TLDR; 以下は、中国の「ネットワークデータ安全管理条例」（网络数据安全管理条例、国務院令第790号、2024年9月24日公布・2025年1月1日施行）の英訳版を、さらに日本語に訳したものです。
貴社が中国本土のユーザーのデータを取り扱う場合——本土でアプリ・プラットフォーム・API・クラウドサービスを運営しているか否かを問わず——本条例は、中国の3つの中核的なデータ法を単一の運用基準に束ねる横断的なルールブックです。国務院が公布した本条例は、サイバーセキュリティ法、データ安全法、PIPLの上に築かれ、ネットワークデータ取扱者の具体的な義務——安全上の義務、個人情報の取扱い、重要データの統制、越境移転、ならびに大規模ネットワークプラットフォームに対する加重要件——を明文化します。
ネットワークデータ安全管理条例（国務院令第790号により2024年9月24日公布；2025年1月1日施行）
第1章 総則
第1条。 本条例は、ネットワークデータ処理活動を規範化し、ネットワークデータの安全を守り、ネットワークデータの合法・合理的・効果的な利用を促進し、個人および組織の適法な権利利益を保護し、国家安全および公共の利益を守るため、「中華人民共和国サイバーセキュリティ法」、「中華人民共和国データ安全法」、「中華人民共和国個人情報保護法」その他の法律に基づいて制定する。
第2条。 本条例は、中華人民共和国の領域内で行われるネットワークデータ処理活動およびその安全の監督・管理に適用する。
中華人民共和国の領域外で行われる、中華人民共和国の領域内の自然人の個人情報を処理する活動であって、「中華人民共和国個人情報保護法」第3条第2項に定める事由に該当するものにも、本条例を適用する。
中華人民共和国の領域外で行われるネットワークデータ処理活動が、中華人民共和国の国家安全・公共の利益、またはその公民・組織の適法な権利利益を害する場合には、法に基づき法的責任を追及する。
第3条。 ネットワークデータ安全管理の活動は、中国共産党の指導を堅持し、総体的国家安全観を貫き、ネットワークデータの発展・利用の促進とネットワークデータの安全の確保とを統一的に推進しなければならない。
第4条。 国家は、あらゆる産業・分野におけるネットワークデータの革新的な応用を奨励し、ネットワークデータ安全保護能力の構築を強化し、ネットワークデータ関連の技術・製品・サービスの革新を支援し、ネットワークデータ安全の広報・教育および人材の育成を行い、ネットワークデータの発展・利用ならびに産業の発展を促進する。
第5条。 国家は、ネットワークデータの経済・社会の発展における重要性の程度、ならびにそれが改ざん・毀損・漏えいされ、または不法に取得・不法に利用された場合に国家安全・公共の利益または個人・組織の適法な権利利益にもたらされる危害の程度に応じて、ネットワークデータの分類・等級別保護を実施する。
第6条。 国家は、ネットワークデータ安全に関する国際ルール・標準の策定に積極的に参加し、国際的な交流・協力を促進する。
第7条。 国家は、関連する業界団体がその定款に従ってネットワークデータ安全の行為準則を定め、業界の自主規律を強化し、会員のネットワークデータ安全保護の強化を指導し、ネットワークデータ安全保護の水準を高め、業界の健全な発展を促進することを支援する。
第2章 一般規則
第8条。 いかなる個人・組織も、ネットワークデータを利用して違法活動に従事してはならず、ネットワークデータの窃取その他の不法な取得、またはネットワークデータの不法な販売・不法な他人への提供等の不法なネットワークデータ処理活動に従事してはならない。
いかなる個人・組織も、前項に定める違法活動に従事するために専ら用いるプログラムもしくはツールを提供してはならない；また他人が前項に定める違法活動に従事していることを知りながら、その者にインターネットアクセス・サーバーホスティング・ネットワーク保存・通信伝送等の技術的支援、または広告宣伝・決済等の助力を提供してはならない。
第9条。 ネットワークデータ取扱者は、法律・行政法規の規定および国家標準の強制性要件に従い、サイバーセキュリティの多段階保護スキームを基礎として、ネットワークデータ安全保護を強化し、ネットワークデータ安全管理制度を確立・整備し、暗号化・バックアップ・アクセス制御・安全認証等の技術的措置その他の必要な措置を講じて、ネットワークデータを改ざん・毀損・漏えいまたは不法な取得・不法な利用から保護し、ネットワークデータ安全インシデントを処置し、ネットワークデータを標的としまたは利用する違法・犯罪活動を防ぎ、自らが処理するネットワークデータの安全について主たる責任を負わなければならない。
