保障を統一的に計画する。

国家鼓励网络数据在各行业、各领域的创新应用，加强网络数据安全防护能力建设，支持网络数据相关技术、产品、服务创新，开展网络数据安全宣传教育和人才培养，促进网络数据开发利用和产业发展。

国は、各業界・各分野におけるネットワークデータの革新的応用を奨励し、ネットワークデータセキュリティ防御能力の構築を強化し、ネットワークデータ関連技術・製品・サービスの革新を支援し、ネットワークデータセキュリティに関する宣伝教育と人材育成を実施し、ネットワークデータの開発利用と産業発展を促進する。

国家根据网络数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对网络数据实行分类分级保护。

国は、ネットワークデータが経済社会発展において有する重要度、及び改ざん・破壊・漏えい・不正取得・不正利用が発生した場合に国家安全・公共の利益又は個人・組織の合法的権益に与える危害の程度に基づき、ネットワークデータを分類・等級別に保護する。

国家积极参与网络数据安全相关国际规则和标准的制定，促进国际交流与合作。

国は、ネットワークデータセキュリティに関する国際ルール及び基準の策定に積極的に参加し、国際交流と協力を促進する。

国家支持相关行业组织按照章程，制定网络数据安全行为规范，加强行业自律，指导会员加强网络数据安全保护，提高网络数据安全保护水平，促进行业健康发展。

国は、関連業界団体が定款に従い、ネットワークデータセキュリティ行動規範を策定し、業界の自律を強化し、会員がネットワークデータセキュリティ保護を強化し、保護水準を向上させ、業界の健全な発展を促進することを支援する。

任何个人、组织不得利用网络数据从事非法活动，不得从事窃取或者以其他非法方式获取网络数据、非法出售或者非法向他人提供网络数据等非法网络数据处理活动。

いかなる個人・組織も、ネットワークデータを利用して違法活動を行ってはならず、窃取その他の違法な方法によるネットワークデータの取得、違法な販売又は違法な第三者への提供等の違法なネットワークデータ処理活動を行ってはならない。

任何个人、组织不得提供专门用于从事前款非法活动的程序、工具；明知他人从事前款非法活动的，不得为其提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助。

いかなる個人・組織も、前項の違法活動に専ら使用されるプログラム・ツールを提供してはならず、他人が前項の違法活動に従事していることを知りながら、インターネット接続、サーバーホスティング、ネットワークストレージ、通信伝送等の技術的支援、又は広告宣伝、決済等の支援を提供してはならない。

网络数据处理者应当依照法律、行政法规的规定和国家标准的强制性要求，在网络安全等级保护的基础上，加强网络数据安全防护，建立健全网络数据安全管理制度，采取加密、备份、访问控制、安全认证等技术措施和其他必要措施，保护网络数据免遭篡改、破坏、泄露或者非法获取、非法利用，处置网络数据安全事件，防范针对和利用网络数据实施的违法犯罪活动，并对所处理网络数据的安全承担主体责任。

ネットワークデータ処理者は、法律・行政法規の規定及び国家基準の強制的要求に従い、ネットワーク安全等級保護を基礎として、ネットワークデータセキュリティ防御を強化し、ネットワークデータセキュリティ管理制度を確立・健全化し、暗号化、バックアップ、アクセス制御、セキュリティ認証等の技術的措置その他必要な措置を講じ、ネットワークデータが改ざん・破壊・漏えい・不正取得・不正利用されることを防止し、ネットワークデータセキュリティ事件を処理し、ネットワークデータを標的又は利用した違法犯罪活動を防止し、処理するネットワークデータの安全について主体責任を負う。

网络数据处理者提供的网络产品、服务应当符合相关国家标准的强制性要求；发现网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告；涉及危害国家安全、公共利益的，网络数据处理者还应当在24小时内向有关主管部门报告。

ネットワークデータ処理者が提供するネットワーク製品・サービスは、関連する国家基準の強制的要求に適合しなければならない。ネットワーク製品・サービスにセキュリティ欠陥・脆弱性等のリスクが発見された場合、直ちに是正措置を講じ、規定に従い速やかにユーザーに通知し、かつ所管の主管部門に報告しなければならない。国家安全・公共の利益に関わる場合、ネットワークデータ処理者はさらに24時間以内に所管の主管部門に報告しなければならない。

网络数据处理者应当建立健全网络数据安全事件应急预案，发生网络数据安全事件时，应当立即启动预案，采取措施防止危害扩大，消除安全隐患，并按照规定向有关主管部门报告。

ネットワークデータ処理者は、ネットワークデータセキュリティ事件応急予案を確立・健全化しなければならない。ネットワークデータセキュリティ事件が発生した場合、直ちに予案を発動し、危害の拡大を防止し、安全上の隐患を除去し、かつ規定に従い所管の主管部門に報告しなければならない。

网络数据安全事件对个人、组织合法权益造成危害的，网络数据处理者应当及时将安全事件和风险情况、危害后果、已经采取的补救措施等，以电话、短信、即时通信工具、电子邮件或者公告等方式通知利害关系人；法律、行政法规规定可以不通知的，从其规定。网络数据处理者在处置网络数据安全事件过程中发现涉嫌违法犯罪线索的，应当按照规定向公安机关、国家安全机关报案，并配合开展侦查、调查和处置工作。

ネットワークデータセキュリティ事件が個人・組織の合法的権益に危害を及ぼした場合、ネットワークデータ処理者は、速やかに安全事件及びリスク状況、危害の結果、既に講じた是正措置等を、電話、ショートメッセージ、インスタントメッセージツール、電子メール又は公告等の方法で利害関係者に通知しなければならない。法律・行政法規が通知を不要とする場合、その規定に従う。ネットワークデータ処理者は、ネットワークデータセキュリティ事件の処理過程で違法犯罪の疑いのある手がかりを発見した場合、規定に従い公安機関・国家安全機関に通報し、かつ捜査・調査・処理に協力しなければならない。

网络数据处理者向其他网络数据处理者提供、委托处理个人信息和重要数据的，应当通过合同等与网络数据接收方约定处理目的、方式、范围以及安全保护义务等，并对网络数据接收方履行义务的情况进行监督。向其他网络数据处理者提供、委托处理个人信息和重要数据的处理情况记录，应当至少保存3年。

