報告書の要約
1.2025 年度の総括:データ規制環境は「実行・細分化」段階へ移行
2025 年は、中国のデータ関連規制が「データ三法」(サイバーセキュリティ法、データ安全法、個人情報保護法)を基盤として、具体的な実行ルールや技術基準が大量に整備された「細分化・実質化」の年となった。年間 20 以上の重要法令・基準が公布・施行され、企業には形式的なコンプライアンスを超えた「実効性ある対応」が強く求められることとなった。
2.主要な立法動向
●罰則強化:改正サイバーセキュリティ法(2026 年 1 月施行)による過料金額の大幅引き上げ(企業は最高 1000 万元、責任者個人は最高 100 万元)。
●ルールの具体化:「ネットワークデータ安全管理条例」、「個人情報保護コンプライアンス監査管理弁法」、「国家ネットワーク安全事件報告管理弁法」、「個人情報越境移転認証弁法……
邱靖