第10条。 ネットワークデータ取扱者が提供するネットワーク製品・サービスは、関連する国家標準の強制性要件に適合しなければならない；ネットワーク製品・サービスに安全上の欠陥・脆弱性等のリスクを発見した場合には、直ちに是正措置を講じ、関連規定に従い速やかにユーザーに周知し、関係主管機関に報告しなければならない；国家安全または公共の利益を危うくする場合には、ネットワークデータ取扱者は24時間以内に関係主管機関にも報告しなければならない。
第11条。 ネットワークデータ取扱者は、ネットワークデータ安全インシデントの緊急対応計画を確立・整備しなければならない；ネットワークデータ安全インシデントが発生したときは、直ちに緊急対応計画を発動し、危害の拡大を防ぎ安全上の危険を除去する措置を講じ、関連規定に従い関係主管機関に報告しなければならない。
ネットワークデータ安全インシデントが個人・組織の適法な権利利益に危害をもたらす場合には、ネットワークデータ取扱者は、電話・ショートメッセージ・インスタントメッセージツール・電子メールまたは公告等の方法により、利害関係者に当該安全インシデントおよびリスクの状況、有害な結果、既に講じた是正措置等を速やかに通知しなければならない；法律または行政法規が通知を省略できると定める場合には、その定めによる。ネットワークデータ安全インシデントの処理の過程で、ネットワークデータ取扱者が違法・犯罪の疑いのある端緒を発見した場合には、関連規定に従い公安機関および国家安全機関に通報し、摘発・調査・処置の活動に協力しなければならない。
第12条。 ネットワークデータ取扱者が、他のネットワークデータ取扱者に個人情報および重要データを提供し、または他のネットワークデータ取扱者に個人情報および重要データの処理を委託する場合には、契約等の方法により、ネットワークデータの受領者と処理の目的・方法・範囲および安全保護義務等を取り決め、ネットワークデータの受領者による義務の履行を監督しなければならない。他のネットワークデータ取扱者に提供し、または処理を委託した個人情報および重要データの処理の記録は、3年以上保存しなければならない。
ネットワークデータの受領者は、ネットワークデータ安全保護義務を履行し、取り決めた目的・方法・範囲等に従って個人情報および重要データを処理しなければならない。
2以上のネットワークデータ取扱者が共同して個人情報および重要データの処理の目的・方法を決定する場合には、それぞれの権利・義務を取り決めなければならない。
第13条。 ネットワークデータ取扱者が、国家安全に影響し、または影響し得るネットワークデータ処理活動を行う場合には、国家の関連規定に従って国家安全審査を受けなければならない。
第14条。 ネットワークデータ取扱者が、合併・分割・解散・破産その他の事由によりネットワークデータを移転する必要がある場合には、ネットワークデータの受領者がネットワークデータ安全保護義務を引き続き履行しなければならない。
第15条。 国家機関が、電子政務システムの構築・運用・保守、または政務データの保存・処理を他者に委託する場合には、国家の関連規定に従い、厳格な承認手続を経て、受託者のネットワークデータ処理の権限・保護責任等を明確にし、受託者によるネットワークデータ安全保護義務の履行を監督しなければならない。
第16条。 ネットワークデータ取扱者が、国家機関もしくは重要情報インフラ運営者にサービスを提供し、またはその他の公共インフラ・公共サービスシステムの構築・運用・保守に参加する場合には、法律・法規の規定および契約の条項に従ってネットワークデータ安全保護義務を履行し、安全・安定・継続的なサービスを提供しなければならない。
前項でいうネットワークデータ取扱者は、委託者の同意なく、ネットワークデータにアクセスし、これを取得・保持・利用・漏えいし、もしくは他人に提供してはならず、またネットワークデータの関連付け分析を行ってはならない。
第17条。 国家機関にサービスを提供する情報システムは、電子政務システムの管理要件に準じてネットワークデータ安全管理を強化し、ネットワークデータの安全を守らなければならない。
第18条。 ネットワークデータ取扱者が自動化されたツールを用いてネットワークデータにアクセスし、または収集する場合には、ネットワークサービスへの影響を評価しなければならず、他人のネットワークに不法に侵入し、またはネットワークサービスの正常な運行を妨げてはならない。
第19条。 生成人工知能（生成AI）サービスを提供するネットワークデータ取扱者は、訓練データおよび訓練データの処理活動の安全管理を強化し、ネットワークデータ安全上のリスクを防止・処置する有効な措置を講じなければならない。
