TLDR; 以下は、中国の「サイバーセキュリティ法」（网络安全法、2016年11月7日に全国人民代表大会常務委員会により採択、2025年10月28日改正）の英訳版を、さらに日本語に訳したものです。
サイバーセキュリティ法は、中国本土においてネットワークがどのように構築・運用・保護されるかを規律する基礎的な基本法です。すべてのネットワーク運営者が満たすべき多段階保護スキーム（MLPS、いわゆる「等級保護」）を確立し、重要情報インフラの運営者により厳格な義務とデータ国内保存のルールを課し、個人情報の取扱いに関する基本的なルールを定めます。中国のその後のデータ法制の多くはここから派生しています——データ安全法、個人情報保護法（PIPL）、サイバーセキュリティ審査弁法はいずれもここで敷かれた枠組みの上に築かれています——したがって、中国のユーザーに届くサイト・アプリ・サービスを運営するあらゆる国際事業者は、自らの体制がこれらの要件にどう対応するかを有資格の専門家に確認すべきです。
条番号に関する注記。 2025年10月28日の改正（2026年1月1日施行）は、いくつかの新しい条文を挿入し、後続の条文を振り直しました。重要情報インフラ運営者のデータ国内保存義務——本土で収集した個人情報および重要データを本土内に保存することを求めるもの——は、2016年の原文では第37条でしたが、現在は第39条です。改正前に書かれた旧来のガイダンスや英語の解説は、なお第37条を引用していますが、これは同じ義務を振り直したものです。
中華人民共和国サイバーセキュリティ法（2016年11月7日に第12期全国人民代表大会常務委員会により採択；2025年10月28日の第14期全国人民代表大会常務委員会の決定により改正）
第1章 総則
第1条。 本法は、サイバーセキュリティを確保し、サイバー空間における主権ならびに国家安全および社会公共の利益を守り、公民・法人その他の組織の適法な権利利益を保護し、経済・社会の情報化の健全な発展を促進するために制定する。
第2条。 本法は、中華人民共和国の領域内におけるネットワークの構築・運用・保守・使用、ならびにサイバーセキュリティの監督・管理に適用する。
第3条。 サイバーセキュリティの活動は、中国共産党の指導を堅持し、総体的国家安全観を貫き、発展と安全を統一的に推進し、サイバー空間における国家の実力の構築を前進させる。
第4条。 国家は、サイバーセキュリティと情報化の発展を等しく重視することを堅持する；積極的な利用、科学的発展、法に基づく管理、安全の確保という方針に従う；ネットワーク基盤の構築と相互接続を推進し、ネットワーク技術の革新と応用を奨励し、サイバーセキュリティ人材の育成を支援し、サイバーセキュリティ保障体系を確立・整備し、サイバーセキュリティ保護の能力を高める。
第5条。 国家は、サイバーセキュリティ戦略を策定し継続的に整備し、サイバーセキュリティを確保するための基本的要件と主要な目標を定め、重点分野のサイバーセキュリティの政策・活動の任務・措置を定める。
第6条。 国家は、中華人民共和国の領域の内外を問わず生じるサイバーセキュリティのリスクと脅威を監視・防御・処置し、重要情報インフラを攻撃・侵入・妨害・破壊から保護し、ネットワーク上の違法・犯罪活動を法に基づき処罰し、サイバー空間の安全と秩序を守る措置を講じる。
第7条。 国家は、誠実で信頼でき、健全で文明的なネットワーク上の行為を提唱し、社会主義の核心的価値観の普及を促進し、社会全体のサイバーセキュリティ意識と水準を高める措置を講じ、社会全体が共同してサイバーセキュリティの推進に参加する健全な環境を醸成する。
第8条。 国家は、サイバー空間のガバナンス、ネットワーク技術の研究開発および標準の策定、ネットワーク上の違法・犯罪活動の取締り等の分野において、積極的に国際的な交流・協力を行う；平和・安全・開放・協力のサイバー空間の構築、ならびに多国間・民主的・透明なネットワークガバナンス体系の確立を推進する。
第9条。 国家インターネット情報部門は、サイバーセキュリティの活動およびこれに関連する監督・管理の活動の総合的な調整に責任を負う。国務院の電信主管部門、公安部門その他の関係機関は、それぞれの職責の範囲内で、本法ならびに関連する法律・行政法規の規定に従い、サイバーセキュリティの保護および監督・管理の活動に責任を負う。
県級以上の地方人民政府の関係部門のサイバーセキュリティ保護および監督・管理の職責は、国家の関連規定に従って定める。
第10条。 ネットワーク運営者は、事業・サービス活動を行うにあたり、法律・行政法規を遵守し、社会道徳を尊重し、商業道徳を守り、誠実かつ信頼でき、サイバーセキュリティ保護義務を履行し、政府および社会の監督を受け、社会的責任を負わなければならない。
第11条。 ネットワークを構築・運用し、またはネットワークを通じてサービスを提供する者は、法律・行政法規の規定および国家標準の強制性要件に従い、技術的措置その他の必要な措置を講じて、ネットワークの安全かつ安定した運行を確保し、サイバーセキュリティインシデントに有効に対応し、ネットワーク上の違法・犯罪活動を防ぎ、ネットワークデータの完全性・機密性・可用性を保たなければならない。
