一. 中国最新法令 (2018 年 1 月中旬 ~2 月中旬公布分 ) 1. 中央法規 1 (1) ミニブログ情報サービス管理規定国家インターネット情報弁公室 2018 年 2 月 2 日公布 2018 年 3 月 20 日施行 1 背景ミニブログ ( ウェイボー ) は多くの中国人が商品の調査

Size: px

Start display at page:

Download "一. 中国最新法令 (2018 年 1 月中旬 ~2 月中旬公布分 ) 1. 中央法規 1 (1) ミニブログ情報サービス管理規定国家インターネット情報弁公室 2018 年 2 月 2 日公布 2018 年 3 月 20 日施行 1 背景ミニブログ ( ウェイボー ) は多くの中国人が商品の調査"

しょうぶうるしはた
5 years ago
Views:

TMI 中国最新法令情報 (2018 年 2 月号 ) TMI 総合法律事務所 106-6123 東京都港区六本木 6-10-1 六本木ヒルズ森タワー 23 階 TEL: +81-(0)3-6438-5511 E-mail: chinalaw@tmi.gr.

1 TMI 中国最新法令情報 (2018 年 2 月号 ) TMI 総合法律事務所東京都港区六本木六本木ヒルズ森タワー 23 階 TEL: +81-(0) chinalaw@tmi.gr.jp 上海市徐匯区淮海中路 1045 号淮海国際広場 2606 室 TEL: +86-(0) 北京市朝陽区朝外大街乙 12 号昆泰国際大厦 2412A 室 TEL:+86-(0) 皆様には日頃より弊事務所へのご厚情を賜り誠にありがとうございますお客様の中国ビジネスのご参考までに TMI 中国最新法令情報をお届けします記事の内容やテーマについてご要望やご質問がございましたらご遠慮なく弊事務所へご連絡下さいバックナンバーについては弊事務所のウェブサイトに掲載させていただきますので併せてご利用下さい (global/legal_info/china/index.html) 目次一. 中国最新法令 1. 中央法規 (1) ミニブログ情報サービス管理規定 (2) 対外投資届出 ( 認可 ) 報告暫定弁法を公布する通知 2. 司法解釈等 (1) 最高人民法院による中華人民共和国行政訴訟法の適用に関する解釈二. 連載中国企業法実務 / 第十二弾 : 情報化時代における各種論点 ( 第 6 回サイバーセキュリティ ) 三. 中国法務の現場より 1. 静かに綺麗な春節 2. 光陰矢のごとし 1

2 一. 中国最新法令 (2018 年 1 月中旬 ~2 月中旬公布分 ) 1. 中央法規 1 (1) ミニブログ情報サービス管理規定国家インターネット情報弁公室 2018 年 2 月 2 日公布 2018 年 3 月 20 日施行 1 背景ミニブログ ( ウェイボー ) は多くの中国人が商品の調査選別消費する際に様々な方法で活用しており消費者に情報を届けるマーケティングツールの手段として注目されているミニブログは中国 IT の発展と同時に急速な進化を続け消費者のトレンドに沿って常に新サービスを創出し続けているしかし近年はミニブログを利用し低俗な情報を伝播しデマの情報を流すなどの問題が頻繁に発生しているミニブログの健全な発展国民法人その他組織の合法的な権益を守り国家安全と社会公益を保護するため国家インターネット情報弁公室はミニブログ情報管理規定 ( 以下本規定という ) を公布した 2 内容アミニブログサービス提供者の主要な義務本規定ではミニブログサービス提供者 ( 以下提供者という ) の義務として次のような内容が定められている (a) 許認可の取得提供者は法律法令に定められる資格を取得しなければならない特に社会公衆にウェブニュース情報サービスを提供する者はウェブニュース情報サービス許可を取得しなければならず許可された範囲内でサービスを提供しなければならない 5 (b) 情報管理主体責任の徹底提供者は情報内容の安全管理主体責任を徹底し健全なユーザー登録情報公表審査 ( 記事に対する ) レスポンス評論管理危機対応従業員への教育とトレーニング総編集者責任等の制度を整備する必要がある 1 微博客信息服务管理规定 2 ミニブログとは使用者のフォロワーを集める仕組みにより主として短い文章写真映像等の形式で情報の伝達と獲得を実現する社交ネットサービスをいう ( 本規定第 2 条第 2 項 ) 3 ミニブログサービス提供者とはミニブログプラットフォームサービスを提供する主体をいいまたミニブログサービス使用者とはミニブログブラットフォームを利用して情報の発表インタラクティブ交流等行為に従事する主体をいう ( 本規定第 2 条第 3 項 ) 4 本規定第 4 条 5 本規定第 6 条第 1 項 2