ネットワークデータ処理者が他のネットワークデータ処理者に個人情報及び重要データを提供し、又は委託して処理する場合、契約等によりネットワークデータ受領者と処理目的・方法・範囲及びセキュリティ保護義務等を約定し、かつネットワークデータ受領者の義務履行状況を監督しなければならない。他のネットワークデータ処理者への個人情報及び重要データの提供・委託処理の処理状況記録は、少なくとも3年間保存しなければならない。

网络数据接收方应当履行网络数据安全保护义务，并按照约定的目的、方式、范围等处理个人信息和重要数据。

ネットワークデータ受領者は、ネットワークデータセキュリティ保護義務を履行し、かつ約定された目的・方法・範囲等に従い個人情報及び重要データを処理しなければならない。

两个以上的网络数据处理者共同决定个人信息和重要数据的处理目的和处理方式的，应当约定各自的权利和义务。

2以上のネットワークデータ処理者が共同で個人情報及び重要データの処理目的及び処理方法を決定する場合、各自の権利及び義務を約定しなければならない。

网络数据处理者开展网络数据处理活动，影响或者可能影响国家安全的，应当按照国家有关规定进行国家安全审查。

ネットワークデータ処理者がネットワークデータ処理活動を実施し、国家安全に影響を及ぼし又は及ぼす可能性がある場合、国家の関連規定に従い国家安全審査を受けなければならない。

网络数据处理者因合并、分立、解散、破产等原因需要转移网络数据的，网络数据接收方应当继续履行网络数据安全保护义务。

ネットワークデータ処理者が合併、分割、解散、破産等の理由によりネットワークデータを移転する必要がある場合、ネットワークデータ受領者は引き続きネットワークデータセキュリティ保護義務を履行しなければならない。

国家机关委托他人建设、运行、维护电子政务系统，存储、加工政务数据，应当按照国家有关规定经过严格的批准程序，明确受托方的网络数据处理权限、保护责任等，监督受托方履行网络数据安全保护义务。

国家機関が他人に委託して電子政府システムを建設・運営・維持し、政府データを保存・加工する場合、国家の関連規定に従い厳格な承認手続きを経て、受託者のネットワークデータ処理権限、保護責任等を明確にし、受託者がネットワークデータセキュリティ保護義務を履行するよう監督しなければならない。

网络数据处理者为国家机关、关键信息基础设施运营者提供服务，或者参与其他公共基础设施、公共服务系统建设、运行、维护的，应当依照法律、法规的规定和合同约定履行网络数据安全保护义务，提供安全、稳定、持续的服务。

ネットワークデータ処理者が国家機関、重要情報インフラ運営者にサービスを提供し、又はその他の公共インフラ、公共サービスシステムの建設・運営・維持に参加する場合、法律・法規の規定及び契約の約定に従いネットワークデータセキュリティ保護義務を履行し、安全・安定・継続的なサービスを提供しなければならない。

前款规定的网络数据处理者未经委托方同意，不得访问、获取、留存、使用、泄露或者向他人提供网络数据，不得对网络数据进行关联分析。

前項に規定するネットワークデータ処理者は、委託者の同意なく、ネットワークデータにアクセス・取得・保存・使用・漏えい・第三者提供を行ってはならず、ネットワークデータの関連分析を行ってはならない。

为国家机关提供服务的信息系统应当参照电子政务系统的管理要求加强网络数据安全管理，保障网络数据安全。

国家機関にサービスを提供する情報システムは、電子政府システムの管理要求を参照してネットワークデータ安全管理を強化し、ネットワークデータの安全を保障しなければならない。

网络数据处理者使用自动化工具访问、收集网络数据，应当评估对网络服务带来的影响，不得非法侵入他人网络，不得干扰网络服务正常运行。

ネットワークデータ処理者が自動化ツールを使用してネットワークデータにアクセス・収集する場合、ネットワークサービスへの影響を評価しなければならず、他人のネットワークに不正に侵入してはならず、ネットワークサービスの正常な運営を妨害してはならない。

提供生成式人工智能服务的网络数据处理者应当加强对训练数据和训练数据处理活动的安全管理，采取有效措施防范和处置网络数据安全风险。

生成AIサービスを提供するネットワークデータ処理者は、訓練データ及び訓練データ処理活動の安全管理を強化し、効果的な措置を講じてネットワークデータセキュリティリスクを防止・処理しなければならない。

面向社会提供产品、服务的网络数据处理者应当接受社会监督，建立便捷的网络数据安全投诉、举报渠道，公布投诉、举报方式等信息，及时受理并处理网络数据安全投诉、举报。

社会に向けて製品・サービスを提供するネットワークデータ処理者は、社会の監督を受け入れ、便利なネットワークデータセキュリティに関する苦情・通報の窓口を設け、苦情・通報方法等の情報を公開し、速やかにネットワークデータセキュリティに関する苦情・通報を受理・処理しなければならない。

网络数据处理者在处理个人信息前，通过制定个人信息处理规则的方式依法向个人告知的，个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、清晰易懂，包括但不限于下列内容：

ネットワークデータ処理者が個人情報を処理する前に、個人情報処理ルールを策定する方法で適法に個人に告知する場合、個人情報処理ルールは集中的に公開表示され、アクセスしやすく、かつ目立つ位置に配置され、内容は明確具体的かつ分かりやすく、以下を含むがこれに限らない。

(一)网络数据处理者的名称或者姓名和联系方式；

（一）ネットワークデータ処理者の名称又は氏名及び連絡先

(二)处理个人信息的目的、方式、种类，处理敏感个人信息的必要性以及对个人权益的影响；

（二）個人情報を処理する目的、方法、種類、センシティブ個人情報を処理する必要性及び個人の権益への影響

(三)个人信息保存期限和到期后的处理方式，保存期限难以确定的，应当明确保存期限的确定方法；

（三）個人情報の保存期間及び期間経過後の処理方法、保存期間の確定が困難な場合、保存期間の確定方法を明確にしなければならない

(四)个人查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意的方法和途径等。

（四）個人が個人情報を閲覧・複製・移転・訂正・補充・削除・処理制限する方法、及びアカウントを抹消・同意を撤回する方法と経路等

网络数据处理者按照前款规定向个人告知收集和向其他网络数据处理者提供个人信息的目的、方式、种类以及网络数据接收方信息的，应当以清单等形式予以列明。网络数据处理者处理不满十四周岁未成年人个人信息的，还应当制定专门的个人信息处理规则。