第12条。 ネットワーク関連の業界団体は、その定款に従い、業界の自主規律を強化し、サイバーセキュリティの行為準則を定め、会員のサイバーセキュリティ保護の強化を指導し、サイバーセキュリティ保護の水準を高め、業界の健全な発展を促進しなければならない。
第13条。 国家は、公民・法人その他の組織が法に基づきネットワークを利用する権利を保護し、ネットワークアクセスの普及を促進し、ネットワークサービスの水準を高め、社会に安全で便利なネットワークサービスを提供し、ネットワーク情報の合法・秩序ある自由な流通を確保する。
ネットワークを利用するいかなる個人・組織も、憲法および法律を遵守し、公共の秩序を守り、社会道徳を尊重しなければならない；サイバーセキュリティを危うくしてはならず、ネットワークを利用して、国家安全・名誉・利益を危うくする活動、国家政権の転覆もしくは社会主義制度の転覆を扇動する活動、国家の分裂を扇動しもしくは国家の統一を損なう活動、テロリズムもしくは過激主義を唱道する活動、民族間の憎悪もしくは民族差別を唱道する活動、暴力的・わいせつ・ポルノ的な情報を流布する活動、虚偽の情報を捏造・流布して経済秩序・社会秩序を乱す活動、または他人の名誉・プライバシー・知的財産権その他の適法な権利利益を侵害する活動に従事してはならない。
第14条。 国家は、未成年者の健全な成長に資するネットワーク製品・サービスの研究開発を支援し、ネットワークを利用して未成年者の心身の健康を害する活動を法に基づき処罰し、未成年者に安全で健全なネットワーク環境を提供する。
第15条。 いかなる個人・組織も、サイバーセキュリティを危うくする行為を、インターネット情報・電信・公安その他の部門に通報する権利を有する。通報を受けた部門は、法に基づき速やかにこれを処理しなければならない；当該事項が当該部門の職責に属さない場合には、これを処理する権限を有する部門に速やかに移送しなければならない。
関係部門は、通報者の関連情報を秘密として保持し、その者の適法な権利利益を保護しなければならない。
第2章 サイバーセキュリティの支援・促進
第16条。 国家は、サイバーセキュリティ標準の体系を確立・整備する。国務院の標準化行政主管部門その他の国務院の関係部門は、それぞれの職責に従い、サイバーセキュリティの管理ならびにネットワーク製品・サービス・運用の安全に関する国家標準および業界標準の策定と適時の改訂を組織しなければならない。
国家は、企業・研究機関・高等教育機関・ネットワーク関連の業界団体が、サイバーセキュリティの国家標準および業界標準の策定に参加することを支援する。
第17条。 国務院ならびに省・自治区・直轄市の人民政府は、全体的な計画を行い、投入を増やし、サイバーセキュリティの重点技術産業・プロジェクトを支援し、サイバーセキュリティ技術の研究開発・応用を支援し、安全で信頼できるネットワーク製品・サービスを普及させ、ネットワーク技術の知的財産を保護し、企業・研究機関・高等教育機関等が国家のサイバーセキュリティ技術革新プロジェクトに参加することを支援しなければならない。
第18条。 国家は、社会化されたサイバーセキュリティサービス体系の構築を前進させ、関連する企業・機関がサイバーセキュリティの認証・検査・リスク評価等の安全サービスを行うことを奨励する。
第19条。 国家は、ネットワークデータの安全な保護・活用の技術の発展を奨励し、公共データ資源の開放を促進し、技術革新ならびに経済・社会の発展を前進させる。
第20条。 国家は、人工知能の基礎理論の研究ならびにアルゴリズム等の重点技術の研究開発を支援し、訓練データ資源・計算能力等の基盤の構築を前進させ、人工知能の倫理規範を整備し、リスクの監視・評価および安全の監督を強化し、人工知能の応用と健全な発展を促進する。
国家は、サイバーセキュリティ管理の方法の革新、ならびに人工知能等の新技術を用いてサイバーセキュリティ保護の水準を高めることを支援する。
第21条。 各級の人民政府およびその関係部門は、サイバーセキュリティの広報・教育を定期的に組織・実施し、関係する単位が適切にサイバーセキュリティの広報・教育を行うよう指導・督促しなければならない。
マスメディアは、社会に対し的を絞ったサイバーセキュリティの広報・教育を行わなければならない。
第22条。 国家は、企業ならびに高等教育機関・職業学校等の教育・研修機関が、サイバーセキュリティ関連の教育・研修を行い、多様な方法でサイバーセキュリティ人材を育成し、サイバーセキュリティ人材の交流を促進することを支援する。
第3章 ネットワーク運用の安全
第1節 一般規定
第23条。 国家は、サイバーセキュリティの多段階保護スキームを実施する。ネットワーク運営者は、サイバーセキュリティの多段階保護スキームの要件に従い、ネットワークを妨害・破壊・不正アクセスから守り、ネットワークデータが漏えい・窃取・改ざんされることを防ぐため、次の安全保護義務を履行しなければならない：
（1）内部の安全管理制度および操作手順を定め、サイバーセキュリティの責任者を決定し、サイバーセキュリティ保護の責任を実施すること；