3 6 (c) サービス規定の制定等提供者はプラットフォームサービス規則を制定しなければならずミニブログサービス使用者 ( 以下使用者という ) 間のサービス提供契約を締結することによってミニブログサービス使用者に関連法律法令を遵守させなければならない 7 (d) 身分情報の確認使用者に対してその組織機構コード身分証明証番号携帯電話番号など方式で真実の身分情報を認証し定期的に検証しなければならず真実の身分情報を提供しない者に対し提供者は情報配布サービスを提供してはならない 8 (e) 分類管理原則の遵守提供者は分類管理原則に従って使用者の類型発表内容フォロワー数量信用等級などに応じて具体的な管理制度を制定し相応するサービスを提供すると同時に国家又は省自治区直轄市のインターネット情報弁公室に届出なければならない 9 (f) 虚偽情報の排除提供者は虚偽情報を打ち消す体制を立ち上げ使用者が不実な情報を発表伝播したことを発見した場合は主動的に虚偽情報を打ち消すための措置を取らなければならない 10 (g) クレーム対応提供者は社会的な監督を受ける為のクレーム受付を設置し社会公衆からのクレームや告発に速やかに対応しなければならない 11 (h) ログ情報の保存提供者は国家関連部門に行われた監督管理に協力し必要な技術支援を提供しなければならず尐なくとも使用者の 6 か月分のログ情報を保存しなければならないイユーザー名に関する管理ユーザー名についてバックグラウンドでの登録名は実名でフォアグラウンドでの登録名は自由とする原則が採用されている 12 その上で使用者がフォアグ本規定第 6 条第 2 項本規定第 7 条第 1 項本規定第 9 条本規定第 11 条 10 本規定第 14 条 11 本規定第 16 条第 2 項 12 本規定第 7 条第 1 項 3

4 ラウンドでの登録名に関する実名認証を申請する場合には認証情報に合致する有効な証明資料を提供しなければならず使用者が中国国外の組織機構の場合は在中国の領事機関等が発行する有効な証明資料を提出する必要がある 13 提供者は実名認証申請を提出した使用者に対し関連証明資料と認証情報の照合ができない場合はフォアグラウンド実名認証サービスを提供してはならない (2) 対外投資届出( 許認可 ) 報告暫定弁法を公布する通知商務部人民銀行国家資産監督管理委員会銀行業監督管理委員会証券監督管理委員会保険監督管理委員会外貨管理局国家インターネット情報弁公室 2018 年 1 月 25 日公布同日施行 1 背景最近 5 年間を見ても中国の対外投資は著しく発展してきた対外投資の増加額は 2016 年から 2 年連続で世界 2 位になり既存の対外投資規模は世界 6 位となった対外投資の分野も合理化されつつあり化学電力ロボット等実体経済分野だけでなく新しい産業分野への対外投資も増資しており対外投資企業の 7 割以上は黒字となっているもっとも対外投資に関する管理体制は事前管理が重視され事中事後的な管理が緩和される傾向がある為対外投資の発展が制約されたと言われているこの問 16 題を解決する為中央全面改革深化指導グループ第 35 回会議は企業の海外経営行為を規範する若干意見を審議し制度及び監督管理体制の整備が要求されたこれを受け対外投資届出 ( 許認可 ) 報告暫定弁法 ( 以下本弁法という ) が制定された 2 内容本弁法は全 26 条総則届出と許認可報告監督管理事後措置附則という 6 章により構成されている以下主な内容を簡単に紹介するア管理体制の整理構築対外投資届出 ( 許認可 ) 報告情報管理の統一的な窓口は商務部となり商務金融国有資産等主管部門はそれぞれその主管分野で国内投資主体の対外投資届出 ( 許認可 ) 報告を受ける 17 商務主管部門と金融主管部門はそれぞれの職能範囲内で国内投資主体の対外投資の届出又は許認可管理を主管し国有資産監督管理委員会は投資者が中央企業である対外投資への監督と管理を主管する本規定第 7 条第 1 項第 8 条本規定第 10 条第 1 項 15 关于印发对外投资备案 ( 核准 ) 报告暂行办法的通知中国語は中央全面深化改革领导小组第 35 次会议本弁法第 4 条本弁法第 6 条第 1 項 4

