中華人民共和国サイバーセキュリティ法
個人情報保護義務の未実施 2018/01/10 メディアで報道された「支付宝賬単事件」で、Alipay、芝麻信用の責任者に体制整備を強く要請。 2018/01/11 スマホアプリのプライバシー侵害問題で、百度、Alipay、今日頭条の3社にユーザ情報の保護と選択権の原則の徹底を要請。 2018/07 テンセント(騰訊)、愛奇藝等大手動画サイトのアプリがスマートフォンのカメラ権限取得、ユーザからの過度な個人情報を収集などで、当局が個人情報保護管理や技術対策強化とセキュリティインシデント発生時の即時報告を要請。
ユーザ実名認証の未実施 2017/08/09 北京市、天津市。求人サイトが違法な情報を掲載、ユーザ管理に重大な欠陥があり、即時改善を命令。 2017/08/17 浙江省。音楽配信サイトの違法ユーザ登録等の問題で、新規ユーザ登録7日間停止処分。 2017/09 広東省。某IT企業が真実の身分証明書未提示のユーザに電話サービスを提供、詐欺行為に悪用された問題で罰金5万元、営業停止、サイト閉鎖処分。 2017/09 広東省。阿里雲計算有限公司が真実の身分証明書未提示のユーザにネット接続サービスを提供、即時改善と登録情報の真実性確認を要請。
ネットコンテンツ審査義務の未実施 2017/08/11 広東省。テンセントのSNS情報提供アカウントに暴力テロ、虚偽情報、わいせつな情報等国家の安全、公共の安全、社会秩序を損なった問題で、最高額の罰金による処罰。 2017/08/17 北京市。複数のサイトが不法に住宅に転用された農業用地賃借、販売情報を掲載、改善命令。 2017/08/17 浙江省。
2017年9月25日、米国は世界貿易機関に対して同法第三十七条にあるデータ越境セキュリティ評価制度に関するレターを送信、個人情報や重要データの中国国外への輸出に関するセキュリティ評価が、データの自由な流動の重大な妨げになるとの懸念を示している。また同文書では2017年4月11日、中国政府がパブリックコメント募集のため公開した『個人情報と重要データ輸出セキュリティ評価法(個人信息和重要數據出境安全評估辦法)』および、同じく中国政府がパブリックコメント募集のため2017年8月30日に公開した『情報セキュリティ技術 データ輸出セキュリティ評価ガイド(信息安全技術 數據出境安全評估指南)』にも関心を示している。