（2）コンピュータウイルス、ネットワーク攻撃、ネットワーク侵入その他サイバーセキュリティを危うくする行為を防ぐ技術的措置を講じること；
（3）ネットワークの運行状態およびサイバーセキュリティインシデントを監視・記録する技術的措置を講じ、規定に従い関連するネットワークログを6か月以上保存すること；
（4）データの分類、重要データのバックアップおよび暗号化等の措置を講じること；
（5）法律・行政法規が定めるその他の義務。
第24条。 ネットワーク製品・サービスは、関連する国家標準の強制性要件に適合しなければならない。ネットワーク製品・サービスの提供者は、悪意あるプログラムを組み込んではならない；そのネットワーク製品・サービスに安全上の欠陥・脆弱性等のリスクがあることを発見した場合には、直ちに是正措置を講じ、規定に従い速やかにユーザーに周知し、関係主管部門に報告しなければならない。
ネットワーク製品・サービスの提供者は、その製品・サービスについて継続的な安全保守を提供しなければならない；規定に定める期間内または当事者が約定した期間内に、安全保守の提供を終了してはならない。
ネットワーク製品・サービスがユーザー情報を収集する機能を有する場合には、その提供者はユーザーに明示して同意を得なければならない；ユーザーの個人情報に関わる場合には、あわせて本法ならびに個人情報の保護に関する関連する法律・行政法規の規定を遵守しなければならない。
第25条。 重要なネットワーク設備および専用のサイバーセキュリティ製品は、関連する国家標準の強制性要件に従い、資格を有する機関により安全であると認証されるか、または要件に適合する安全検査に合格した後にのみ、販売または提供することができる。国家インターネット情報部門は、国務院の関係部門とともに、重要なネットワーク設備および専用のサイバーセキュリティ製品の目録を策定・公表し、安全認証と安全検査の結果の相互承認を推進して、重複する認証・検査を避ける。
第26条。 ネットワーク運営者は、ユーザーのためにネットワークアクセスもしくはドメイン名登録のサービスを取り扱い、固定電話・携帯電話等のネットワーク接続の手続を取り扱い、またはユーザーに情報公開もしくはインスタントメッセージ等のサービスを提供する場合には、ユーザーと契約を締結しまたはサービスの提供を確認するときに、ユーザーに真実の本人確認情報の提供を求めなければならない。ユーザーが真実の本人確認情報を提供しない場合には、ネットワーク運営者は当該ユーザーに関連サービスを提供してはならない。
国家は、信頼できるネットワーク上の身元の戦略を実施し、安全で便利な電子的な身元認証技術の研究開発を支援し、異なる形式の電子的な身元認証の相互承認を推進する。
第27条。 ネットワーク運営者は、サイバーセキュリティインシデントの緊急対応計画を定め、システムの脆弱性・コンピュータウイルス・ネットワーク攻撃・ネットワーク侵入等の安全上のリスクを速やかに処理しなければならない；サイバーセキュリティを危うくするインシデントが発生したときは、直ちに緊急対応計画を発動し、相応の是正措置を講じ、規定に従い関係主管部門に報告しなければならない。
第28条。 サイバーセキュリティの認証・検査・リスク評価等の活動の実施、ならびにシステムの脆弱性・コンピュータウイルス・ネットワーク攻撃・ネットワーク侵入等のサイバーセキュリティ情報の公衆への公表は、国家の関連規定に適合しなければならない。
第29条。 いかなる個人・組織も、他人のネットワークへの不法な侵入、他人のネットワークの正常な機能の妨害、ネットワークデータの窃取等のサイバーセキュリティを危うくする活動に従事してはならない；ネットワークへの侵入、ネットワークおよびその保護措置の正常な機能の妨害、ネットワークデータの窃取等のサイバーセキュリティを危うくする活動に専ら用いるプログラムもしくはツールを提供してはならない；または他人がサイバーセキュリティを危うくする活動に従事していることを知りながら、その者に技術的支援・広告宣伝・決済等の助力を提供してはならない。
第30条。 ネットワーク運営者は、公安機関および国家安全機関が法に基づき国家安全を守り犯罪を捜査する活動に対し、技術的支援・助力を提供しなければならない。
第31条。 国家は、サイバーセキュリティ情報の収集・分析・通知・緊急対応等の分野におけるネットワーク運営者間の協力を支援し、ネットワーク運営者の安全保障能力を高める。
関連する業界団体は、その業界のサイバーセキュリティ保護の規範および協調の仕組みを確立・整備し、サイバーセキュリティリスクの分析・評価を強化し、会員に定期的にリスク警告を発し、会員がサイバーセキュリティリスクに対応することを支援・援助しなければならない。
第32条。 インターネット情報部門および関係部門がサイバーセキュリティ保護の職務の遂行において取得した情報は、サイバーセキュリティを守る必要のためにのみ用いることができ、その他の目的に用いてはならない。
第2節 重要情報インフラの運用の安全