5 イ対外投資届出 ( 許認可 ) の管理方式各主管部門は発展の奨励 +ネガティブリストというモデルで対外投資届出 ( 許認可 ) 方法を構築することとされている 19 ウ主管部門への報告人民銀行国有資産監督管理委員会銀行業監督管理委員会証券監督管理委員会保険監督管理委員会はそれぞれ対外投資への届出 ( 許認可 ) 状況を翌月 15 営業日までに商務部に報告し 20 その各機関が主管する国内の投資主体によって報告される対外投資情報を半年後にまとめて商務部へ報告する 21 エ国内の投資主体による投資報告 (a) 報告主体国内投資主体である即ち域外に企業を設立した国内の投資主体である 22 域外に設立された企業は最終目的地企業を指している即ち投資されてプロジェクトの建設又は生産経営を行う所在地である 23 (b) 報告対象全ての届出 ( 許認可 ) について必ず報告するものとしその重要な段階における情報を定期的に主管部門へ報告しなければならない 24 (c) 報告内容対外直接投資統計制度 25 に定められる月度年度情報対外投資 M&A 前期事項対外投資建設中のプロジェクト進捗状況対外投資における主要な問題及び法令遵守環境資源保護従業員の権利保障社会責任履行安全制度の徹底状況等を報告する必要があるその他国内投資主体の対外投資において重大不利な事件又は突発的な安全事件を発生した場合は速やかに関連主管部門に報告しなければならない 26 (d) その他具体的な内容報告ルート報告頻度について関連主管部門より別途定めるオ重点監督監査の対外投資関連主管部門は以下の対外投資に対して特別な監督検査を行う関連主管部本弁法第 6 条第 2 項本弁法第 10 条本弁法第 14 条本弁法第 2 条 1 項本弁法第 2 条 2 項本弁法第 12 条 25 对外直接投资统计制度 26 本弁法第 13 条 5

6 門は半年毎に特別監督検査及び抜き取り検査の結果を商務部に連絡する 27 中国側の投資額が 3 億米ドル (3 億米ドルを含む ) 以上の対外投資センシティブ国別 ( 地域 ) センシティブ分野への対外投資重大な経営赤字が出るような対外投資重大な安全事故及び集団騒動が起きるような対外投資厳重な規則違反行為が存在する対外投資その他重大な対外投資カ事後措置国内の投資主体が報告義務を履行しない場合その情状に応じて商務部は他の関連主管部門と一緒にリマインド面談公示等の措置を行い必要に応じて法令違反情報を全国信用情報プラットフォーム 28 に掲載し行政処罰の事実について社会に公示するものとされている司法解釈等 30 (1) 最高人民法院による中華人民共和国行政訴訟法の適用に関する解釈最高人民法院 2018 年 2 月 6 日公布 2018 年 2 月 8 日施行 1 背景中国の行政訴訟法は 1990 年 10 月 1 日より施行されその後最高人民法院は行政訴訟法の適用解釈等について中華人民共和国行政訴訟法に関する若干問題の意見 ( 試行 ) 31 ( 以下若干問題の意見という ) と中華人民共和国行政訴訟 32 法を執行する若干問題に関する解釈 ( 以下執行解釈という ) を公布したその後 2014 年 11 月に行政訴訟法が大改正され 2015 年 5 月 1 日に施行されたが ( 以下 2015 年行政訴訟法という ) その施行と同時に最高人民法院は中華人民共和国行政訴訟法の適用に関わる若干問題の解釈 33 ( 以下適用解釈という ) を公布したしかし適用解釈は内容が尐なく実務の要求に十分対応することができなかったため最高人民法院は旧法を前提とした執行解釈が引き続き有効という解釈が出されたさらにその後行政公益訴訟制度を推進する為 2017 年 7 月 1 日に行政訴訟法が本弁法第 18 条中国における全ての企業の登録情報変更情報及び関連する訴訟情報などを公示するシステムである本弁法第 21 条 30 最高人民法院关于适用 < 中华人民共和国行政诉讼法 > 的解释 31 最高人民法院印发关于贯彻执行 < 中华人民共和国行政诉讼法 > 若干问题的意见 ( 试行 ) 的通知 32 最高人民法院关于执行中华人民共和国行政诉讼法若干问题的解释 33 最高人民法院关于适用中华人民共和国行政诉讼法若干问题的解释 6

7 改正されたが ( 以下 2017 年行政訴訟法という ) 新行政訴訟法に関する司法解釈である適用解釈は旧行政訴訟法に関する司法解釈である執行解釈と併存していることが原因で新旧司法解釈の矛盾を生じ実務上の混乱が生じてしまったこの問題を解決する為最高人民法院は中華人民共和国行政訴訟法の適用に関する解釈 ( 以下本解釈という ) を新たに公布し執行解釈と適用解釈を廃止した上行政訴訟の受理範囲案件管轄立証責任送達執行起訴受理審理判決など行政訴訟法のすべての内容について法律の規定を踏まえて更に明確に定めた 2 内容本解釈における主な内容を以下若干紹介する 34 ア行政訴訟の対象として受理される対象の特定訴権の濫用を防止する観点から行政訴訟として裁判所が受理する対象を以下の類型に限定している公安国家安全等機関が刑事訴訟法の明確的な授権に基づいて実施した行為調停行為及び法律の定める仲裁行為行政指導行為当事者の行政行為に対する異議申立への却下に対する重複的な処理行為行政機関により行われた外部的法律効力のない行為行政機関が行政行為を実施する為の準備論証研究内部申請照会等の中間的行為行政機関が裁判所の確定裁判執行協力通知書に基づく執行行為 ( 但し行政機関が執行範囲を拡大し又は違法な実施方法を採用した場合を除く ) 上級行政機関が内部上下監督関係に基づいて下級行政機関に対して行った聞き取り法執行の検査責務履行の督促等行為行政機関は陳情事項に対して登記受理指示転送再検査再審査意見等をする行為公民法人又はその他組織の権利義務に影響を与えない行為イ行政機関責任者の出頭義務行政訴訟において被告となる行政機関の担当者が出廷せず弁護士のみが出廷して対応するケースは多く見られるその結果として当事者双方の主張防御が十分にできず紛争解決の実効性が十分でないという問題があるこのような問題を解決する為に本解釈では重大な公共の利益に関わる案件や社会の高度の関心を集める事案等一定の事案に関しては行政機関の責任者の出 34 本解釈第 1 条第 2 項 7