第20条。 公衆に製品・サービスを提供するネットワークデータ取扱者は、公衆の監督を受け、ネットワークデータ安全に関する苦情・通報の便利な経路を確立し、苦情・通報の方法等の情報を公開し、ネットワークデータ安全に関する苦情・通報を速やかに受理・処理しなければならない。
第3章 個人情報の保護
第21条。 ネットワークデータ取扱者が、個人情報を処理する前に、個人情報処理規則を定めることにより法に基づき個人に周知する場合には、当該個人情報処理規則は、集中して公開し、容易にアクセスでき、目立つ位置に置かなければならず、その内容は明確・具体的で理解しやすいものとし、次の各号を含むが、これらに限られない：
（1）ネットワークデータ取扱者の名称およびその連絡先情報；
（2）個人情報の処理の目的・方法・種類、センシティブ個人情報を処理する必要性、ならびに個人の権利利益への影響；
（3）個人情報の保存期間および当該期間の満了後の処理の方法；保存期間を定めることが困難な場合には、保存期間を定める方法を明確にすること；
（4）個人がその個人情報を照会・複製・移転・訂正・補充・削除し、その処理を制限し、アカウントを抹消し、同意を撤回する等の方法・経路。
ネットワークデータ取扱者が、前項に従い、個人情報を収集して他のネットワークデータ取扱者に提供する目的・方法・種類、ならびにネットワークデータの受領者の情報を個人に周知する場合には、これを一覧その他の形式で示さなければならない。ネットワークデータ取扱者が14歳未満の未成年者の個人情報を処理する場合には、専用の個人情報処理規則も定めなければならない。
第22条。 ネットワークデータ取扱者が個人の同意に基づいて個人情報を処理する場合には、次の規定を遵守しなければならない：
（1）個人情報の収集は、製品・サービスの提供に必要なものに限る；その範囲を超えて個人情報を収集してはならず、誤導・欺瞞・強要等の方法により個人の同意を得てはならない；
（2）生体データ・宗教的信仰・特定の身分・医療健康・金融口座・所在等のセンシティブ個人情報を処理する場合には、個人の個別の同意を得ること；
（3）14歳未満の未成年者の個人情報を処理する場合には、当該未成年者の保護者その他の後見人の同意を得ること；
（4）個人が同意した処理の目的・方法・種類・保存期間を超えて個人情報を処理してはならない；
（5）個人がその個人情報の処理に同意しない旨を明確に示した後は、頻繁に同意を求めてはならない；
（6）個人情報の処理の目的・方法・種類に変更が生じた場合には、改めて個人の同意を得ること。
法律または行政法規が、センシティブ個人情報の処理について書面による同意を得るべきと定める場合には、その定めによる。
第23条。 個人が、その個人情報の照会・複製・訂正・補充・削除もしくはその処理の制限を請求し、またはアカウントを抹消しもしくは同意を撤回する場合には、ネットワークデータ取扱者は、速やかにその請求を受理し、個人がその権利を行使することを支援する便利な方法・経路を提供しなければならない；不合理な条件を設けて個人の合理的な請求を制限してはならない。
第24条。 自動収集技術の使用等により、必須でない個人情報もしくは法に基づき個人の同意を得ていない個人情報が収集されることが避けられない場合、ならびに個人がアカウントを抹消した場合には、ネットワークデータ取扱者は、当該個人情報を削除し、または匿名化しなければならない。法律または行政法規が定める保存期間がなお満了していない場合、または個人情報の削除もしくは匿名化が技術的に実現困難な場合には、ネットワークデータ取扱者は、データの保存および必要な安全保護措置を講じること以外のすべての処理を停止しなければならない。
第25条。 次の条件を満たす個人情報の移転の請求については、ネットワークデータ取扱者は、個人が指定する他のネットワークデータ取扱者が当該個人情報にアクセスし取得するための経路を提供しなければならない：
（1）請求者の真実の身元を確認できること；
（2）移転を請求される個人情報が、個人が提供に同意した個人情報、または契約に基づいて収集された個人情報であること；
（3）個人情報の移転が技術的に実現可能であること；
（4）個人情報の移転が他人の適法な権利利益を害さないこと。
個人情報の移転の請求の頻度等が明らかに合理的な範囲を超える場合には、ネットワークデータ取扱者は、個人情報の移転のコストに基づいて必要な費用を徴収することができる。