第33条。 国家は、サイバーセキュリティの多段階保護スキームを基礎として、公共通信・情報サービス、エネルギー、交通、水利、金融、公共サービス、電子政務等の重要な産業・分野の重要情報インフラ、ならびにひとたび破壊され、機能しなくなり、またはデータ漏えいが生じると、国家安全、国民経済・民生、または公共の利益を重大に危うくし得るその他の重要情報インフラに対して、重点的な保護を実施する。重要情報インフラの具体的な範囲およびその安全保護の措置は、国務院が定める。
国家は、重要情報インフラ以外のネットワーク運営者が、重要情報インフラ保護の制度に自主的に参加することを奨励する。
第34条。 国務院が定める職責の分担に従い、重要情報インフラの安全保護に責任を負う部門は、それぞれの産業・分野の重要情報インフラの安全計画を別々に作成して実施を組織し、重要情報インフラの運用安全を保護する活動を指導・監督しなければならない。
第35条。 重要情報インフラの構築にあたっては、安定かつ継続的な業務運行を支える性能を有することを確保し、安全技術措置が同時に計画・構築・運用に付されることを確保しなければならない。
第36条。 本法第23条の規定に加え、重要情報インフラの運営者は、次の安全保護義務も履行しなければならない：
（1）専門の安全管理機構および安全管理の責任者を設置し、当該責任者および重要な職位の人員に対して安全上の身辺調査を行うこと；
（2）従業者に対し、定期的にサイバーセキュリティの教育・技術研修・技能評価を行うこと；
（3）重要なシステムおよびデータベースの災害復旧バックアップを行うこと；
（4）サイバーセキュリティインシデントの緊急対応計画を定め、定期的に演習を行うこと；
（5）法律・行政法規が定めるその他の義務。
第37条。 重要情報インフラの運営者が、国家安全に影響し得るネットワーク製品・サービスを調達する場合には、当該調達は、国家インターネット情報部門が国務院の関係部門とともに組織する国家安全審査に合格しなければならない。
第38条。 重要情報インフラの運営者は、ネットワーク製品・サービスを調達するにあたり、規定に従い、提供者と安全・秘密保持の協定を締結し、安全・秘密保持の義務および責任を明確にしなければならない。
第39条。 重要情報インフラの運営者が中華人民共和国の領域内における運用の過程で収集・生成した個人情報および重要データは、領域内に保存しなければならない。業務上の必要により、これらの情報またはデータを領域外に提供することが真に必要な場合には、国家インターネット情報部門が国務院の関係部門とともに定める弁法に従って安全評価を行わなければならない；法律または行政法規に別段の定めがある場合には、その定めによる。
第40条。 重要情報インフラの運営者は、自ら、またはサイバーセキュリティサービス機関に委託して、少なくとも年1回、そのネットワークの安全および存在し得るリスクについて検査・評価を行い、検査・評価の状況および改善措置を、重要情報インフラの安全保護に責任を負う関係部門に提出しなければならない。
第41条。 国家インターネット情報部門は、重要情報インフラの安全保護のため、関係部門を調整して次の措置を講じる：
（1）重要情報インフラの安全リスクの抜き取り検査を行い、改善措置を提示し、必要な場合には、サイバーセキュリティサービス機関に委託して、ネットワークに存在する安全リスクを検査・評価すること；
（2）重要情報インフラの運営者を定期的に組織してサイバーセキュリティの緊急演習を行い、サイバーセキュリティインシデントへの対応の水準ならびに協調・協力の能力を高めること；
（3）関係部門、重要情報インフラの運営者、ならびに関連する研究機関・サイバーセキュリティサービス機関等の間で、サイバーセキュリティ情報の共有を促進すること；
（4）サイバーセキュリティインシデントの緊急対応およびネットワーク機能の復旧等について、技術的支援・助力を提供すること。
第4章 ネットワーク情報の安全
第42条。 ネットワーク運営者は、収集したユーザー情報を厳格に秘密として保持し、ユーザー情報保護の制度を確立・整備しなければならない。
ネットワーク運営者が個人情報を処理する場合には、本法ならびに「中華人民共和国民法典」および「中華人民共和国個人情報保護法」等の法律・行政法規の規定を遵守しなければならない。
第43条。 個人情報を収集・利用するネットワーク運営者は、合法性・正当性・必要性の原則を遵守しなければならない；その収集・利用の規則を公開し、情報の収集・利用の目的・方法・範囲を明示し、情報を収集される者の同意を得なければならない。
ネットワーク運営者は、提供するサービスと無関係の個人情報を収集してはならず、法律・行政法規の規定または両当事者の約定に違反して個人情報を収集・利用してはならず、保有する個人情報を、法律・行政法規の規定およびユーザーとの約定に従って処理しなければならない。
第44条。 ネットワーク運営者は、収集した個人情報を漏えい・改ざん・毀損してはならない；情報を収集される者の同意なく、個人情報を他人に提供してはならない。ただし、特定の個人を識別できず、かつ復元できないように処理した情報については、この限りでない。