8 廷義務が定められ正当な理由がない限り出廷しなければならないものとされた 35 この場合行政機関の責任者は出廷する場合には別途 2 名まで訴訟代理人に依頼することができ出廷しない場合は行政機関の別の担当者に出廷させなければならず弁護士のみで出廷してはならない 36 ウ回避の制限等当事者は回避を申請する場合は案件の審理が開始される前にその理由を説明提出しなければならず審理開始後に回避事由を知った場合は法廷弁論の終了前に提出しなければならない 37 当事者が提出した理由が明らかに法定の回避理由に該当しない場合裁判所は直ちに却下することができる 38 また裁判所が管轄権異議に関する審理を経た結果管轄権を有すると判断した場合は審級管轄専属管轄規定に反しない限り当事者の増加や訴訟請求の変更などによって管轄権を変更しないものとされ行政訴訟の安定性が高められたエ不適法な規範性文書の明確化本解釈では行政訴訟法第 64 条に定められる不適法な規範性文書の内容につき以下のとおり明確化している 41 制定機関の法定権限を越える又は法律法令の授権範囲を超えるもの法律法令など上位法の規定と抵触するもの法律法令の根拠がなく国民法人及びその他組織の義務を加重し又は国民法人及びその他組織の合法的な権益を減損させるもの法定の許認可手続や公開施行手続を履行せず制定手続に著しく反するものその他法律法令に違反した場合 ( 呉秀頴中国法顧問 ) 本解釈第 129 条第 1 項本解釈第 128 条第 2 項本解釈第 74 条第 1 項本解釈第 74 条第 3 項本解釈第 10 条第 3 項本解釈第 148 条第 2 項行政訴訟法第 64 条は裁判所が行政事件の審理において行政行為の根拠となった各関係部門の定める規範性文書が合法でないと認定した場合これを行政行為の適法性を認定する根拠とはせず制定機関に対して処理についての建議を提出するものと定めている 8

9 二. 連載中国企業法実務第十二弾 : 情報化時代における各種論点 ( 第 6 回 / 全 6 回 ) 第 1 回 2017 年 9 月号個人情報保護第 2 回 2017 年 10 月号広告に関する法規制第 3 回 2017 年 11 月号電信業務第 4 回 2017 年 12 月号コンテンツ規制第 5 回 2018 年 1 月号商用暗号規制第 6 回 2018 年 2 月号サイバーセキュリティ第 6 回サイバーセキュリティ 1. 法規制の概要今回で第十二弾の連載となる情報化時代における各種論点の第 6 回はサイバーセキュリティについて紹介したい (1) サイバーセキュリティ法制定の背景中国においてサイバーセキュリティに関する初の立法であるサイバーセキュリテ 42 ィ法は 2016 年 11 月 7 日に公布され 2017 年 6 月 1 日に施行されたサイバーセキュリティ法が制定される前中国におけるサイバーセキュリティ及び個人情報保護に関する法令はコンピュータ情報システムセキュリティ保護条例 43 インターネット情報サービス管理弁法 44 情報セキュリティレベル別保護管理弁法 45 通信ネットセキュリティ防護管理弁法 46 全人代常務委員会によるサイバー情報保護の強化に関する決定 47 電信及びインターネットユーザー個人情報保護規定 48 刑法改正案( 七 ) 及び刑法改正案( 九 ) 等の法令に点在し統一的なサイバーセキュリティ及び個人情報保護に関する法律は存在しなかったインターネットの発展及びビッグデータ時代の到来に伴い中国におけるインターネット情報の保護及び管理のニーズが高まりその中で 2015 年 6 月第十二期全人代常務委員会第 15 回会議においてサイバーセキュリティ法 ( 法案 ) を審議し 2015 年 7 月 6 日から 2015 年 8 月 5 日までの間パブリックコメントを実施したパブリックコメントを実施した結果サイバーセキュリティ法 ( 法案 ) を修正し 42 中华人民共和国网络安全法 43 计算机信息系统安全保护条例 44 互联网信息服务管理办法 45 信息安全等级保护管理办法 46 通信网络安全防护管理办法 47 全国人大常委会关于加强网络信息保护的决定 48 电信和互联网用户个人信息保护规定 9