第26条。 中華人民共和国の領域外のネットワークデータ取扱者が領域内の自然人の個人情報を処理し、「中華人民共和国個人情報保護法」第53条に従い、領域内に専門の機構を設置しまたは代表者を指定する場合には、当該機構の名称または代表者の氏名・連絡先情報等を、その所在地の区を設ける市のインターネット情報部門に提出しなければならない；インターネット情報部門は、速やかに同級の関係主管機関に通知する。
第27条。 ネットワークデータ取扱者は、定期的に、自ら、または専門機関に委託して、個人情報の処理における法律・行政法規の遵守状況のコンプライアンス監査を行わなければならない。
第28条。 ネットワークデータ取扱者が1000万人を超える個人の個人情報を処理する場合には、重要データを処理するネットワークデータ取扱者（以下「重要データ取扱者」という）に適用される本条例第30条および第32条の規定も遵守しなければならない。
第4章 重要データの安全
第29条。 国家データ安全業務調整メカニズムは、関係部門を調整して重要データの目録を策定し、重要データの保護を強化する。各地域・各部門は、データの分類・等級別保護の制度に従い、それぞれの地域・部門ならびに関連する産業・分野の重要データの具体的な目録を定め、当該目録に含まれるネットワークデータを優先的に保護しなければならない。
ネットワークデータ取扱者は、国家の関連規定に従って重要データを識別し届け出なければならない。重要データと確認されたデータについては、関連する地域または部門が速やかにネットワークデータ取扱者に通知し、または公告しなければならない。ネットワークデータ取扱者は、そのネットワークデータ安全保護の責任を履行しなければならない。
国家は、ネットワークデータ取扱者がデータラベル・識別子等の技術・製品を用いて重要データ安全管理の水準を高めることを奨励する。
第30条。 重要データ取扱者は、ネットワークデータ安全の責任者およびネットワークデータ安全管理機構を指定しなければならない。ネットワークデータ安全管理機構は、次のネットワークデータ安全保護の責任を履行する：
（1）ネットワークデータ安全管理制度・操作手順およびネットワークデータ安全インシデントの緊急対応計画を定めて実施すること；
（2）ネットワークデータ安全リスクの監視・リスク評価・緊急演習ならびに広報・教育・研修等の活動を定期的に組織・実施し、ネットワークデータ安全のリスクおよびインシデントを速やかに処置すること；
（3）ネットワークデータ安全に関する苦情・通報を受理・処理すること。
ネットワークデータ安全の責任者は、ネットワークデータ安全の専門知識および関連する管理業務の経験を有し、ネットワークデータ取扱者の管理層の一員であり、ネットワークデータ安全の状況を関係主管機関に直接報告する権利を有しなければならない。
関係主管機関が定める特定の種類・規模の重要データを保有するネットワークデータ取扱者は、ネットワークデータ安全の責任者および重要な職位の人員に対して安全上の身辺調査を行い、関係する人員の研修を強化しなければならない。当該調査を行う際には、公安機関および国家安全機関に協力を求めることができる。
第31条。 重要データ取扱者は、重要データを提供し、その処理を委託し、または共同して処理する前に、リスク評価を行わなければならない。ただし、法定の職責または法定の義務を履行するために行う場合は、この限りでない。
リスク評価は、次の事項を重点的に検討しなければならない：
（1）ネットワークデータの提供・委託処理・共同処理、ならびにネットワークデータの受領者によるネットワークデータの処理の目的・方法・範囲等が、合法・正当・必要であるか否か；
（2）提供・委託処理・共同処理されるネットワークデータが改ざん・毀損・漏えいされ、または不法に取得・不法に利用されるリスク、ならびに国家安全・公共の利益または個人・組織の適法な権利利益に及ぼすリスク；
（3）ネットワークデータの受領者の誠実性・遵法性等；
（4）ネットワークデータの受領者と締結し、または締結しようとする関連契約におけるネットワークデータ安全に関する要件が、ネットワークデータの受領者にネットワークデータ安全保護義務を履行させるよう有効に拘束できるか否か；
（5）講じ、または講じようとする技術上・管理上の措置等が、ネットワークデータが改ざん・毀損・漏えいされ、または不法に取得・不法に利用される等のリスクを有効に防げるか否か；
（6）関係主管機関が定めるその他の評価事項。
第32条。 重要データ取扱者が、合併・分割・解散・破産等により重要データの安全に影響を及ぼし得る場合には、ネットワークデータの安全を守る措置を講じ、重要データの処置計画ならびに受領者の名称・連絡先情報等を省級以上の関係主管機関に報告しなければならない；主管機関が明確でない場合には、省級以上のデータ安全業務調整メカニズムに報告する。