ネットワーク運営者は、技術的措置その他の必要な措置を講じて、収集した個人情報の安全を確保し、情報の漏えい・毀損・滅失を防がなければならない。個人情報の漏えい・毀損・滅失が発生し、または発生し得るときは、直ちに是正措置を講じ、規定に従い速やかにユーザーに周知し、関係主管部門に報告しなければならない。
第45条。 個人は、ネットワーク運営者が法律・行政法規の規定または両当事者の約定に違反してその個人情報を収集・利用したことを発見した場合には、ネットワーク運営者にその個人情報の削除を求める権利を有する；ネットワーク運営者が収集・保存した個人情報に誤りがあることを発見した場合には、ネットワーク運営者に訂正を求める権利を有する。ネットワーク運営者は、情報を削除し、または訂正する措置を講じなければならない。
第46条。 いかなる個人・組織も、個人情報を窃取しもしくはその他の不法な手段で取得し、または個人情報を不法に販売しもしくは不法に他人に提供してはならない。
第47条。 法に基づきサイバーセキュリティの監督・管理の職責を負う部門およびその職員は、職務の遂行において知り得た個人情報・プライバシー・商業秘密を厳格に秘密として保持しなければならず、これを漏えいし、販売し、または不法に他人に提供してはならない。
第48条。 すべての個人・組織は、ネットワークを利用する自らの行為について責任を負わなければならず、詐欺の実行、犯罪手口の伝授、禁制品・規制品の製造・販売等の違法・犯罪活動に用いるウェブサイトもしくは通信グループを開設してはならず、ネットワークを利用して、詐欺の実行、禁制品・規制品の製造・販売その他の違法・犯罪活動に関わる情報を公表してはならない。
第49条。 ネットワーク運営者は、ユーザーが公表する情報の管理を強化しなければならない；法律または行政法規がその公表もしくは伝送を禁止する情報を発見した場合には、直ちに当該情報の伝送を停止し、拡散を防ぐため削除等の処置を講じ、関連する記録を保存し、関係主管部門に報告しなければならない。
第50条。 いかなる個人・組織が送る電子情報、および提供するアプリケーションソフトウェアも、悪意あるプログラムを組み込んではならず、法律または行政法規がその公表もしくは伝送を禁止する情報を含んではならない。
電子情報送信サービスの提供者およびアプリケーションソフトウェアのダウンロードサービスの提供者は、安全管理義務を履行しなければならない；そのユーザーが前項に定める行為を行ったことを知った場合には、サービスの提供を停止し、削除等の処置を講じ、関連する記録を保存し、関係主管部門に報告しなければならない。
第51条。 ネットワーク運営者は、ネットワーク情報の安全に関する苦情・通報の制度を確立し、苦情・通報の方法等の情報を公開し、ネットワーク情報の安全に関する苦情・通報を速やかに受理・処理しなければならない。
ネットワーク運営者は、インターネット情報部門および関係部門が法に基づき行う監督・検査に協力しなければならない。
第52条。 国家インターネット情報部門および関係部門は、法に基づきネットワーク情報の安全の監督・管理の職責を遂行するにあたり、法律または行政法規がその公表もしくは伝送を禁止する情報を発見した場合には、ネットワーク運営者に伝送の停止および削除等の処置を求め、関連する記録を保存しなければならない；中華人民共和国の領域外に由来するそのような情報については、関連する機関に通知して、その拡散を遮断する技術的措置その他の必要な措置を講じさせる。
第5章 監視・早期警報・緊急対応
第53条。 国家は、サイバーセキュリティの監視・早期警報および情報通知の制度を確立する。国家インターネット情報部門は、関係部門を調整して、サイバーセキュリティ情報の収集・分析・通知を強化し、規定に従いサイバーセキュリティの監視・早期警報の情報を統一的に公表しなければならない。
第54条。 重要情報インフラの安全保護に責任を負う部門は、それぞれの産業・分野のサイバーセキュリティの監視・早期警報および情報通知の制度を確立・整備し、規定に従いサイバーセキュリティの監視・早期警報の情報を提出しなければならない。
第55条。 国家インターネット情報部門は、関係部門を調整して、サイバーセキュリティのリスク評価および緊急対応の活動の仕組みを確立・整備し、サイバーセキュリティインシデントの緊急対応計画を定め、定期的に演習を組織する。
重要情報インフラの安全保護に責任を負う部門は、それぞれの産業・分野のサイバーセキュリティインシデントの緊急対応計画を定め、定期的に演習を組織しなければならない。
サイバーセキュリティインシデントの緊急対応計画は、インシデント発生後の危害の程度・影響の範囲等の要素に応じてサイバーセキュリティインシデントを等級付けし、相応の緊急処置の措置を定めなければならない。
第56条。 サイバーセキュリティインシデントのリスクが高まったときは、省級以上の人民政府の関係部門は、定める権限と手続に従い、サイバーセキュリティリスクの特徴およびそれがもたらし得る危害に基づき、次の措置を講じなければならない：
（1）関係部門・機関・人員に対し、速やかに関連情報を収集・報告し、サイバーセキュリティリスクの監視を強化するよう求めること；