10 サイバーセキュリティ法( 法案二次審議稿 ) となった 2016 年 6 月第十二期全人代常務委員会第 21 回会議においてサイバーセキュリティ法 ( 法案二次審議稿 ) を審議し 2016 年 5 月 4 日から 2016 年 8 月 4 日までの間更にパブリックコメントを実施したそして最終的に 2016 年 11 月 7 日に第十二期全人代常務委員会第 24 回会議において更に修正したサイバーセキュリティ法が審議採択されることとなった (2) サイバーセキュリティ法の内容サイバーセキュリティ法はその施行により企業活動が幅広く影響を受ける懸念があり広く注目されているサイバーセキュリティ法はネットワーク製品サービスの安全ネットワーク運営の安全ネットワークデータの安全及びネットワーク情報 ( 内容 ) の安全という 4 つの面からサイバーセキュリティの確保を図っている以下ではサイバーセキュリティ法の内容のうち適用対象の概要主な適用対象及び課される義務主管機関罰則に絞って紹介する 1 適用対象サイバーセキュリティ法の適用対象はネットワーク製品サービスの提供者ネットワークの運営者 ( 重要情報インフラの運営者を含む ) いかなる個人及び組織電子情報の送信サービスプロバイダアプリケーションのダウンロードサービスのプロバイダ及び海外の組織個人など幅広く含まれている 2 主な適用対象及び課される義務以下においてサイバーセキュリティの適用対象のうちネットワーク製品サービスの提供者ネットワークの運営者 ( 重要情報インフラの運営者を含む ) に絞って紹介する 49 アネットワーク製品. サービスの提供者および課される義務ネットワーク製品の提供者は 1 一般的なネットワーク製品サービスの提供者 2 重要ネットワーク設備サイバーセキュリティ専用製品の提供者及び3 重要インフラ運営者に提供するネットワーク製品サービスの提供者に分けることができる一般的なネットワーク製品サービスの提供者には国家基準の強制的な要求事項に適合すること悪意のあるプログラムの設置の禁止安全上の欠陥脆弱性を発見した場合の救済措置を講じかつ報告すること継続的な製品サービスのセキュリティメンテナンスの提供ユーザー情報の保護個人情報保護などの義務が課されるネットワークとはコンピュータ又はその他情報単発及び関連機器で構成された一定の規則及びプログラムに基づき情報の収集保存伝送交換処理を行うシステムをいう ( サイバーセキュリティ法第 76 条第 1 号 ) 50 サイバーセキュリティ法第 22 条 10

11 重要ネットワーク設備サイバーセキュリティ専用製品の提供者は国家基準の強制的な要求事項に従って資格のある機関に安全認証または安全検査を経たものを販売する義務が課されている 51 重要ネットワーク設備サイバーセキュリティ専用製品は重要ネットワーク設備サイバーセキュリティ専用製品リスト 52 に定められている重要インフラ運営者に提供するネットワーク製品サービスの提供者には国家安全に影響を及ぼす場合国家安全審査を受けることを義務として課されている 53 イネットワークの運営者および課される義務ネットワーク運営者とはネットワークの所有者管理者及びネットワークサービス提供者をいい 54 ネットワーク運営者は一般的なネットワーク運営者と重要情報インフラ運営者に分けることができる (a) 一般的なネットワーク運営者一般的なネットワーク運営者には 1サイバーセキュリティのレベル別保護制度の実施内部安全管理制度及び操作規定の作成及びサイバーセキュリティ責任者の確定ウイルス及びサイバー攻撃ネットワークへの不正侵入等の行為を防 55 止する技術的措置を講じることなどの安全運営義務 2データ分類重要データのバックアップ及び暗号化等の措置を講じること個人情報保護義務などのデ 56 ータ安全義務 3ネットワーク実名制法律法規により公表または伝送が禁止されている情報を発見した場合当該情報の伝送を停止し削除等の措置を講じ 57 関連の記録を保存するとともに主管部門に報告するなど情報の安全義務などが課されている (b) 重要インフラ運営者重要情報インフラとは公共通信と情報サービスエネルギー交通水利金融公共サービス電子政務等の重要な業界及び領域並びにその他の機能破壊喪失又はデータ漏えいが発生すると国家安全国の経済と人民の生活公共利益に重大な危険をもたらす情報インフラをいうとされているが 58 その具体的な範囲については国務院がさらに規定を設けるとされているこれを受けて 2017 年 7 月 11 日に国家網信弁が重要情報インフラ安全保護 51 サイバーセキュリティ法第 23 条 52 网络关键设备和网络安全专用产品目录( 第一批 ) 53 サイバーセキュリティ法第 35 条 54 サイバーセキュリティ法第 76 条第 3 号 55 サイバーセキュリティ法第 21 条第 25 条 56 サイバーセキュリティ法第 21 条第 22 条第 40 条 57 サイバーセキュリティ法第 24 条第 47 条 58 サイバーセキュリティ法第 31 条 11

