Китайский главный регулятор интернета только что ввел новые правила для того, как финансовые компании должны сортировать, маркировать и защищать данные. Руководящие принципы, опубликованные 13 июня Администрацией киберпространства Китая (CAC), представляют собой последний кирпич в растущей стене кибербезопасностных регуляций Пекина.
Фреймворк сосредоточен на оценке и классификации данных в секторе финансовых услуг. Каждое финансовое учреждение, работающее в Китае, теперь имеет четкие указания относительно того, что считается чувствительными данными, что считается особенно чувствительными данными и какие действия необходимо предпринять для каждой категории.
Что на самом деле требуют руководящие принципы
Новые правила сосредоточены на том, как финансовые учреждения классифицируют информацию, уделяя особое внимание выявлению того, что регуляторы называют «важными данными». Этот термин имеет юридическую силу в регуляторной экосистеме Китая и вызывает конкретные обязательства по соблюдению норм в отношении хранения, обработки и особенно международных переводов.
Поставщики финансовой информации, включая платформы, предоставляющие рыночные данные и анализ, полностью попадают под действие данного регулирования.
Руководящие принципы усиливают соответствие трем столпам китайского законодательства о данных: Закону о кибербезопасности, Закону о безопасности данных и Закону о защите персональной информации.
Международные передачи данных получают особое внимание. Регуляторы четко заявили, что обмен критически важными финансовыми данными за пределами Китая требует тщательного соблюдения процедур, при этом основными соображениями являются национальная безопасность и защита потребителей.
Регуляторная структура, формировавшаяся годами
Национальный финансовый регуляторный орган (NFRA) ввел правила для банковских и страховых данных в декабре 2024 года. Эти правила установили отраслевые требования к тому, как традиционные финансовые учреждения обрабатывают данные клиентов и операционные данные.
Банк Китая (PBOC) ввел свои меры по обеспечению безопасности данных, которые вступят в силу 30 июня 2025 года.
К 24 января 2026 года CAC уже распространил проект, направленный на поставщиков финансовой информационной услуги. Этот проект устанавливал правила классификации данных по уровню риска, что сигнализировало о том, что финальные руководящие принципы, опубликованные в июне, уже близки.
Чего заметно не хватает и что это означает для инвесторов
В руководящих принципах не упоминаются криптотокены или цифровые активы. Это упущение свидетельствует о том, что Пекин продолжает рассматривать традиционные финансовые услуги и цифровые активы как отдельные регуляторные области. Рамки классификации данных применяются к банкам, страховщикам, поставщикам рыночных данных и аналогичным организациям.
Для традиционных финансовых компаний бремя соблюдения норм является реальным и растущим. Иностранные компании, работающие в Китае, сталкиваются с особыми трудностями, поскольку ограничения на трансграничный перевод данных могут усложнить всё — от обычной отчётности родительским компаниям до обмена аналитикой с глобальными командами.
Регуляторное многослойность, правила NFRA, меры PBOC и теперь руководящие принципы CAC создают сложную матрицу соответствия.