第33条。 重要データ取扱者は、毎年、そのネットワークデータ処理活動のリスク評価を行い、リスク評価報告書を省級以上の関係主管機関に提出しなければならない；関係主管機関は、速やかに同級のインターネット情報部門および公安機関に通知する。
リスク評価報告書は、次の各号を含まなければならない：
（1）ネットワークデータ取扱者の基本情報、ネットワークデータ安全管理機構の情報、ならびにネットワークデータ安全の責任者の氏名・連絡先情報等；
（2）重要データの処理の目的・種類・数量・方法・範囲・保存期間・保存場所等、ならびに行ったネットワークデータ処理活動の状況（ネットワークデータそのものの内容は含まない）；
（3）ネットワークデータ安全管理制度およびその実施、ならびに暗号化・バックアップ・ラベリングと識別・アクセス制御・安全認証等の技術的措置その他の必要な措置およびその有効性；
（4）発見したネットワークデータ安全のリスク、ならびに発生したネットワークデータ安全インシデントおよびその処理；
（5）重要データの提供・委託処理・共同処理のリスク評価の状況；
（6）ネットワークデータの越境提供の状況；
（7）関係主管機関が定めるその他の報告事項。
重要データを処理する大規模ネットワークプラットフォームのサービス提供者が提出するリスク評価報告書は、前項に定める事項に加え、その主要な業務およびサプライチェーン等におけるネットワークデータの安全を十分に説明しなければならない。
重要データ取扱者が、国家安全を危うくし得る重要データ処理活動を行う場合には、省級以上の関係主管機関は、是正または重要データの処理の停止等の措置を講じるよう命じる。重要データ取扱者は、関連する要求に従って直ちに措置を講じなければならない。
第5章 ネットワークデータの越境安全管理
第34条。 国家インターネット情報部門は、関係部門を調整して、国家のデータ越境の安全管理の特別作業メカニズムを確立し、国家のネットワークデータ越境の安全管理に関する政策を研究・策定し、ネットワークデータ越境の安全に関する重大事項の処理を調整する。
第35条。 ネットワークデータ取扱者は、次のいずれかの条件を満たす場合には、領域外の受領者に個人情報を提供することができる：
（1）国家インターネット情報部門が組織するデータ越境の安全評価に合格したこと；
（2）国家インターネット情報部門の規定に従い、専門機関による個人情報保護認証を受けたこと；
（3）国家インターネット情報部門が定める個人情報越境標準契約に関する規定を遵守すること；
（4）個人が当事者となる契約の締結または履行のために、領域外の受領者に個人情報を提供することが真に必要であること；
（5）法に基づき制定した労働規則および法に基づき締結した団体契約に従って越境的な人的資源管理を行うために、従業員の個人情報を領域外の受領者に提供することが真に必要であること；
（6）法定の職責または法定の義務を履行するために、領域外の受領者に個人情報を提供することが真に必要であること；
（7）緊急の事態において自然人の生命・健康または財産の安全を保護するために、領域外の受領者に個人情報を提供することが真に必要であること；
（8）法律・行政法規または国家インターネット情報部門が定めるその他の条件。
第36条。 中華人民共和国が締結しまたは加入した国際条約・協定が、中華人民共和国の領域外の受領者に個人情報を提供する条件等について定めている場合には、その定めに従うことができる。
第37条。 ネットワークデータ取扱者が中華人民共和国の領域内における運用の過程で収集・生成した重要データを領域外の受領者に提供することが真に必要な場合には、国家インターネット情報部門が組織するデータ越境の安全評価に合格しなければならない。ネットワークデータ取扱者が国家の関連規定に従って重要データを識別し届け出たが、関連する地域または部門から重要データとして通知もしくは公告されていない場合には、データ越境の安全評価のためにこれを重要データとして申告することを要しない。
第38条。 データ越境の安全評価に合格した後、領域外の受領者に個人情報および重要データを提供するネットワークデータ取扱者は、評価の時に特定された越境移転の目的・方法・範囲・種類・規模等を超えてはならない。
第39条。 国家は、ネットワークデータの越境における安全上のリスクと脅威を防止・処置する措置を講じる。いかなる個人・組織も、技術的措置を破壊し、又は無力化することを専らの目的とするプログラム・ツール等を提供してはならない；また他人が技術的措置を破壊し、又は無力化する等の活動に従事していることを知りながら、その者に技術的支援または助力を提供してはならない。