12 条例 ( パブリックコメント稿 ) ( 以下パブコメ稿 1 という ) 59 を公布し政府機関エネルギー金融水利衛生医療教育社会保険環境保護公共事業等の業界の組織など一部の業界を列挙しているが重要情報インフラの詳細についてはさらに重要情報インフラ識別ガイドラインに委ねている 60 もっとも現時点で当該ガイドラインは制定されていないため現時点では重要情報インフラの定義ついて法令上まだ不明確であるといえる重要情報インフラの運営者には一般的なネットワーク運営者に課される義務に加えて 1 国家安全に影響を及ぼす場合国家安全審査を受けること及びネットワーク製品サービスの提供者と秘密保護契約を締結するなどのネットワーク 61 製品サービスの安全義務 2 専門の安全管理機構及び安全管理責任者の設置サイバーセキュリティに関する従業員への定期的な教育研修及び技能検査の実施重要なシステム及びデータベースに対し災難に備えてバックアップするこ 62 となどの安全運営義務 3 中国国内での運営において収集及び発生した個人情 63 報及び重要データの中国国内での保存義務等が課されている 3 データの越境移送外国企業に最も注目を浴びているのは個人情報及び重要データの中国国内での保存義務であるといえる上述の通りサイバーセキュリティ法上は重要情報インフラ運営者に限って個人情報及び重要データの中国国内での保存義務が課されているものの 2017 年 4 月 1 日に国家網信弁が公布した個人情報及び重要データ越境移送安全評価弁法 ( パブリックコメント ) ( 以下パブコメ稿 2 という ) 64 では重要情報インフラ運営者に限らずネットワーク運営者にも中国国内での運営において収集及び発生した個人情報及び重要データを中国国内での保存義務を課されている 65 ア個人情報個人情報とは電子又はその他の方式により記録された単独でまたはその他の情報と結合して自然人個人の身分を識別できる各種情報であり自然人の氏名生年月日身分証明書番号個人生物識別情報住所電話番号等を含むがこの限りでないとされている 66 しかし 2017 年 12 月 29 日に国家品質監督検験検疫総局と国家基準化管理委員会が共同で公布し 2018 年 5 月 1 日から施行される個人情報 59 关键信息基础设施安全保护条例( 征求意见稿 ) 60 パブコメ稿 1 第 18 条第 19 条 61 サイバーセキュリティ法第 35 条第 36 条 62 サイバーセキュリティ法第 34 条第 38 条 63 サイバーセキュリティ法第 37 条 64 个人信息和重要出具出境安全评估办法( 征求意见稿 ) 65 パブコメ稿 2 第 2 条 66 パブコメ稿 2 第 17 条 12

13 安全規範 67 において個人情報に関する定義を広げかつ個人センシティブ情報に関する定義も入れられているイ重要情報重要情報についてサイバーセキュリティ法上明文の規定はないものの 2017 年 8 月 30 日に公布された情報安全技術データ越境移送安全評価ガイドライン ( パブリックコメント ) 68 において国家安全経済発展及び社会公共利益に緊密な関係を有するデータをいうと定義されているウデータの越境移送越境移送とはネットワーク運営者が中国国内に収集発生した個人情報及び重要情報を海外における機関組織個人に提供することを言う上記に加えて中国国内においても 1 中国法の管轄外または中国国内において登録していない主体への個人情報及び重要情報の提供 2 中国国外に移送せずに海外の機関組織個人に閲覧された場合 ( 公開情報ネットでのアクセスを除く ) 3ネットワーク運営者のグループ内のデータの越境移送する場合 4 中国国内に収集した及び発生した個人情報及び重要情報が含まれる場合越境移送に該当するデータの越境移送につき 150 万人以上の個人情報が含まれる場合 2 情報の容量が 1000GB を超える場合核施設化学生物国防軍事人口健康等領域のデータ 3 大型工事事業海洋環境及びセンシティブな地理情報に関するデータ重要情報インフラのシステムの脆弱性セキュリティ防護等インターネット安全情報重要情報インフラの運営者の個人情報及び重要情報の越境移送 4その他国家安全及び社会公共利益に影響を与え業界主管または監督部門が必要と認める場合のいずれかに該当する場合業界主管部門または監督部門による安全評価が必要であるその他の場合ネットワーク運営者が自ら安全評価を行うことが可能である 4 罰則サイバーセキュリティ法上の義務に違反した場合当局による是正命令警告違法所得の没収かつ 100 万元以下の過料を科するなどの罰則が設けられている 2. サイバーセキュリティ法の関連法令サイバーセキュリティ法の制定を受けてその関連法令が数多く制定されているので以下のとおり紹介する状態法令制定部門公布日 / 施行日根拠条文公表済インターネット製品国家網信 2017 年 5 月 2 日 /2017 年 6 法第 23 条 67 信息安全技术个人信息安全规范 68 信息安全技术数据出境安全评估指南( 征求意见稿 ) 13