ネットワークデータ処理者は、前項の規定に従い個人に収集及び他のネットワークデータ処理者への個人情報提供の目的・方法・種類及びネットワークデータ受領者情報を告知する場合、リスト等の形式で列記しなければならない。ネットワークデータ処理者が14歳未満の未成年者の個人情報を処理する場合、さらに専用の個人情報処理ルールを策定しなければならない。

网络数据处理者基于个人同意处理个人信息的，应当遵守下列规定：

ネットワークデータ処理者が個人の同意に基づき個人情報を処理する場合、以下の規定を遵守しなければならない。

(一)收集个人信息为提供产品或者服务所必需，不得超范围收集个人信息，不得通过误导、欺诈、胁迫等方式取得个人同意；

（一）個人情報の収集は製品又はサービスの提供に必要な範囲に限り、範囲を超えて個人情報を収集してはならず、誤解・詐欺・強迫等の方法で個人の同意を得てはならない

(二)处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息的，应当取得个人的单独同意；

（二）生体識別、宗教信仰、特定の身分、医療健康、金融口座、行動軌跡等のセンシティブ個人情報を処理する場合、個人の単独同意を得なければならない

(三)处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意；

（三）14歳未満の未成年者の個人情報を処理する場合、未成年者の父母その他の後見人の同意を得なければならない

(四)不得超出个人同意的个人信息处理目的、方式、种类、保存期限处理个人信息；

（四）個人が同意した個人情報の処理目的、方法、種類、保存期間を超えて個人情報を処理してはならない

(五)不得在个人明确表示不同意处理其个人信息后，频繁征求同意；

（五）個人がその個人情報の処理に不同意であることを明確に表明した後、頻繁に同意を求めてはならない

(六)个人信息的处理目的、方式、种类发生变更的，应当重新取得个人同意。

（六）個人情報の処理目的、方法、種類が変更された場合、改めて個人の同意を得なければならない

法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

法律・行政法規がセンシティブ個人情報の処理に書面による同意を要求する場合、その規定に従う。

个人请求查阅、复制、更正、补充、删除、限制处理其个人信息，或者个人注销账号、撤回同意的，网络数据处理者应当及时受理，并提供便捷的支持个人行使权利的方法和途径，不得设置不合理条件限制个人的合理请求。

個人がその個人情報の閲覧・複製・訂正・補充・削除・処理制限を請求し、又はアカウント抹消・同意撤回を行う場合、ネットワークデータ処理者は速やかに受理し、かつ個人の権利行使を支援する便利な方法と経路を提供しなければならず、不合理な条件を設けて個人の合理的な請求を制限してはならない。

因使用自动化采集技术等无法避免采集到非必要个人信息或者未依法取得个人同意的个人信息，以及个人注销账号的，网络数据处理者应当删除个人信息或者进行匿名化处理。法律、行政法规规定的保存期限未届满，或者删除、匿名化处理个人信息从技术上难以实现的，网络数据处理者应当停止除存储和采取必要的安全保护措施之外的处理。

自動収集技術等の使用により非必要な個人情報又は適法に個人の同意を得ていない個人情報の収集を避けられない場合、及び個人がアカウントを抹消した場合、ネットワークデータ処理者は当該個人情報を削除し又は匿名化処理しなければならない。法律・行政法規に定める保存期間が満了していない場合、又は削除・匿名化処理が技術的に困難な場合、ネットワークデータ処理者は保存及び必要な安全保護措置以外の処理を停止しなければならない。

对符合下列条件的个人信息转移请求，网络数据处理者应当为个人指定的其他网络数据处理者访问、获取有关个人信息提供途径：

以下の条件を満たす個人情報移転請求について、ネットワークデータ処理者は個人が指定する他のネットワークデータ処理者が関連する個人情報にアクセス・取得するための経路を提供しなければならない。

(一)能够验证请求人的真实身份；

（一）請求者の真正な身元を確認できること

(二)请求转移的是本人同意提供的或者基于合同收集的个人信息；

（二）移転を請求するのは本人が同意して提供した又は契約に基づき収集した個人情報であること

(三)转移个人信息具备技术可行性；

（三）個人情報の移転に技術的実現可能性があること

(四)转移个人信息不损害他人合法权益。

（四）個人情報の移転が他人の合法的権益を損なわないこと

请求转移个人信息次数等明显超出合理范围的，网络数据处理者可以根据转移个人信息的成本收取必要费用。

個人情報の移転請求回数等が明らかに合理的範囲を超える場合、ネットワークデータ処理者は移転コストに応じて必要な費用を徴収することができる。

中华人民共和国境外网络数据处理者处理境内自然人个人信息，依照《中华人民共和国个人信息保护法》第五十三条规定在境内设立专门机构或者指定代表的，应当将有关机构的名称或者代表的姓名、联系方式等报送所在地设区的市级网信部门；网信部门应当及时通报同级有关主管部门。

中華人民共和国国外のネットワークデータ処理者が国内の自然人の個人情報を処理し、「中華人民共和国個人情報保護法」第五十三条の規定に従い国内に専門機関を設置し又は代表者を指定する場合、当該機関の名称又は代表者の氏名・連絡先等を所在地の市級以上の網信部門に報告しなければならない。網信部門は速やかに同級の所管主管部門に通報しなければならない。

网络数据处理者应当定期自行或者委托专业机构对其处理个人信息遵守法律、行政法规的情况进行合规审计。

ネットワークデータ処理者は、定期的に自ら又は専門機関に委託して、その個人情報処理が法律・行政法規を遵守している状況についてコンプライアンス監査を実施しなければならない。

网络数据处理者处理1000万人以上个人信息的，还应当遵守本条例第三十条、第三十二条对处理重要数据的网络数据处理者(以下简称重要数据的处理者)作出的规定。

ネットワークデータ処理者が1000万人以上の個人情報を処理する場合、さらに本条例第三十条、第三十二条の重要データの処理者（以下「重要データの処理者」という。）に関する規定を遵守しなければならない。

国家数据安全工作协调机制统筹协调有关部门制定重要数据目录，加强对重要数据的保护。各地区、各部门应当按照数据分类分级保护制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的网络数据进行重点保护。

