귀사 웹사이트를 중국법에 맞게 만들기 위해 지켜야 할 5가지 의무

중국 본토를 위한 웹사이트를 운영하는 것은 속도이기 이전에 먼저 법적 허가의 문제입니다. 누군가가 페이지 로드 속도를 측정하기 전에, 사이트는 운영할 권리가 필요합니다: 올바른 ICP 비안 또는 라이선스를, 본토 법인을 통해 보유하고 본토 안의 호스트에서 서비스하는 것. 성능, 전송, 가용성은 모두 그 허가 위에 얹힙니다.

그 허가는 하나의 틀 아래 있습니다. 사이버보안법(CSL) — 2016년 채택, 2025년 개정, 개정판은 2026년 1월 1일 시행 — 은 우산 격 법령이며, 데이터 보안법(DSL, 2021년 9월 1일 시행)과 개인정보 보호법(PIPL)이 그 위에 쌓입니다. 대부분의 웹사이트에게 운영상의 출발점은 여전히 인터넷 정보 서비스 관리 방법(국무원령 제292호, 2000년 9월 25일 시행)입니다.

중국 법체계에서 흔히 그렇듯, 이 규칙들은 넓게 작성되어 있고 집행 당국의 해석에 맡겨집니다. 함께 읽으면, 중국 본토 사용자에게 닿는 웹사이트를 운영하는 누구에게나 다섯 가지 실질적 의무를 만듭니다. 아래 요약은 법률 자문이 아니라, 자격 있는 법률 고문과 함께 확인할 리스크 지도로 다루십시오.

이 다섯 가지 의무는:

1. 중국을 위한 라이선싱

귀사 웹사이트가 하는 일에 따라 — 단지 정보를 제시하는지, 아니면 제품과 서비스를 직접 판매하는지 — 중국을 위해 서로 다른 ICP 등록이 필요합니다.

인터넷 정보 서비스 관리 방법(국무원령 제292호) 제3조와 제4조에 명시된 대로:

인터넷 정보 서비스는 영리와 비영리 두 범주로 나뉜다. 영리 인터넷 정보 서비스란 인터넷을 통해 인터넷 이용자에게 정보 또는 웹 페이지 제작 및 기타 서비스 활동을 제공하는 것을 말한다. 비영리 인터넷 정보 서비스란 인터넷을 통해 인터넷 이용자에게 개방·공유된 정보를 무료로 제공하는 서비스 활동을 말한다.

국가는 영리 인터넷 정보 서비스에 대해 라이선스 제도를; 비영리 인터넷 정보 서비스에 대해 비안 제도를 시행한다. 라이선스를 취득하지 않았거나 비안 절차를 이행하지 않은 자는 인터넷 정보 서비스에 종사해서는 안 된다.

예를 들어, 귀사 사업을 소개하는 정적 웹사이트는 보통 ICP 비안(备案)이 필요한 반면, 쇼핑·이커머스 플랫폼에는 영리 ICP 라이선스(부가가치 통신 라이선스)가 필요합니다. ICP는 Internet Content Provider(인터넷 콘텐츠 제공자)의 약자입니다: ICP 등록은 중국 공업정보화부(MIIT)를 통해 발급되며 콘텐츠 제공자가 중국에서 적법하게 운영할 수 있게 하는 것입니다. 상세 절차는 ICP 비안 방법(공업정보화부령 제33호)에 규정되어 있습니다.

결정적으로, 비안은 단순한 서류 작업이 아닙니다. 그것은 본토 중국 법인을 통해 부여되고 중국 본토 안에 위치한 호스트에 붙습니다 — 그래서 규정에 맞는 국내 호스트와 적법한 비안은 같은 요건의 두 절반이며, 하나 없이 다른 하나를 충족할 수 없습니다.

집행에 관하여, 이 방법 제19조는 다음을 규정합니다:

이 규정을 위반하여 영업 허가 없이 영리 인터넷 정보 서비스에 종사하거나 허가된 항목을 넘어 서비스를 제공하는 자는, 성·자치구·직할시의 통신 관리 기관이 기한을 정해 시정을 명한다. 위법 소득이 없거나 위법 소득이 5만 위안 미만인 경우 10만 위안 이상 100만 위안 이하의 벌금을 부과하고; 정황이 심각한 경우 웹사이트 폐쇄를 명한다.

귀사 웹사이트가 어느 범주에 속하는지 확신하지 못한다면, 저희가 귀사 사업에 어떤 등록이 필요한지 식별하여 중국법 안에 머물도록 도울 수 있습니다.

