الجهة التنظيمية العليا للإنترنت في الصين وضعت للتو قواعد جديدة لكيفية فرز وتصنيف وحماية البيانات من قبل الشركات المالية. تم إصدار الإرشادات في 13 يونيو من قبل إدارة الفضاء السيبراني في الصين (CAC)، وتمثل آخر حجر في جدار متزايد من لوائح الأمن السيبراني في بكين.
يركز الإطار على تقييم وتصنيف البيانات داخل قطاع الخدمات المالية. الآن، لدى كل كيان مالي يعمل في الصين تعليمات أوضح بشأن ما يُعد بيانات حساسة، وما يُعد بيانات حساسة للغاية، وما يجب عليهم فعله بالنسبة لكل فئة.
ما الذي تتطلبه الإرشادات فعليًا
تركز القواعد الجديدة على كيفية تصنيف المؤسسات المالية للمعلومات، مع التركيز بشكل خاص على تحديد ما تسميه الجهات التنظيمية "البيانات المهمة". هذا المصطلح يحمل وزنًا قانونيًا في النظام التنظيمي الصيني، ويشترط التزامات محددة للامتثال حول التخزين والمعالجة، وخاصة التحويلات العابرة للحدود.
مقدمو خدمات المعلومات المالية، بما في ذلك المنصات التي تقدم بيانات السوق والتحليل، يقعون ضمن النطاق بدقة.
تُعزز الإرشادات الامتثال لأعمدة قانون البيانات الصيني الثلاثة: قانون أمن الشبكات، وقانون أمن البيانات، وقانون حماية المعلومات الشخصية.
تتلقى عمليات نقل البيانات عبر الحدود اهتمامًا خاصًا. وقد أوضح المنظمون أن مشاركة البيانات المالية الحساسة خارج حدود الصين تتطلب تخطيطًا دقيقًا، مع الإشارة إلى الأمن القومي وحماية المستهلك كأولويات رئيسية.
مجموعة تنظيمية تراكمت على مدار سنوات
أدخلت الهيئة الوطنية للرقابة المالية (NFRA) قواعد بيانات البنوك والتأمين في ديسمبر 2024. هذه القواعد وضعت متطلبات محددة للقطاعات لكيفية تعامل المؤسسات المالية التقليدية مع بيانات العملاء والعمليات.
دخل بنك الصين الشعبي (PBOC) على الساحة بإجراءاته الخاصة لأمن البيانات، المقرر دخولها حيز التنفيذ في 30 يونيو 2025.
بحلول 24 يناير 2026، كان قد تم بالفعل توزيع مشروع من قبل CAC موجه خصيصًا لمزودي خدمات المعلومات المالية. وقد وضع هذا المشروع قواعد لتصنيف البيانات حسب مستوى المخاطرة، مما يشير إلى أن الإرشادات النهائية التي صدرت في يونيو كانت على وشك الصدور.
ما الذي يغيب بشكل ملحوظ، وماذا يعني ذلك للمستثمرين
لا تذكر المبادئ التوجيهية أي ذكر محدد للعملات المشفرة أو الأصول الرقمية. يشير هذا الإغفال إلى أن بكين لا تزال تعامل الخدمات المالية التقليدية والأصول الرقمية كمجالين تنظيميين منفصلين. ينطبق إطار تصنيف البيانات على البنوك، وشركات التأمين، ومزودي بيانات السوق، والكيانات المماثلة.
لشركات التمويل التقليدية، عبء الامتثال حقيقي ومتزايد. تواجه الشركات الأجنبية العاملة في الصين تحديات خاصة، حيث يمكن أن تُعقّد قيود نقل البيانات عبر الحدود كل شيء، بدءًا من التقارير الروتينية للشركات الأم وصولًا إلى مشاركة التحليلات مع الفرق العالمية.
الطبقات التنظيمية، وقواعد NFRA، وتدابير PBOC، والإرشادات الحالية لـ CAC، تخلق مصفوفة امتثال معقدة.