国家データ安全作業協調メカニズムは、関係部門を統一的に調整して重要データ目録を策定し、重要データの保護を強化する。各地区・各部門は、データ分類・等級別保護制度に従い、当該地区・部門及び関連業界・分野の重要データの具体的な目録を確定し、目録に掲載されたネットワークデータを重点的に保護しなければならない。

网络数据处理者应当按照国家有关规定识别、申报重要数据。对确认为重要数据的，相关地区、部门应当及时向网络数据处理者告知或者公开发布。网络数据处理者应当履行网络数据安全保护责任。

ネットワークデータ処理者は、国家の関連規定に従い重要データを識別・申告しなければならない。重要データと確認された場合、関連地区・部門は速やかにネットワークデータ処理者に通知し又は公表しなければならない。ネットワークデータ処理者はネットワークデータセキュリティ保護責任を履行しなければならない。

国家鼓励网络数据处理者使用数据标签标识等技术和产品，提高重要数据安全管理水平。

国は、ネットワークデータ処理者がデータタグ識別等の技術及び製品を使用し、重要データの安全管理水準を向上させることを奨励する。

重要数据的处理者应当明确网络数据安全负责人和网络数据安全管理机构。网络数据安全管理机构应当履行下列网络数据安全保护责任：

重要データの処理者は、ネットワークデータセキュリティ責任者及びネットワークデータセキュリティ管理機構を明確にしなければならない。ネットワークデータセキュリティ管理機構は、以下のネットワークデータセキュリティ保護責任を履行しなければならない。

(一)制定实施网络数据安全管理制度、操作规程和网络数据安全事件应急预案；

（一）ネットワークデータセキュリティ管理制度、操作手順及びネットワークデータセキュリティ事件応急予案を策定・実施すること

(二)定期组织开展网络数据安全风险监测、风险评估、应急演练、宣传教育培训等活动，及时处置网络数据安全风险和事件；

（二）定期的にネットワークデータセキュリティリスクモニタリング、リスク評価、緊急訓練、宣伝教育訓練等の活動を組織し、ネットワークデータセキュリティリスク及び事件を速やかに処理すること

(三)受理并处理网络数据安全投诉、举报。

（三）ネットワークデータセキュリティに関する苦情・通報を受理・処理すること

网络数据安全负责人应当具备网络数据安全专业知识和相关管理工作经历，由网络数据处理者管理层成员担任，有权直接向有关主管部门报告网络数据安全情况。

ネットワークデータセキュリティ責任者は、ネットワークデータセキュリティに関する専門知識及び関連する管理業務経験を有し、ネットワークデータ処理者の管理層メンバーが務め、直接所管の主管部門にネットワークデータセキュリティ状況を報告する権限を有する。

掌握有关主管部门规定的特定种类、规模的重要数据的网络数据处理者，应当对网络数据安全负责人和关键岗位的人员进行安全背景审查，加强相关人员培训。审查时，可以申请公安机关、国家安全机关协助。

所管の主管部門が規定する特定の種類・規模の重要データを保有するネットワークデータ処理者は、ネットワークデータセキュリティ責任者及び重要ポストの人員に対してセキュリティ背景調査を実施し、関連人員の訓練を強化しなければならない。審査の際、公安機関・国家安全機関に協力を依頼することができる。

重要数据的处理者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者法定义务的除外。

重要データの処理者は、重要データを提供・委託処理・共同処理する前に、リスク評価を実施しなければならない。ただし、法定の職責又は義務の履行に属する場合は除く。

风险评估应当重点评估下列内容：

リスク評価は、以下の内容を重点的に評価しなければならない。

(一)提供、委托处理、共同处理网络数据，以及网络数据接收方处理网络数据的目的、方式、范围等是否合法、正当、必要；

（一）ネットワークデータの提供・委託処理・共同処理、及びネットワークデータ受領者によるネットワークデータの処理目的・方法・範囲等が合法・正当・必要であるか

(二)提供、委托处理、共同处理的网络数据遭到篡改、破坏、泄露或者非法获取、非法利用的风险，以及对国家安全、公共利益或者个人、组织合法权益带来的风险；

（二）提供・委託処理・共同処理されるネットワークデータが改ざん・破壊・漏えい・不正取得・不正利用されるリスク、及び国家安全・公共の利益又は個人・組織の合法的権益に与えるリスク

(三)网络数据接收方的诚信、守法等情况；

（三）ネットワークデータ受領者の誠実性・法令遵守状況等

(四)与网络数据接收方订立或者拟订立的相关合同中关于网络数据安全的要求能否有效约束网络数据接收方履行网络数据安全保护义务；

（四）ネットワークデータ受領者と締結した又は締結予定の関連契約におけるネットワークデータセキュリティに関する要求が、ネットワークデータ受領者のネットワークデータセキュリティ保護義務履行を効果的に拘束できるか

(五)采取或者拟采取的技术和管理措施等能否有效防范网络数据遭到篡改、破坏、泄露或者非法获取、非法利用等风险；

（五）講じた又は講じる予定の技術的・管理的措置等が、ネットワークデータの改ざん・破壊・漏えい・不正取得・不正利用等のリスクを効果的に防止できるか

(六)有关主管部门规定的其他评估内容。

（六）所管の主管部門が規定するその他の評価内容

重要数据的处理者因合并、分立、解散、破产等可能影响重要数据安全的，应当采取措施保障网络数据安全，并向省级以上有关主管部门报告重要数据处置方案、接收方的名称或者姓名和联系方式等；主管部门不明确的，应当向省级以上数据安全工作协调机制报告。

重要データの処理者は、合併・分割・解散・破産等により重要データの安全に影響を及ぼす可能性がある場合、ネットワークデータの安全を保障する措置を講じ、かつ省級以上の所管主管部門に重要データの処分方案、受領者の名称又は氏名及び連絡先等を報告しなければならない。主管部門が明確でない場合、省級以上のデータ安全作業協調メカニズムに報告しなければならない。

重要数据的处理者应当每年度对其网络数据处理活动开展风险评估，并向省级以上有关主管部门报送风险评估报告，有关主管部门应当及时通报同级网信部门、公安机关。

重要データの処理者は、毎年そのネットワークデータ処理活動についてリスク評価を実施し、省級以上の所管主管部門にリスク評価報告書を提出しなければならない。所管主管部門は速やかに同級の網信部門・公安機関に通報しなければならない。