第6章 ネットワークプラットフォームサービス提供者の義務
第40条。 ネットワークプラットフォームサービス提供者は、プラットフォーム規則・契約等により、そのプラットフォームにアクセスする第三者の製品・サービスの提供者のネットワークデータ安全保護義務を明確にし、第三者の製品・サービスの提供者にネットワークデータ安全管理の強化を督促しなければならない。
アプリケーションがプリインストールされたスマート端末等の機器の製造者は、前項の規定に従う。
第三者の製品・サービスの提供者が、法律・行政法規の規定またはプラットフォーム規則・契約の条項に違反してネットワークデータ処理活動を行い、ユーザーに危害をもたらした場合には、ネットワークプラットフォームサービス提供者、第三者の製品・サービスの提供者、ならびにアプリケーションがプリインストールされたスマート端末等の機器の製造者は、法に基づき相応の責任を負う。
国家は、保険会社がネットワークデータ損害賠償責任保険の商品を開発することを奨励し、ネットワークプラットフォームサービス提供者ならびにアプリケーションがプリインストールされたスマート端末等の機器の製造者が当該保険に加入することを奨励する。
第41条。 アプリケーション配信サービスを提供するネットワークプラットフォームサービス提供者は、アプリケーションの検証規則を確立し、ネットワークデータ安全に関する検証を行わなければならない。配信待ちまたは既に配信されたアプリケーションが、法律・行政法規の規定または国家標準の強制性要件に適合しないことを発見した場合には、警告・配信の拒否・配信の一時停止・配信の終了等の措置を講じなければならない。
第42条。 ネットワークプラットフォームサービス提供者が、自動化された意思決定の方法により個人に情報をプッシュする場合には、理解・アクセス・操作が容易な、パーソナライズされた推薦をオフにする選択肢を設け、ユーザーに、プッシュ情報の受信を拒否し、その個人の特徴を標的とするユーザータグを削除する等の機能を提供しなければならない。
第43条。 国家は、ネットワーク上の身元認証の公共サービスの構築を前進させ、政府の誘導とユーザーの任意という原則に従ってその応用を促進する。
ネットワークプラットフォームサービス提供者が、ユーザーが国家のネットワーク上の身元認証の公共サービスを用いて真実の本人確認情報を登録・確認することを支援するよう奨励する。
第44条。 大規模ネットワークプラットフォームサービス提供者は、個人情報保護に関する年次の社会的責任報告書を公表しなければならない；報告書の内容は、個人情報保護の措置・成果、個人による権利行使の申請の受理、ならびに主に外部の構成員からなる個人情報保護監督機構の職務の履行等を含むが、これらに限られない。
第45条。 大規模ネットワークプラットフォームサービス提供者がネットワークデータを越境提供する場合には、国家のデータ越境の安全管理の要件を遵守し、関連する技術上・管理上の措置を整備し、ネットワークデータの越境における安全上のリスクを防がなければならない。
第46条。 大規模ネットワークプラットフォームサービス提供者は、ネットワークデータ・アルゴリズム・プラットフォーム規則等を用いて次の活動に従事してはならない：
（1）誤導・欺瞞・強要等の方法により、ユーザーがプラットフォーム上で生成したネットワークデータを処理すること；
（2）正当な理由なく、ユーザーがプラットフォーム上で生成したネットワークデータへのアクセス・利用を制限すること；
（3）ユーザーに不合理な差別的取扱いを課し、ユーザーの適法な権利利益を害すること；
（4）法律・行政法規が禁止するその他の活動。
第7章 監督・管理
第47条。 国家インターネット情報部門は、ネットワークデータ安全およびこれに関連する監督・管理の活動の総合的な調整に責任を負う。
公安機関および国家安全機関は、関連する法律・行政法規および本条例の規定に従い、それぞれの職責の範囲内でネットワークデータ安全の監督・管理の責任を担い、法に基づきネットワークデータ安全を危うくする違法・犯罪活動を防止・取締りする。
国家データ行政部門は、データ行政の具体的な業務の遂行において相応のネットワークデータ安全の職責を履行する。
各地域・各部門は、その地域・部門の業務において収集・生成したネットワークデータおよびそのようなネットワークデータの安全について責任を負う。