（2）関係部門・機関・専門家を組織して、サイバーセキュリティリスク情報を分析・評価し、インシデントの発生の可能性・影響の範囲・危害の程度を予測すること；
（3）社会にサイバーセキュリティのリスク警告を発し、危害を避け、又は軽減する措置を公表すること。
第57条。 サイバーセキュリティインシデントが発生したときは、直ちにサイバーセキュリティインシデントの緊急対応計画を発動し、当該サイバーセキュリティインシデントを調査・評価し、ネットワーク運営者に技術的措置その他の必要な措置を講じて安全上の危険を除去し危害の拡大を防ぐよう求め、公衆に関連する警告情報を速やかに社会に公表しなければならない。
第58条。 省級以上の人民政府の関係部門は、サイバーセキュリティの監督・管理の職責を遂行するにあたり、あるネットワークに比較的大きな安全リスクがあり、または安全インシデントが発生したことを発見した場合には、定める権限と手続に従い、当該ネットワークの運営者の法定代表者または主要な責任者に対して監督上の面談（約談）を行うことができる。ネットワーク運営者は、要求に従って措置を講じ、是正を行い、危険を除去しなければならない。
第59条。 サイバーセキュリティインシデントの結果として、緊急事態または労働安全の事故が発生した場合には、「中華人民共和国突発事件対応法」および「中華人民共和国労働安全法」等の関連する法律・行政法規の規定に従って処理する。
第60条。 国家安全および公共の秩序を守り、重大な社会安全上の緊急事態に対処するために必要な場合には、国務院の決定または承認を得て、特定の地域において、ネットワーク通信の制限等の臨時措置を講じることができる。
第6章 法的責任
第61条。 ネットワーク運営者が本法第23条および第27条に定めるサイバーセキュリティ保護義務を履行しない場合には、関係主管部門が是正を命じ警告を与え、1万元以上5万元以下の過料を科すことができる；是正を拒否し、またはサイバーセキュリティを危うくする等の結果が生じた場合には、5万元以上50万元以下の過料を科し、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す。
重要情報インフラの運営者が本法第35条・第36条・第38条および第40条に定めるサイバーセキュリティ保護義務を履行しない場合には、関係主管部門が是正を命じ警告を与え、5万元以上10万元以下の過料を科すことができる；是正を拒否し、またはサイバーセキュリティを危うくする等の結果が生じた場合には、10万元以上100万元以下の過料を科し、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す。
前二項に定める行為が、大量のデータの漏えい、または重要情報インフラの一部機能の喪失等のサイバーセキュリティを重大に危うくする結果をもたらした場合には、関係主管部門は50万元以上200万元以下の過料を科し、直接責任を負う主管者その他の直接責任者に5万元以上20万元以下の過料を科す；重要情報インフラの主要な機能の喪失等のサイバーセキュリティを特に重大に危うくする結果をもたらした場合には、200万元以上1000万元以下の過料を科し、直接責任を負う主管者その他の直接責任者に20万元以上100万元以下の過料を科す。
第62条。 本法第24条第1項・第2項および第50条第1項の規定に違反して次のいずれかの行為があった場合には、関係主管部門が是正を命じ警告を与える；是正を拒否し、またはサイバーセキュリティを危うくする等の結果が生じた場合には、5万元以上50万元以下の過料を科し、直接責任を負う主管者に1万元以上10万元以下の過料を科す：
（1）悪意あるプログラムを組み込むこと；
（2）その製品・サービスに存在する安全上の欠陥・脆弱性等のリスクに対して直ちに是正措置を講じず、または規定に従い速やかにユーザーに周知し関係主管部門に報告しないこと；
（3）無断でその製品・サービスの安全保守の提供を終了すること。
前項（1）および（2）に定める行為が本法第61条第3項に定める結果をもたらした場合には、同項の規定に従って処罰する。
第63条。 本法第25条の規定に違反して、安全認証もしくは安全検査を受けていない、または安全認証に不合格もしくは安全検査の要件に適合しない、重要なネットワーク設備もしくは専用のサイバーセキュリティ製品を販売・提供した場合には、関係主管部門が販売・提供の停止を命じ、警告を与え、違法所得を没収する；違法所得がないか、または違法所得が10万元未満の場合には、あわせて2万元以上10万元以下の過料を科す；違法所得が10万元以上の場合には、あわせて違法所得の1倍以上5倍以下の過料を科す；情状が重い場合には、関連する業務の停止、営業の停止と是正、または関連する業務許可証もしくは営業許可証の取消しを命じることもできる。法律または行政法規に別段の定めがある場合には、その定めによる。