风险评估报告应当包括下列内容：

リスク評価報告書は、以下の内容を含まなければならない。

(一)网络数据处理者基本信息、网络数据安全管理机构信息、网络数据安全负责人姓名和联系方式等；

（一）ネットワークデータ処理者の基本情報、ネットワークデータセキュリティ管理機構の情報、ネットワークデータセキュリティ責任者の氏名及び連絡先等

(二)处理重要数据的目的、种类、数量、方式、范围、存储期限、存储地点等，开展网络数据处理活动的情况，不包括网络数据内容本身；

（二）重要データの処理目的、種類、数量、方法、範囲、保存期間、保存場所等、ネットワークデータ処理活動の実施状況（ネットワークデータの内容自体は含まない）

(三)网络数据安全管理制度及实施情况，加密、备份、标签标识、访问控制、安全认证等技术措施和其他必要措施及其有效性；

（三）ネットワークデータセキュリティ管理制度及びその実施状況、暗号化・バックアップ・タグ識別・アクセス制御・セキュリティ認証等の技術的措置その他必要な措置及びその有効性

(四)发现的网络数据安全风险，发生的网络数据安全事件及处置情况；

（四）発見されたネットワークデータセキュリティリスク、発生したネットワークデータセキュリティ事件及びその処理状況

(五)提供、委托处理、共同处理重要数据的风险评估情况；

（五）重要データの提供・委託処理・共同処理のリスク評価状況

(六)网络数据出境情况；

（六）ネットワークデータの越境状況

(七)有关主管部门规定的其他报告内容。

（七）所管の主管部門が規定するその他の報告内容

处理重要数据的大型网络平台服务提供者报送的风险评估报告，除包括前款规定的内容外，还应当充分说明关键业务和供应链网络数据安全等情况。

重要データを処理する大型ネットワークプラットフォームサービス提供者が提出するリスク評価報告書は、前項の内容に加え、主要業務及びサプライチェーンのネットワークデータセキュリティ状況等を十分に説明しなければならない。

重要数据的处理者存在可能危害国家安全的重要数据处理活动的，省级以上有关主管部门应当责令其采取整改或者停止处理重要数据等措施。重要数据的处理者应当按照有关要求立即采取措施。

重要データの処理者に国家安全を害するおそれのある重要データ処理活動が存在する場合、省級以上の所管主管部門は、是正又は重要データの処理停止等の措置を命じなければならない。重要データの処理者は、関連要求に従い直ちに措置を講じなければならない。

国家网信部门统筹协调有关部门建立国家数据出境安全管理专项工作机制，研究制定国家网络数据出境安全管理相关政策，协调处理网络数据出境安全重大事项。

国家網信部門は、関係部門を統一的に調整して国家データ越境安全管理専門作業メカニズムを確立し、国家ネットワークデータ越境安全管理に関する政策を研究・策定し、ネットワークデータ越境安全に関する重大事項を調整・処理する。

符合下列条件之一的，网络数据处理者可以向境外提供个人信息：

以下の条件のいずれかを満たす場合、ネットワークデータ処理者は個人情報を国外に提供することができる。

(一)通过国家网信部门组织的数据出境安全评估；

（一）国家網信部門が組織するデータ越境安全評価を通過すること

(二)按照国家网信部门的规定经专业机构进行个人信息保护认证；

（二）国家網信部門の規定に従い専門機関による個人情報保護認証を経ること

(三)符合国家网信部门制定的关于个人信息出境标准合同的规定；

（三）国家網信部門が策定した個人情報越境標準契約に関する規定に適合すること

(四)为订立、履行个人作为一方当事人的合同，确需向境外提供个人信息；

（四）個人が当事者の一方となる契約の締結・履行のために、国外への個人情報提供が真に必要であること

(五)按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息；

（五）適法に制定された労働規則及び適法に締結された団体契約に従い越境人事管理を実施するために、国外への従業員個人情報提供が真に必要であること

(六)为履行法定职责或者法定义务，确需向境外提供个人信息；

（六）法定の職責又は義務の履行のために、国外への個人情報提供が真に必要であること

(七)紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息；

（七）緊急時に自然人の生命健康及び財産の安全を保護するために、国外への個人情報提供が真に必要であること

(八)法律、行政法规或者国家网信部门规定的其他条件。

（八）法律・行政法規又は国家網信部門が規定するその他の条件

中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。

中華人民共和国が締結又は加入する国際条約・協定に国外への個人情報提供の条件等に関する規定がある場合、その規定に従って執行することができる。

网络数据处理者在中华人民共和国境内运营中收集和产生的重要数据确需向境外提供的，应当通过国家网信部门组织的数据出境安全评估。网络数据处理者按照国家有关规定识别、申报重要数据，但未被相关地区、部门告知或者公开发布为重要数据的，不需要将其作为重要数据申报数据出境安全评估。

ネットワークデータ処理者が中華人民共和国国内における運営で収集・生成した重要データを国外に提供する真に必要がある場合、国家網信部門が組織するデータ越境安全評価を通過しなければならない。ネットワークデータ処理者が国家の関連規定に従い重要データを識別・申告したが、関連地区・部門から重要データとして通知又は公表されていない場合、当該データを重要データとしてデータ越境安全評価を申告する必要はない。

通过数据出境安全评估后，网络数据处理者向境外提供个人信息和重要数据的，不得超出评估时明确的数据出境目的、方式、范围和种类、规模等。

データ越境安全評価を通過した後、ネットワークデータ処理者が個人情報及び重要データを国外に提供する場合、評価時に明確にされたデータ越境目的、方法、範囲、種類、規模等を超えてはならない。

国家采取措施，防范、处置网络数据跨境安全风险和威胁。任何个人、组织不得提供专门用于破坏、避开技术措施的程序、工具等；明知他人从事破坏、避开技术措施等活动的，不得为其提供技术支持或者帮助。

国は、ネットワークデータ越境安全リスク及び脅威を防止・処理するための措置を講じる。いかなる個人・組織も、技術的措置を破壊・回避するためのプログラム・ツール等を提供してはならず、他人が技術的措置の破壊・回避等の活動に従事していることを知りながら、技術的支援又は支援を提供してはならない。

网络平台服务提供者应当通过平台规则或者合同等明确接入其平台的第三方产品和服务提供者的网络数据安全保护义务，督促第三方产品和服务提供者加强网络数据安全管理。

ネットワークプラットフォームサービス提供者は、プラットフォームルール又は契約等により、そのプラットフォームに接続する第三者の製品・サービス提供者のネットワークデータセキュリティ保護義務を明確にし、第三者の製品・サービス提供者がネットワークデータ安全管理を強化するよう督促しなければならない。