第48条。 自らの産業・分野についてネットワークデータ安全の監督・管理の責任を担う各関係主管機関は、その産業・分野のネットワークデータ安全保護の作業機構を指定し、その産業・分野のネットワークデータ安全インシデントの緊急対応計画を統一的に策定して実施を組織し、その産業・分野のネットワークデータ安全リスク評価を定期的に組織・実施し、ネットワークデータ取扱者によるネットワークデータ安全保護義務の履行を監督・検査し、ネットワークデータ取扱者が既存のリスク・危険を速やかに是正するよう指導・督促しなければならない。
第49条。 国家インターネット情報部門は、関係主管機関を調整して、ネットワークデータ安全のリスクに関する情報を速やかに収集・分析・評価・共有・公表し、ネットワークデータ安全情報の共有、ネットワークデータ安全のリスク・脅威の監視・早期警報、ならびにネットワークデータ安全インシデントの緊急対応の活動を強化する。
第50条。 関係主管機関は、ネットワークデータ安全の監督・検査のため、次の措置を講じることができる：
（1）ネットワークデータ取扱者およびその関係人員に、監督・検査の事項について説明を求めること；
（2）ネットワークデータ安全に関する書類・記録を閲覧・複写すること；
（3）ネットワークデータ安全措置の運用状況を検査すること；
（4）ネットワークデータ処理活動に関する設備・物品を検査すること；
（5）法律・行政法規が定めるその他の必要な措置。
ネットワークデータ取扱者は、関係主管機関が法に基づき行うネットワークデータ安全の監督・検査に協力しなければならない。
第51条。 関係主管機関は、ネットワークデータ安全の監督・検査を行うにあたり、客観的かつ公正でなければならず、検査を受ける単位に費用を徴収してはならない。
ネットワークデータ安全の監督・検査の過程で、関係主管機関は、ネットワークデータ安全と無関係の業務情報にアクセスしまたは収集してはならず、取得した情報は、ネットワークデータ安全を守る必要のためにのみ用いることができ、その他の目的に用いてはならない。
関係主管機関は、ネットワークデータ取扱者のネットワークデータ処理活動が比較的大きな安全リスクを有することを発見した場合には、定める権限と手続に従い、ネットワークデータ取扱者に、関連するサービスの一時停止、プラットフォーム規則の修正、技術的措置の整備等を求め、ネットワークデータ安全への危険を除去させることができる。
第52条。 関係主管機関は、ネットワークデータ安全の監督・検査を行うにあたり、協調・協力および情報の疎通を強化し、検査の頻度・方法を合理的に定め、不要な検査ならびに重複する検査を避けなければならない。
個人情報保護のコンプライアンス監査、重要データのリスク評価、重要データの越境の安全評価等は、よりよく接続させて、重複する評価・監査を避けなければならない。重要データのリスク評価の内容がサイバーセキュリティの多段階保護評価の内容と重複する場合には、それぞれの結果を相互に承認することができる。
第53条。 関係主管機関およびその職員は、職務の遂行において知り得た個人のプライバシー・個人情報・商業秘密・秘密の業務情報等のネットワークデータを法に基づき秘密として保持しなければならず、これを漏えいし、または不法に他人に提供してはならない。
第54条。 領域外の組織または個人が、中華人民共和国の国家安全もしくは公共の利益を危うくし、またはその公民の個人情報に係る権利利益を侵害するネットワークデータ処理活動に従事した場合には、国家インターネット情報部門は、関係主管機関とともに、法に基づき相応の必要な措置を講じることができる。
第8章 法的責任
第55条。 本条例第12条、第16条から第20条まで、第22条、第40条第1項・第2項、第41条または第42条の規定に違反した場合には、インターネット情報・電信・公安等の主管機関が、それぞれの職責に従い、是正を命じ、警告を与え、違法所得を没収する；是正を拒否し、または情状が重い場合には、100万元以下の過料を科し、関連する業務の停止、営業の停止と是正、関連する業務許可証の取消し、または営業許可証の取消しを命じることができ、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科すことができる。
第56条。 本条例第13条の規定に違反した場合には、インターネット情報・電信・公安・国家安全等の主管機関が、それぞれの職責に従い、是正を命じ、警告を与え、あわせて10万元以上100万元以下の過料を科すことができ、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科すことができる；是正を拒否し、または情状が重い場合には、100万元以上1000万元以下の過料を科し、関連する業務の停止、営業の停止と是正、関連する業務許可証の取消し、または営業許可証の取消しを命じることができ、直接責任を負う主管者その他の直接責任者に10万元以上100万元以下の過料を科す。