14 及びサービス安全審弁月 1 日査弁法 ( 試行 ) インターネット情報内容管理行政法律執国家網信弁 2017 年 5 月 2 日 /2017 年 6 月 1 日法第 8 条行プロセス規定インターネット情報サービス管理規定国家網信弁 2017 年 5 月 2 日 /2017 年 6 月 1 日公民個人情報を侵害最高人民 2017 年 5 月 8 日 /2017 年 6 商用暗号製品の輸する刑事事件法律適裁判院月 1 日出許可証書用若干問題に関する最高人民解釈検察院基幹インターネット国家網信 2017 年 6 月 9 日法第 23 条器械及びサイバーセ弁キュリティ専用製品国家工信のリスト (1 回目 ) 部国家公安部及び国家認証認可監督管理委員会個人情報安全規範国家品質 2017 年 12 月 29 日 /2018 年監督検験 5 月 1 日検疫総局と国家基準化管理委員会法案個人情報及び重要デ国家网信 2017 年 4 月 11 日法第 37 条ータ国外提供に関す弁る安全評価弁法 ( 意見募集稿 ) 情報安全技術データ全国情報 2017 年 5 月 27 日法第 37 条国外提供安全評価ガ安全標準 14

15 未公布イドラン ( 法案 ) 重要情報インフラ安全保護条例 ( 意見募集稿 ) 情報安全技術データ越境移送安全評価ガイドライン ( 意見募集稿 ) 重要情報インフラ識別ガイドライン化技術委員会国家网信弁国家品質監督検査検疫総局国家基準化管理委員会 2017 年 7 月 11 日法第 31 条 2017 年 8 月 25 日法第 37 条重要情報インフラ安全保護条例 ( 意見募集稿 ) 第 19 条 [ 応用編 ] サイバーセキュリティ法施行後真剣な対応を取られている日本企業も多い他方で中国の法制度整備においてありがちな詳細なルールや運営が未確定な状況下では様子見の対応が取られることも多いしかし既に処罰事例も多く出されている例えばある学校のネットワークに脆弱性があるため当該学校の 4000 人超の学生の個人情報が漏えいした事件で公安部の網安部が当該学校はネットワーク安全管理制度を実施せずサイバーセキュリティを脅かす行為を防止するための技術措置を講じずログファイルを保存せずデータの分類重要データのバックアップ暗号化などの処理を講じなかったためサイバーセキュリティ法第 21 条に違反したとして警告及び是正命令に処されている社内のネットワークについて問題があった場合にも処罰があり得る例であるのでネットワークを用いたサービスを対外的に行っていない企業においても注意が必要であるまた今年の 1 月に話題となった多国籍企業のウェブサイトやアプリにおいて検索やアンケート等のプルダウン画面で台湾を国として選択肢に挙げていたことで取締りがなされた例があるが報道によればその際の取締りの根拠法令にサイバーセキュリティ法が挙げられていた国家分裂の煽動や国家統一の破壊がサイバーセキュリティ法の禁止規定に含まれているためである ( 楊小萍中国法顧問 ) 15