预装应用程序的智能终端等设备生产者，适用前款规定。

アプリケーションをプリインストールするスマート端末等の機器製造者についても、前項の規定を適用する。

第三方产品和服务提供者违反法律、行政法规的规定或者平台规则、合同约定开展网络数据处理活动，对用户造成损害的，网络平台服务提供者、第三方产品和服务提供者、预装应用程序的智能终端等设备生产者应当依法承担相应责任。

第三者の製品・サービス提供者が法律・行政法規の規定又はプラットフォームルール・契約の約定に違反してネットワークデータ処理活動を実施し、ユーザーに損害を与えた場合、ネットワークプラットフォームサービス提供者、第三者の製品・サービス提供者、アプリケーションをプリインストールするスマート端末等の機器製造者は、法に従い相応の責任を負わなければならない。

国家鼓励保险公司开发网络数据损害赔偿责任险种，鼓励网络平台服务提供者、预装应用程序的智能终端等设备生产者投保。

国は、保険会社がネットワークデータ損害賠償責任保険の種目を開発することを奨励し、ネットワークプラットフォームサービス提供者、アプリケーションをプリインストールするスマート端末等の機器製造者が保険に加入することを奨励する。

提供应用程序分发服务的网络平台服务提供者，应当建立应用程序核验规则并开展网络数据安全相关核验。发现待分发或者已分发的应用程序不符合法律、行政法规的规定或者国家标准的强制性要求的，应当采取警示、不予分发、暂停分发或者终止分发等措施。

アプリケーション配布サービスを提供するネットワークプラットフォームサービス提供者は、アプリケーション検証ルールを確立し、ネットワークデータセキュリティ関連の検証を実施しなければならない。配布予定又は配布済みのアプリケーションが法律・行政法規の規定又は国家基準の強制的要求に適合しないことを発見した場合、警告、配布停止、配布一時停止又は配布終了等の措置を講じなければならない。

网络平台服务提供者通过自动化决策方式向个人进行信息推送的，应当设置易于理解、便于访问和操作的个性化推荐关闭选项，为用户提供拒绝接收推送信息、删除针对其个人特征的用户标签等功能。

ネットワークプラットフォームサービス提供者が自動化意思決定方式により個人に情報をプッシュする場合、理解しやすく、アクセス・操作が容易なパーソナライズドレコメンドのオフオプションを設定し、ユーザーにプッシュ情報の受信拒否、個人の特徴に基づくユーザータグの削除等の機能を提供しなければならない。

国家推进网络身份认证公共服务建设，按照政府引导、用户自愿原则进行推广应用。

国は、ネットワーク身分認証公共サービスの構築を推進し、政府の指導、ユーザーの自発的意思の原則に従い普及・応用する。

鼓励网络平台服务提供者支持用户使用国家网络身份认证公共服务登记、核验真实身份信息。

ネットワークプラットフォームサービス提供者が、ユーザーによる国家ネットワーク身分認証公共サービスを利用した真実の身分情報の登録・検証を支援することを奨励する。

大型网络平台服务提供者应当每年度发布个人信息保护社会责任报告，报告内容包括但不限于个人信息保护措施和成效、个人行使权利的申请受理情况、主要由外部成员组成的个人信息保护监督机构履行职责情况等。

大型ネットワークプラットフォームサービス提供者は、毎年、個人情報保護社会的責任報告書を発行しなければならない。報告書の内容には、個人情報保護措置と成果、個人の権利行使申請の受理状況、主に外部メンバーからなる個人情報保護監督機関の職務履行状況等を含むがこれに限らない。

大型网络平台服务提供者跨境提供网络数据，应当遵守国家数据跨境安全管理要求，健全相关技术和管理措施，防范网络数据跨境安全风险。

大型ネットワークプラットフォームサービス提供者がネットワークデータを越境提供する場合、国家データ越境安全管理要求を遵守し、関連する技術的・管理的措置を健全化し、ネットワークデータ越境安全リスクを防止しなければならない。

大型网络平台服务提供者不得利用网络数据、算法以及平台规则等从事下列活动：

大型ネットワークプラットフォームサービス提供者は、ネットワークデータ、アルゴリズム及びプラットフォームルール等を利用して以下の活動を行ってはならない。

(一)通过误导、欺诈、胁迫等方式处理用户在平台上产生的网络数据；

（一）誤解・詐欺・強迫等の方法により、ユーザーがプラットフォーム上で生成したネットワークデータを処理すること

(二)无正当理由限制用户访问、使用其在平台上产生的网络数据；

（二）正当な理由なく、ユーザーがプラットフォーム上で生成したネットワークデータへのアクセス・使用を制限すること

(三)对用户实施不合理的差别待遇，损害用户合法权益；

（三）ユーザーに対して不合理な差別的待遇を実施し、ユーザーの合法的権益を損なうこと

(四)法律、行政法规禁止的其他活动。

（四）法律・行政法規が禁止するその他の活動

国家网信部门负责统筹协调网络数据安全和相关监督管理工作。

国家網信部門は、ネットワークデータセキュリティ及び関連する監督管理業務を統一的に調整する責任を負う。

公安机关、国家安全机关依照有关法律、行政法规和本条例的规定，在各自职责范围内承担网络数据安全监督管理职责，依法防范和打击危害网络数据安全的违法犯罪活动。

公安機関・国家安全機関は、関連する法律・行政法規及び本条例の規定に従い、それぞれの職責範囲内でネットワークデータセキュリティ監督管理職責を負い、法に従いネットワークデータセキュリティを害する違法犯罪活動を防止・取締る。

国家数据管理部门在具体承担数据管理工作中履行相应的网络数据安全职责。

国家データ管理部門は、データ管理業務を具体的に担当する中で、相応のネットワークデータセキュリティ職責を履行する。

各地区、各部门对本地区、本部门工作中收集和产生的网络数据及网络数据安全负责。

各地区・各部門は、当該地区・部門の業務において収集・生成したネットワークデータ及びネットワークデータセキュリティについて責任を負う。

各有关主管部门承担本行业、本领域网络数据安全监督管理职责，应当明确本行业、本领域网络数据安全保护工作机构，统筹制定并组织实施本行业、本领域网络数据安全事件应急预案，定期组织开展本行业、本领域网络数据安全风险评估，对网络数据处理者履行网络数据安全保护义务情况进行监督检查，指导督促网络数据处理者及时对存在的风险隐患进行整改。