第64条。 ネットワーク運営者が本法第26条第1項の規定に違反して、ユーザーに真実の本人確認情報の提供を求めず、または真実の本人確認情報を提供しないユーザーに関連サービスを提供した場合には、関係主管部門が是正を命じる；是正を拒否し、または情状が重い場合には、5万元以上50万元以下の過料を科し、あわせて関連する業務の停止、営業の停止と是正、ウェブサイトもしくはアプリケーションの閉鎖、または関連する業務許可証もしくは営業許可証の取消しを命じることもでき、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す。
第65条。 本法第28条の規定に違反して、サイバーセキュリティの認証・検査・リスク評価等の活動を行い、またはシステムの脆弱性・コンピュータウイルス・ネットワーク攻撃・ネットワーク侵入等のサイバーセキュリティ情報を公衆に公表した場合には、関係主管部門が是正を命じ警告を与え、1万元以上10万元以下の過料を科すことができる；是正を拒否し、または情状が重い場合には、10万元以上100万元以下の過料を科し、あわせて関連する業務の停止、営業の停止と是正、ウェブサイトもしくはアプリケーションの閉鎖、または関連する業務許可証もしくは営業許可証の取消しを命じることもでき、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す。
前項に定める行為が本法第61条第3項に定める結果をもたらした場合には、同項の規定に従って処罰する。
第66条。 本法第29条の規定に違反して、サイバーセキュリティを危うくする活動に従事し、サイバーセキュリティを危うくする活動に専ら用いるプログラムもしくはツールを提供し、またはサイバーセキュリティを危うくする活動に従事する他人に技術的支援・広告宣伝・決済等の助力を提供し、いまだ犯罪を構成しない場合には、公安機関が違法所得を没収し、5日以下の拘留を科し、あわせて5万元以上50万元以下の過料を科すことができる；情状が比較的重い場合には、5日以上15日以下の拘留を科し、あわせて10万元以上100万元以下の過料を科すことができる。
単位が前項に定める行為を行った場合には、公安機関が違法所得を没収し、10万元以上100万元以下の過料を科し、直接責任を負う主管者その他の直接責任者を前項の規定に従って処罰する。
本法第29条の規定に違反して治安管理処罰を受けた者は、5年間、サイバーセキュリティ管理またはネットワーク運用の重要な職位の業務に従事してはならない；刑事罰を受けた者は、終身、サイバーセキュリティ管理またはネットワーク運用の重要な職位の業務に従事してはならない。
第67条。 重要情報インフラの運営者が本法第37条の規定に違反して、安全審査を受けていない、または安全審査に不合格のネットワーク製品・サービスを使用した場合には、関係主管部門が期限を定めて是正を命じ、使用の停止を命じ、国家安全への影響の除去を命じ、調達額の1倍以上10倍以下の過料を科し、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す。
第68条。 本法第48条の規定に違反して、違法・犯罪活動を行うために用いるウェブサイトもしくは通信グループを開設し、またはネットワークを利用して違法・犯罪活動の実行に関わる情報を公表し、いまだ犯罪を構成しない場合には、公安機関が5日以下の拘留を科し、あわせて1万元以上10万元以下の過料を科すことができる；情状が比較的重い場合には、5日以上15日以下の拘留を科し、あわせて5万元以上50万元以下の過料を科すことができる。違法・犯罪活動を行うために用いたウェブサイトまたは通信グループは閉鎖する。
単位が前項に定める行為を行った場合には、公安機関が10万元以上50万元以下の過料を科し、直接責任を負う主管者その他の直接責任者を前項の規定に従って処罰する。
第69条。 ネットワーク運営者が本法第49条の規定に違反して、法律もしくは行政法規がその公表・伝送を禁止する情報の伝送の停止、削除等の処置、関連する記録の保存、または関係主管部門への報告を行わず、または本法第52条の規定に違反して、関係部門の求めに従い、法律もしくは行政法規がその公表・伝送を禁止する情報の伝送の停止、削除等の処置、もしくは関連する記録の保存を行わない場合には、関係主管部門が是正を命じ、警告を与え、公示を行い、5万元以上50万元以下の過料を科すことができる；是正を拒否し、または情状が重い場合には、50万元以上200万元以下の過料を科し、あわせて関連する業務の停止、営業の停止と是正、ウェブサイトもしくはアプリケーションの閉鎖、または関連する業務許可証もしくは営業許可証の取消しを命じることもでき、直接責任を負う主管者その他の直接責任者に5万元以上20万元以下の過料を科す。
前項に定める行為が特に重大な影響または特に重大な結果をもたらした場合には、関係主管部門は200万元以上1000万元以下の過料を科し、関連する業務の停止、営業の停止と是正、ウェブサイトもしくはアプリケーションの閉鎖、または関連する業務許可証もしくは営業許可証の取消しを命じ、直接責任を負う主管者その他の直接責任者に20万元以上100万元以下の過料を科す。