16 三. 中国法務の現場より 1. 静かに綺麗な春節本年 2 月 15 日に中国旧暦戊戌年 ( 犬年 ) の春節を迎えた春節は中国人にとって 1 年中最も重要な伝統祭日である中国の春節と言えば爆竹と花火が一番印象的と言われている中国では新年を祝う為に爆竹を鳴らし花火を打ち上げる伝統的な習慣がありこれは唐時代に花火が発明されてから始められたといわれている花火や爆竹の音や火で人を食う怪物である年を遠ざけるという伝説があるそうで大晦日旧暦正月一日と五日には爆竹が最も賑やかに鳴らされていた小さい頃から花火を打ち上げるのがずっと春節の楽しみであり大晦日の爆竹は家族団欒幸せの日々を迎える兆しという象徴であったしかし今年の春節は爆竹と花火の使用が禁止された為例年と比べると非常に静かになり違う雰囲気になった北京市花火爆竹安全管理規定によれば春節期間中において北京市の五環路以内及び五環路以外の部分的な区域において花火と爆竹を打ち上げることが禁止された近年深刻な大気汚染が社会問題となっており特に春節の場合花火と爆竹の影響で一層大気汚染問題が悪化するということが見られていた去年の春節は大晦日の前日は天気が良かったにもかかわらず一晩爆竹と花火を打ち上げた結果 PM2.5 の濃度が 500 を超えたということもあった今年の春節は花火と爆竹の禁止のお陰で PM2.5 の濃度は平均 78 になり例年より 19.6% 下回った特に正月一日の PM2.5 濃度は例年より 77.1% 下回った大気汚染の他に火災や火傷の被害も大幅に減った過去の春節は爆竹や花火による火災と火傷被害が多く報道された 2009 年春節に発生した中央テレビビル大火災は花火を打ち上げたことに起因したものである毎年春節には北京市の火傷被害者が何十人と発生していたがそれと比べ今年の春節では五環路以内に火災と火傷の記録はゼロだったようである花火や爆竹のない春節はにぎやかな祭日という雰囲気を全く変えるものであったが静か綺麗安全爽やかな春節でも楽しかったと北京市の住民達は語った ( 呉秀頴中国法顧問 ) 2. 光陰矢のごとし今週の月曜日の昼東京出張の際所内の定例業務報告会で上海の業務について報告をした 1 時間で通常 4 名の弁護士弁理士が交代で発表するため 2~3 年に 1 回は 16

17 発表の順番が回ってくる計算であるが海外赴任者はローテーションから外れているためたまたま一時帰国のタイミングが合う際に発表を志願するのが通例である投影用のレジュメを作成しようとフォルダの中を探すと前回の発表は 2013 年の 3 月だったので 5 年も経っていた当初は 5 年前のレジュメの焼き直しをしようという邪な考えがあったがこの 5 年で上海の業務もがらりと変わっておりレジュメは殆ど一から書き直しとなった TMI 上海オフィスは今年で設立 20 周年を迎えるが振り返ってみれば中国の事業環境が変わるにつれ時代に即した対応をしながら今日に至っていることを再認識した TMI 上海オフィスが設立された 1998 年からの約 10 年間は 2001 年の中国 WTO 加盟により法制度整備や規制緩和が進められた時代であるが日本企業の中国進出の性質としては日本の進んだ技術と資金力による中国投資であり中国の世界の工場としての台頭であったその頃は日系の法律事務所で日本語で安心して相談できるということ自体が重要な価値であったと思われる 2008 年は小職が上海に赴任した年であるがちょうどその夏北京五輪の開催がありその後 2010 年の上海万博と GDP 世界 2 位 ( 日本を抜く ) そして世界の工場から世界の市場へと中国の勃興が見られた 2013 年に行った小職の業務報告では中国ローカル事務所が実力を付けて勃興してくる中で中国法業務について両国の法文化を知り尽くして痒いところに手が届くことが日系事務所としての差別化すべき点としていたところがそれからもう 5 年中国企業の日本進出中国人訪日客の急増従来型産業においてコスト高で撤退する日系企業と中国市場を主戦場として経営資源を集中する日系企業の分化など大きな変化が起きた近時はシェアリングビジネスや電子決済等中国発の技術やビジネスモデルが日本に進出する時代となりもはや中国は世界の強国になったともいえるその中で従前は年に数件あるかないかだった日本法に関する業務も急増し今や常に複数件並行して対応している状況であるまた中国企業においても日本語や英語ができる優秀な帰国人材が増えてきており当職ら上海にいる日本人弁護士の役割としても単に通訳やコミュニケーションの橋渡しではなく日本国内拠点のスペシャリストを含むチームのマネジメントを含むより高度な業務が求められるようになったと痛感している長期滞在している駐在員は滞在期間が長くなれば長くなるほど時の経つのが早くなると感じるというそうすると次の 5 年や 10 年もあっという間かもしれないその頃日本と中国の関係ビジネス環境そして当事務所の状況はどうなっているだろうかおそらくいまは想像だにつかないことも起こっているのではないか 17

18 ( 山根基宏弁護士 ) TMI 中国最新法令情報 2018 年 2 月号発行 :TMI 総合法律事務所監修 : 何連明外国法事務弁護士編集主幹 : 山根基宏包城偉豊弁護士発行日 :2018 年 2 月 28 日 18

個人情報保護規定

個人情報保護規定個人情報保護規程第 1 章総則 ( 目的 ) 第 1 条この規程は公益社団法人日本医療社会福祉協会 ( 以下当協会という ) が有する会員の個人情報につき適正な保護を実現することを目的とする基本規程である ( 定義 ) 第 2 条本規程における用語の定義は次の各号に定めるところによる ( 1 ) 個人情報生存する会員個人に関する情報であって当該情報に含まれる氏名住所その他の記述等により特定の個人を識別することができるもの