各所管主管部門は、当該業界・分野のネットワークデータセキュリティ監督管理職責を負い、当該業界・分野のネットワークデータセキュリティ保護業務機構を明確にし、当該業界・分野のネットワークデータセキュリティ事件応急予案を統一的に策定・実施し、定期的に当該業界・分野のネットワークデータセキュリティリスク評価を組織し、ネットワークデータ処理者のネットワークデータセキュリティ保護義務履行状況を監督検査し、ネットワークデータ処理者が存在するリスク隐患を速やかに是正するよう指導・督促しなければならない。

国家网信部门统筹协调有关主管部门及时汇总、研判、共享、发布网络数据安全风险相关信息，加强网络数据安全信息共享、网络数据安全风险和威胁监测预警以及网络数据安全事件应急处置工作。

国家網信部門は、関係主管部門を統一的に調整し、ネットワークデータセキュリティリスク関連情報を適時に集約・分析・共有・発信し、ネットワークデータセキュリティ情報共有、ネットワークデータセキュリティリスク及び脅威の監視・早期警戒、並びにネットワークデータセキュリティ事件の緊急対応業務を強化する。

有关主管部门可以采取下列措施对网络数据安全进行监督检查：

所管主管部門は、以下の措置を講じてネットワークデータセキュリティを監督検査することができる。

(一)要求网络数据处理者及其相关人员就监督检查事项作出说明；

（一）ネットワークデータ処理者及びその関連人員に対し、監督検査事項について説明を求めること

(二)查阅、复制与网络数据安全有关的文件、记录；

（二）ネットワークデータセキュリティに関するファイル・記録を閲覧・複製すること

(三)检查网络数据安全措施运行情况；

（三）ネットワークデータセキュリティ措置の稼働状況を検査すること

(四)检查与网络数据处理活动有关的设备、物品；

（四）ネットワークデータ処理活動に関連する設備・物品を検査すること

(五)法律、行政法规规定的其他必要措施。

（五）法律・行政法規が規定するその他必要な措置

网络数据处理者应当对有关主管部门依法开展的网络数据安全监督检查予以配合。

ネットワークデータ処理者は、所管主管部門が法に従い実施するネットワークデータセキュリティ監督検査に協力しなければならない。

有关主管部门开展网络数据安全监督检查，应当客观公正，不得向被检查单位收取费用。

所管主管部門がネットワークデータセキュリティ監督検査を実施する場合、客観的かつ公正でなければならず、被検査機関から費用を徴収してはならない。

有关主管部门在网络数据安全监督检查中不得访问、收集与网络数据安全无关的业务信息，获取的信息只能用于维护网络数据安全的需要，不得用于其他用途。

所管主管部門は、ネットワークデータセキュリティ監督検査において、ネットワークデータセキュリティに関係のない業務情報にアクセス・収集してはならず、取得した情報はネットワークデータセキュリティの維持のためにのみ使用し、他の目的に使用してはならない。

有关主管部门发现网络数据处理者的网络数据处理活动存在较大安全风险的，可以按照规定的权限和程序要求网络数据处理者暂停相关服务、修改平台规则、完善技术措施等，消除网络数据安全隐患。

所管主管部門は、ネットワークデータ処理者のネットワークデータ処理活動に比較的大きな安全リスクが存在することを発見した場合、規定の権限及び手続きに従い、ネットワークデータ処理者に対し関連サービスの一時停止、プラットフォームルールの修正、技術的措置の改善等を要求し、ネットワークデータの安全上の隐患を除去することができる。

有关主管部门在开展网络数据安全监督检查时，应当加强协同配合、信息沟通，合理确定检查频次和检查方式，避免不必要的检查和交叉重复检查。

所管主管部門は、ネットワークデータセキュリティ監督検査を実施する際、協力・連携及び情報連絡を強化し、検査頻度及び検査方式を合理的に確定し、不要な検査及び重複・交差検査を避けなければならない。

个人信息保护合规审计、重要数据风险评估、重要数据出境安全评估等应当加强衔接，避免重复评估、审计。重要数据风险评估和网络安全等级测评的内容重合的，相关结果可以互相采信。

個人情報保護コンプライアンス監査、重要データリスク評価、重要データ越境安全評価等は、連携を強化し、重複した評価・監査を避けなければならない。重要データリスク評価とネットワーク安全等級評価の内容が重複する場合、関連結果を相互に採用することができる。

有关主管部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等网络数据应当依法予以保密，不得泄露或者非法向他人提供。

所管主管部門及びその職員は、職務の履行において知り得た個人プライバシー、個人情報、営業秘密、秘密のビジネス情報等のネットワークデータを法に従い秘密として保持しなければならず、漏えい又は違法に第三者に提供してはならない。

境外的组织、个人从事危害中华人民共和国国家安全、公共利益，或者侵害中华人民共和国公民的个人信息权益的网络数据处理活动的，国家网信部门会同有关主管部门可以依法采取相应的必要措施。

国外の組織・個人が中華人民共和国の国家安全・公共の利益を害し、又は中華人民共和国公民の個人情報権益を侵害するネットワークデータ処理活動に従事する場合、国家網信部門は関係主管部門と共同で、法に従い必要な措置を講じることができる。

违反本条例第十二条、第十六条至第二十条、第二十二条、第四十条第一款和第二款、第四十一条、第四十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，没收违法所得；拒不改正或者情节严重的，处100万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款。

本条例第十二条、第十六条から第二十条、第二十二条、第四十条第一項及び第二項、第四十一条、第四十二条の規定に違反した場合、網信・電信・公安等の主管部門がそれぞれの職責に基づき是正を命じ、警告を与え、違法所得を没収する。是正を拒否し又は情状が重大な場合、100万元以下の罰金を科し、かつ関連業務の一時停止、業務停止整理、関連業務許可証の取消し又は営業許可証の取消しを命じることができ、直接責任を負う主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科すことができる。

违反本条例第十三条规定的，由网信、电信、公安、国家安全等主管部门依据各自职责责令改正，给予警告，可以并处10万元以上100万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者情节严重的，处100万元以上1000万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款。

