Categories
čínské zprávy

Soudný den pro VPN v Číně 1

Informace o nejnovější změně Čínské legislativy v oblasti kybernetické bezpečnosti a přístupu na Internet. 3 dílný seriál překladu zprávy čínského blogera o červnovém memorandu čínského ministerstva pro kybernetickou bezpečnost.

VPN的末日要到了
Soudny den pro VPN v Cine 1

Original clanku: https://mp.weixin.qq.com/s/knSG70PVRA4oWM9kzPUm8w
Prvni cast serialu o pouzivani VPN v Cine.
Druhou cast najdete zde.

[lgc_column grid=”50″ tablet_grid=”50″ mobile_grid=”100″ last=”false”]

Čínština

现在已经能看到,VPN的末日是真的要来了,从此翻墙要彻底成为历史。

在讲这个之前,还是先给大家讲讲VPN到底是啥吧,VPN的英文全称是,Virtual Private Network,这是一种虚拟专用网络,或者再通俗一点讲,VPN是一种中转服务,当我们的电脑接入VPN后,对外公网的IP地址就会发生改变,从而可以实现翻墙上网目的。

可是以后,使用VPN的行为将在法律是被全面禁止。

2019年6月13日这一天,注定要成为历史,这一天,国家互联网信息办公室发布《个人信息出境安全评估办法(征求意见稿)》,主要核心点有以下这些:

[/lgc_column][lgc_column grid=”50″ tablet_grid=”50″ mobile_grid=”100″ last=”false”]

Čeština

Jak muzeme videt, posledni dny VPN se skutecne blizi, odted bude prekonanni VCF(Velkeho Cinskeho Firewallu) pouhou historii.

Jeste pred tim, nez si o tom povime vice, pojdme si zopakovat co takova VPN vlastne dela. Z anglictiny prelozeno jako Virtualni Privatni Sit, receno jednoduse je to sluzba poskytovani pripojeni. Pokud na pocitaci zapnu VPN pak se moje verejna IP adresa zmeni a tim umozni pripojeni k Internetu za VCF.

Avsak od nynejska je pouzivani VPN postaveno mimo zakon.

Od 13.6.2019 je tato praxe odsouzena do minulosti, tohoto dne, CAC (cinska kyberneticka kancelar) zverejnila „Metody hodnoceni bezpecnosti osobnich informaci opoustejicich (Cinske) uzemi” (navrh k pripominek)

[/lgc_column]

Original cinskeho clanku
Original cinskeho clanku

[lgc_column grid=”50″ tablet_grid=”50″ mobile_grid=”100″ last=”false”]

根据意见稿,个人信息出境应进行安全评估。经安全评估认定个人信息出境可能影响国家安全、损害公共利益,或者难以有效保障个人信息安全的,不得出境。

 

 

意见稿明确,个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。


Občanský průkaz
身份证
tělo – identifikovat – průkaz


意见稿指出,个人信息出境前,网络运营者应当向所在地省级网信部门申报个人信息出境安全评估。

 

个人信息出境安全评估重点评估是否符合国家有关法律法规和政策规定;合同条款是否能够充分保障个人信息主体合法权益;网络运营者或接收者是否有损害个人信息主体合法权益的历史、是否发生过重大网络安全事件等内容。

网络运营者应当建立个人信息出境记录并且至少保存5年。

 

根据意见稿,出现网络运营者或接收者发生较大数据泄露、数据滥用等事件;个人信息主体不能或者难以维护个人合法权益;网络运营者或接收者无力保障个人信息安全等情况之一时,网信部门可以要求网络运营者暂停或终止向境外提供个人信息。

此外,对违反规定向境外提供个人信息的行为,任何个人和组织有权向省级以上网信部门或者相关部门举报。

[/lgc_column][lgc_column grid=”50″ tablet_grid=”50″ mobile_grid=”100″ last=”false”]

Na zaklade tohoto navrhu, by veskere odchozi informace meli byt zaslane k bezpecnostnimu posouzeni. Pokud se na zaklade posouzeni zjistiti, ze tyto informace mohou narusit statni bezpecnost, statni verejny zajem, nebo je nemozne zajistit bezpecnost osobnich udaju, nebudou tyto informace komunikovany dale.

Navrh jasne uvadi, ze osobnimi udaji se mysli informace, zaznamenane prostrednictvim elektronickych ci jinych metod, at jiz sami o sobe nebo v kombinaci s jinymi informacemi, ktere mohou vest k jednoznacne identifikaci fyzicke osoby, zahrnujici, ale ne vylucne, prijmeni a jmeno, misto narozeni, cislo obcanskeho prukazu, biometrickych udaju, adresy, telefoniho cisla atd.


Občanský průkaz
身份证
tělo – identifikovat – průkaz


Navrh poukazuje na to, ze osobni udaje by meli pred opustenim zeme projit hodnocenim bezpecnosti a Provozovatel site by toto hodnoceni mel predat lokalnimu oddeleni kyberneticke bezpecnosti.

Hlavnim cilem hodnocenim bezpecnosti osobnich informaci opoustejicich (Cinske) uzemi je posoudit, zda jsou tyto informace v souladu s platnymi zakony a predpisy. Dale posoudit, zda podminky smlouvy dostatecne chrani osobni prava a zajmy subjektu osobnich udaju; zdali provozovatel site nebo prijemce dat nekdy v minulosti porusili osobni prav a zajmu subjektu osobnich udaju; zdali jiz doslo k nejakemu incidentu v souvislosti s kybernetickou bezpecnosti, atd.

Provozovatel site by mel vytvorit záznam o odchozich osobnich udajich a uchovat jej po dobu nejmene 5 let.

Na zaklade tohoto navrhu, v pripade uniku velkeho mnozstvi dat, zneuziti dat; ze subjekt osobnich udaju nemuze zabezpecit ci nedostatecne zabezpeci osobni prava a zajmy;  ze provozovatel site ci prijemce nedostatecne zabezpeci osobni udaje atd., oddeleni kyberneticke bezpecnosti muze pozadovat po provozovateli site ci prijemci aby prerusil nebo zastavil poskytovani osobnich udaju do zahranici.

Krome toho ma jakakoliv osoba a organizace pravo nahlasit poruseni predpisu pro poskytovani osobnich udaju do zahranici na mistnim oddeleni kyberneticke bezpecnosti nebo souvisejicim uradum.

[/lgc_column]

Pokracovat na druhou cast Soudny Den pro VPN v Cine 2