電子情報送信サービスの提供者またはアプリケーションソフトウェアのダウンロードサービスの提供者が本法第50条第2項に定める安全管理義務を履行しない場合には、前二項の規定に従って処罰する。
第70条。 ネットワーク運営者が本法の規定に違反して次のいずれかの行為を行った場合には、関係主管部門が是正を命じる；是正を拒否し、または情状が重い場合には、5万元以上50万元以下の過料を科し、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科す：
（1）関係部門が法に基づき行う監督・検査を拒否し、または妨げること；
（2）公安機関または国家安全機関への技術的支援・助力の提供を拒否すること。
第71条。 次のいずれかの行為は、関連する法律・行政法規の規定に従って処理・処罰する：
（1）本法第13条第2項およびその他の法律・行政法規がその公表・伝送を禁止する情報を公表・伝送すること；
（2）本法第24条第3項および第43条から第45条までの規定に違反して、個人情報に係る権利利益を侵害すること；
（3）重要情報インフラの運営者が本法第39条の規定に違反して、個人情報および重要データを領域外に保存し、または個人情報および重要データを領域外の者に提供すること。
本法第46条の規定に違反して、個人情報を窃取しもしくはその他の不法な手段で取得し、または不法に販売しもしくは不法に他人に提供し、いまだ犯罪を構成しない場合には、公安機関が関連する法律・行政法規の規定に従って処罰する。
第72条。 本法に定める違法行為があった場合には、関連する法律・行政法規の規定に従って信用ファイルに記録し公示する。
第73条。 本法の規定に違反する行為があるが、「中華人民共和国行政処罰法」に定める軽減・減軽・免除の事由が存在する場合には、同法の規定に従って軽減・減軽・免除の処罰を科す。
第74条。 国家機関の政務ネットワークの運営者が本法に定めるサイバーセキュリティ保護義務を履行しない場合には、その上級機関または関係機関が是正を命じる；直接責任を負う主管者その他の直接責任者には、法に基づき処分を科す。
第75条。 インターネット情報部門または関係部門が本法第32条の規定に違反して、サイバーセキュリティ保護の職務の遂行において取得した情報をその他の目的に用いた場合には、直接責任を負う主管者その他の直接責任者には、法に基づき処分を科す。
インターネット情報部門または関係部門の職員が職務を怠り、職権を濫用し、または私利のために不正を行い、いまだ犯罪を構成しない場合には、法に基づき処分を科す。
第76条。 本法の規定に違反して他人に損害を与えた場合には、法に基づき民事責任を負う。
本法の規定に違反する行為が治安管理に違反する行為を構成する場合には、法に基づき治安管理処罰を科す；犯罪を構成する場合には、法に基づき刑事責任を追及する。
第77条。 領域外の機関・組織・個人が中華人民共和国のサイバーセキュリティを危うくする活動に従事した場合には、法に基づき法的責任を追及する；重大な結果をもたらした場合には、国務院の公安部門および関係部門は、当該機関・組織・個人に対し、財産の凍結その他の必要な制裁等の措置を講じることを決定することもできる。
第7章 附則
第78条。 本法における次の用語の意味は、以下のとおりとする：
（1）「ネットワーク」とは、一定の規則・手順に従って情報を収集・保存・伝送・交換・処理する、コンピュータその他の情報端末および関連設備から構成されるシステムをいう。
（2）「サイバーセキュリティ」とは、必要な措置を講じることによって達成される、ネットワークへの攻撃・侵入・妨害・破壊および不法な利用、ならびに事故を防ぎ、ネットワークを安定かつ信頼できる運行の状態に保ち、ネットワークデータの完全性・機密性・可用性を守る能力をいう。
（3）「ネットワーク運営者」とは、ネットワークの所有者・管理者およびネットワークサービスの提供者をいう。
（4）「ネットワークデータ」とは、ネットワークを通じて収集・保存・伝送・処理・生成される各種の電子データをいう。
（5）「個人情報」とは、電子的にまたはその他の方法で記録された、単独でまたは他の情報と組み合わせることにより自然人の個人の身元を識別できる各種の情報をいい、自然人の氏名・生年月日・身分証明書番号・個人の生体情報・住所・電話番号を含むが、これらに限られない。
第79条。 国家秘密に関わる情報を保存・処理するネットワークの運用安全の保護は、本法を遵守するほか、秘密保持の法律・行政法規の規定にも従わなければならない。
第80条。 軍事ネットワークの安全保護は、中央軍事委員会が別途定める。
第81条。 本法は、2017年6月1日から施行する。
結び
原文は中華人民共和国全国人民代表大会により中国語で公布されたものであり、当社がこれを英語に翻訳したものが上記の内容です。本翻訳は迅速な理解のためにのみ提供されるものであり、ご自身の判断と責任においてご利用ください——現行の要件は必ず有資格の専門家にご確認ください。
当社チームによるさらなるサポートが必要な場合は、今すぐお問い合わせください（英語）。当社の専門家が、中国での事業展開を基盤から法令適合に保つお手伝いをします。