2. 사용자 정보를 보호할 효과적 조치 수립

미국과 기타 관할권처럼, 중국은 귀하가 보유한 데이터에 업계 표준 안전장치를 적용하도록 요구합니다. 그 기준선은 사이버보안법이 수립한 다층 보호 체계(MLPS, 즉 “등급 보호”)입니다: 모든 네트워크 운영자는 자신의 시스템을 등급 매기고 그 등급의 보안 의무를 충족해야 합니다. 그 위에, 데이터 보안법은 데이터를 민감도에 따라 분류하고, 그에 맞게 보호하며, 데이터 보안 담당자를 지정하도록 요구합니다.

3. 사용자의 정보 통제 권리 보호

귀사 웹사이트가 개인정보를 수집할 때 — 예를 들어 위치, 연락처, 카메라, 또는 마이크에 접근하여 — 명확히 고지하고 사용자의 동의를 받아야 합니다. 이러한 고지·동의 의무는 중국의 전용 개인정보 법령인 개인정보 보호법(PIPL)의 핵심이며, 민감 데이터나 본토 밖으로의 모든 이전에 대해 PIPL은 별도의 구체적 동의를 요구합니다.

더 넓게는, 데이터를 수집하는 어떤 조직이나 개인도 적법하고 정당한 수단으로 그렇게 해야 하며, 그것을 훔치거나 다른 불법적 방법으로 취득해서는 안 됩니다. 법률과 행정법규가 수집의 목적과 범위를 정한 경우, 데이터는 그 목적과 범위 안에서만 수집·사용되어야 합니다 — 데이터 보안법이 강화하는 원칙입니다.

4. 데이터 현지화

중국은 국내에서 생성된 특정 데이터를 중국 본토 안 서버에 저장하도록 요구합니다. 일반 규칙으로, 중국에서 개인정보를 수집하는 운영자는 국내 저장을 규정에 맞는 기본값으로 예상해야 하며, 핵심정보인프라 운영자(CIIO)는 사이버보안법에 따라 중국에서 수집한 개인정보와 중요 데이터를 영역 안에 저장하도록 명시적으로 요구됩니다.

데이터 보안법은 중요 데이터의 역외 이전을 규율합니다: CIIO에 대해서는 사이버보안법을 다시 가리키고, 다른 처리자에 대해서는 국가 사이버공간 당국이 발행한 조치를 가리킵니다. 개인정보가 본토를 떠나는 경우, PIPL은 자체 국경 간 이전 요건을 더합니다 — 고지, 별도 동의, 그리고 승인된 이전 메커니즘 하나(안전성 평가, 표준계약, 또는 인증).

위험은 실재합니다. 2022년 7월, 중국 사이버공간관리국은 한 대형 차량 호출 운영자에게 사이버보안·데이터 보안·개인정보 보호법에 걸친 위반을 이유로 80억 2,600만 위안(약 11억 9천만 달러)의 벌금을 부과하고, 조사 기간 동안 신규 사용자 등록을 금지했습니다.

국내 저장은 성능 선택이기 이전에 법적 요건이므로, 바로 여기에 21YunBox가 들어맞습니다: 저희는 중국 본토 안에서 규정에 맞는 ICP 비안 전송과 호스팅을 제공하여 귀사 사용자의 데이터가 중국 땅에 머물 수 있게 합니다 — 귀하가 스택을 재구축하거나 마이그레이션하지 않고.

5. 사용자 로그 정보 기록·보관

인터넷 정보 서비스 관리 방법 제14조에 명시된 대로, 뉴스, 출판, 전자 게시판 같은 서비스 제공자는 자신이 게시하는 정보를 그 공개 시간 및 인터넷 주소나 도메인 이름과 함께 기록해야 하며; 인터넷 접속 제공자는 사용자의 접속 시간, 계정, 인터넷 주소나 도메인 이름, 발신 번호를 기록해야 합니다.

이러한 백업 기록은 최소 60일 보관되어야 하며 국가 기관이 적법하게 조회할 때 제출되어야 합니다. 로깅과 더불어, 콘텐츠 자체가 적법해야 합니다: 도박, 허위 뉴스, 음란물, 정치적으로 금지된 자료 같은 범주는 금지되거나 엄격히 제한되며, 사이버보안법은 계정 등록과 정보 게시 같은 많은 서비스에 대해 사용자의 실명 인증을 요구합니다.

가장 쉬운 방법

21YunBox는 중국 전송·컴플라이언스 오버레이입니다. 저희 팀은 이 다섯 가지 의무 각각을 귀사의 구체적 스택에 지도화하고, 본토 법인을 통해 올바른 ICP 비안이나 라이선스를 확보하며, 귀사의 기존 웹사이트나 앱을 중국 본토 안에서 전송합니다 — 규정에 맞고 빠르게, 재구축이나 마이그레이션 없이. 위의 라이선싱·데이터 규칙은 법률 자문이 아니라 리스크 그림이므로, 저희는 귀사 법률 고문과 나란히 작업하여 귀사에 무엇이 적용되는지 확인합니다. 저희가 어떻게 도울 수 있는지 보려면 문의해 주십시오.