本条例第十三条の規定に違反した場合、網信・電信・公安・国家安全等の主管部門がそれぞれの職責に基づき是正を命じ、警告を与え、10万元以上100万元以下の罰金を併科することができ、直接責任を負う主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科すことができる。是正を拒否し又は情状が重大な場合、100万元以上1000万元以下の罰金を科し、かつ関連業務の一時停止、業務停止整理、関連業務許可証の取消し又は営業許可証の取消しを命じることができ、直接責任を負う主管者及びその他の直接責任者には10万元以上100万元以下の罰金を科す。

违反本条例第二十九条第二款、第三十条第二款和第三款、第三十一条、第三十二条规定的，由网信、电信、公安等主管部门依据各自职责责令改正，给予警告，可以并处5万元以上50万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处1万元以上10万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处50万元以上200万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处5万元以上20万元以下罚款。

本条例第二十九条第二項、第三十条第二項及び第三項、第三十一条、第三十二条の規定に違反した場合、網信・電信・公安等の主管部門がそれぞれの職責に基づき是正を命じ、警告を与え、5万元以上50万元以下の罰金を併科することができ、直接責任を負う主管者及びその他の直接責任者には1万元以上10万元以下の罰金を科すことができる。是正を拒否し又は大量のデータ漏えい等の重大な結果を生じさせた場合、50万元以上200万元以下の罰金を科し、かつ関連業務の一時停止、業務停止整理、関連業務許可証の取消し又は営業許可証の取消しを命じることができ、直接責任を負う主管者及びその他の直接責任者には5万元以上20万元以下の罰金を科す。

违反本条例其他有关规定的，由有关主管部门依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律的有关规定追究法律责任。

本条例のその他の関連規定に違反した場合、所管主管部門は「中華人民共和国ネットワーク安全法」、「中華人民共和国データ安全法」、「中華人民共和国個人情報保護法」等の法律の関連規定に従い法的責任を追及する。

网络数据处理者存在主动消除或者减轻违法行为危害后果、违法行为轻微并及时改正且没有造成危害后果或者初次违法且危害后果轻微并及时改正等情形的，依照《中华人民共和国行政处罚法》的规定从轻、减轻或者不予行政处罚。

ネットワークデータ処理者が、違法行為の危害結果を自ら除去又は軽減した場合、違法行為が軽微で速やかに是正し危害結果を生じさせなかった場合、又は初回の違法で危害結果が軽微かつ速やかに是正した場合等の状況があるときは、「中華人民共和国行政処罰法」の規定に従い、軽減又は行政処罰を科さないものとする。

国家机关不履行本条例规定的网络数据安全保护义务的，由其上级机关或者有关主管部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分。

国家機関が本条例に定めるネットワークデータセキュリティ保護義務を履行しない場合、その上級機関又は所管主管部門が是正を命じる。直接責任を負う主管者及びその他の直接責任者には、法に従い処分を与える。

违反本条例规定，给他人造成损害的，依法承担民事责任；构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。

本条例の規定に違反し、他人に損害を与えた場合、法に従い民事責任を負う。治安管理違反行為を構成する場合、法に従い治安管理処罰を与える。犯罪を構成する場合、法に従い刑事責任を追及する。

本条例下列用语的含义：

本条例における以下の用語の意義は、次のとおりとする。

(一)网络数据，是指通过网络处理和产生的各种电子数据。

（一）「ネットワークデータ」とは、ネットワークを介して処理・生成される各種電子データをいう。

(二)网络数据处理活动，是指网络数据的收集、存储、使用、加工、传输、提供、公开、删除等活动。

（二）「ネットワークデータ処理活動」とは、ネットワークデータの収集、保存、使用、加工、伝送、提供、公開、削除等の活動をいう。

(三)网络数据处理者，是指在网络数据处理活动中自主决定处理目的和处理方式的个人、组织。

（三）「ネットワークデータ処理者」とは、ネットワークデータ処理活動において処理目的及び処理方法を自主的に決定する個人・組織をいう。

(四)重要数据，是指特定领域、特定群体、特定区域或者达到一定精度和规模，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。

（四）「重要データ」とは、特定の分野、特定の集団、特定の地域、又は一定の精度・規模に達し、改ざん・破壊・漏えい・不正取得・不正利用が発生した場合、国家安全、経済運営、社会安定、公衆衛生・安全に直接的な危害を及ぼす可能性があるデータをいう。

(五)委托处理，是指网络数据处理者委托个人、组织按照约定的目的和方式开展的网络数据处理活动。

（五）「委託処理」とは、ネットワークデータ処理者が個人・組織に委託し、約定された目的及び方法に従い実施するネットワークデータ処理活動をいう。

(六)共同处理，是指两个以上的网络数据处理者共同决定网络数据的处理目的和处理方式的网络数据处理活动。

（六）「共同処理」とは、2以上のネットワークデータ処理者が共同でネットワークデータの処理目的及び処理方法を決定するネットワークデータ処理活動をいう。

(七)单独同意，是指个人针对其个人信息进行特定处理而专门作出具体、明确的同意。

（七）「単独同意」とは、個人がその個人情報の特定の処理について、専ら具体的かつ明確な同意を行うことをいう。

(八)大型网络平台，是指注册用户5000万以上或者月活跃用户1000万以上，业务类型复杂，网络数据处理活动对国家安全、经济运行、国计民生等具有重要影响的网络平台。

（八）「大型ネットワークプラットフォーム」とは、登録ユーザー5000万以上又は月間アクティブユーザー1000万以上であり、業務類型が複雑で、ネットワークデータ処理活動が国家安全、経済運営、国計民生等に重要な影響を有するネットワークプラットフォームをいう。

开展核心数据的网络数据处理活动，按照国家有关规定执行。

核心データのネットワークデータ処理活動を実施する場合、国家の関連規定に従い執行する。

自然人因个人或者家庭事务处理个人信息的，不适用本条例。

自然人が個人又は家庭の事務により個人情報を処理する場合、本条例を適用しない。

开展涉及国家秘密、工作秘密的网络数据处理活动，适用《中华人民共和国保守国家秘密法》等法律、行政法规的规定。

国家秘密・業務秘密に係るネットワークデータ処理活動を実施する場合、「中華人民共和国国家秘密保護法」等の法律・行政法規の規定を適用する。

本条例自2025年1月1日起施行。

本条例は、2025年1月1日から施行する。