第57条。 本条例第29条第2項、第30条第2項・第3項、第31条または第32条の規定に違反した場合には、インターネット情報・電信・公安等の主管機関が、それぞれの職責に従い、是正を命じ、警告を与え、あわせて5万元以上50万元以下の過料を科すことができ、直接責任を負う主管者その他の直接責任者に1万元以上10万元以下の過料を科すことができる；是正を拒否し、または大量のデータの漏えい等の重大な結果をもたらした場合には、50万元以上200万元以下の過料を科し、関連する業務の停止、営業の停止と是正、関連する業務許可証の取消し、または営業許可証の取消しを命じることができ、直接責任を負う主管者その他の直接責任者に5万元以上20万元以下の過料を科す。
第58条。 本条例のその他の関連規定に違反した場合には、関係主管機関が、「中華人民共和国サイバーセキュリティ法」、「中華人民共和国データ安全法」、「中華人民共和国個人情報保護法」その他の法律の関連規定に従って法的責任を追及する。
第59条。 ネットワークデータ取扱者が、違法行為の有害な結果を自発的に除去しもしくは軽減した場合、違法行為が軽微で速やかに是正され有害な結果を生じていない場合、または初めての違反で有害な結果が軽微であり速やかに是正された場合、その他これらに類する事由がある場合には、「中華人民共和国行政処罰法」の規定に従い、軽減もしくは減軽の行政処罰を科し、または行政処罰を科さない。
第60条。 国家機関が本条例に定めるネットワークデータ安全保護義務を履行しない場合には、その上級機関または関係主管機関が是正を命じる；直接責任を負う主管者その他の直接責任者には、法に基づき処分を科す。
第61条。 本条例の規定に違反して他人に危害を与えた場合には、法に基づき民事責任を負う；当該違反が治安管理に違反する行為を構成する場合には、法に基づき治安管理処罰を科す；犯罪を構成する場合には、法に基づき刑事責任を追及する。
第9章 附則
第62条。 本条例における次の用語の意味は、以下のとおりとする：
（1）「ネットワークデータ」とは、ネットワークを通じて処理・生成される各種の電子データをいう。
（2）「ネットワークデータ処理活動」とは、ネットワークデータの収集・保存・使用・加工・伝送・提供・公開・削除等の活動をいう。
（3）「ネットワークデータ取扱者」とは、ネットワークデータ処理活動において処理の目的・方法を自ら決定する個人または組織をいう。
（4）「重要データ」とは、特定の分野・特定の集団・特定の地域のデータ、または一定の精度・規模に達するデータであって、改ざん・毀損・漏えいされ、または不法に取得・不法に利用された場合に、国家安全・経済の運営・社会の安定または公衆の健康・安全を直接危うくし得るものをいう。
（5）「委託処理」とは、ネットワークデータ取扱者が、取り決めた目的・方法に従い、個人または組織に委託して行わせるネットワークデータ処理活動をいう。
（6）「共同処理」とは、2以上のネットワークデータ取扱者が共同してネットワークデータの処理の目的・方法を決定するネットワークデータ処理活動をいう。
（7）「個別の同意」とは、個人がその個人情報の特定の処理について特別に与える、具体的かつ明確な同意をいう。
（8）「大規模ネットワークプラットフォーム」とは、登録ユーザーが5000万人を超え、または月間アクティブユーザーが1000万人を超え、業務の類型が複雑で、そのネットワークデータ処理活動が国家安全・経済の運営・国民経済と民生等に重要な関わりを有するネットワークプラットフォームをいう。
第63条。 コアデータに関わるネットワークデータ処理活動は、国家の関連規定に従って行う。
本条例は、自然人が個人的または家庭の事務のために個人情報を処理する場合には適用しない。
国家秘密または業務秘密に関わるネットワークデータ処理活動は、「中華人民共和国国家秘密保持法」その他の法律・行政法規の規定に従う。
第64条。 本条例は、2025年1月1日から施行する。
結び
原文は中華人民共和国国務院により中国語で公布されたものであり、当社がこれを英語に翻訳したものが上記の内容です。本翻訳は迅速な理解のためにのみ提供されるものであり、ご自身の判断と責任においてご利用ください——現行の要件は必ず有資格の専門家にご確認ください。
当社チームによるさらなるサポートが必要な場合は、今すぐお問い合わせください（英語）。当社の専門家が、中国での事業展開を基盤から法令適合に保つお手伝いをします。