Κίνα: Νέοι κανόνες για την αξιολόγηση κινδύνου ασφάλειας δεδομένων – Τι πρέπει να γνωρίζουν οι επιχειρήσεις

Φανταστείτε ότι ετοιμάζεστε για έναν ταξιδιωτικό έλεγχο και ξαφνικά σας ζητούν να απαριθμήσετε όλα τα αντικείμενα στη βαλίτσα σας, ένα προς ένα, και να εξηγήσετε γιατί το καθένα είναι ασφαλές. Κάπως έτσι θα νιώσουν πολλές επιχειρήσεις από τις 20 Αυγούστου 2026, όταν θα τεθούν σε ισχύ οι νέες κινεζικές Μέτρα για την Αξιολόγηση Κινδύνου Ασφάλειας Δεδομένων Δικτύου.

Τι αλλάζει με τα νέα μέτρα;

Στις 18 Ιουνίου 2026, η Κίνα δημοσίευσε ένα ολοκληρωμένο πλαίσιο που θεσπίζει επίσημες διαδικασίες για τη διεξαγωγή, την εποπτεία και την υποβολή εκθέσεων αξιολόγησης κινδύνου ασφάλειας δεδομένων δικτύου. Ουσιαστικά, οι επιχειρήσεις που δραστηριοποιούνται στη χώρα θα πρέπει πλέον να διενεργούν τακτικές αξιολογήσεις και να αναφέρουν τα αποτελέσματα στις αρμόδιες αρχές.

Μέχρι τώρα, η αξιολόγηση κινδύνου ήταν συχνά μια τυπική διαδικασία – σαν να διαβάζεις τους Όρους Χρήσης: βαριέσαι, αλλά το κάνεις. Τώρα, όμως, γίνεται υποχρεωτική και με συγκεκριμένες προθεσμίες. Όσοι αμελήσουν, κινδυνεύουν με πρόστιμα ή ακόμα και διακοπή λειτουργίας.

Ποιους αφορά;

Τα μέτρα απευθύνονται σε κάθε οργανισμό που συλλέγει, αποθηκεύει ή επεξεργάζεται δεδομένα δικτύου στην Κίνα – από πολυεθνικές τεχνολογίας μέχρι μικρές τοπικές επιχειρήσεις. Αν έχετε πελάτες στην Κίνα ή χρησιμοποιείτε κινεζικούς servers, είστε μέσα.

Βασικές υποχρεώσεις

• Τακτικές αξιολογήσεις: Οι εταιρείες πρέπει να διενεργούν αξιολόγηση κινδύνου τουλάχιστον μία φορά το χρόνο ή κάθε φορά που συμβαίνει σημαντική αλλαγή (π.χ. νέα υπηρεσία, παραβίαση δεδομένων).
• Αναφορά στις αρχές: Τα αποτελέσματα πρέπει να υποβάλλονται στο Cyberspace Administration of China (CAC) εντός 30 ημερών από την ολοκλήρωση.
• Τεκμηρίωση: Απαιτείται λεπτομερής καταγραφή της μεθοδολογίας, των ευρημάτων και των διορθωτικών ενεργειών.

Πρακτικές συμβουλές για συμμόρφωση

Μην πανικοβάλλεστε. Η συμμόρφωση μοιάζει με το να καθαρίζετε το σπίτι πριν έρθει η πεθερά – θέλει προγραμματισμό, αλλά δεν είναι αδύνατο. Ορίστε τι μπορείτε να κάνετε:

• Αποτυπώστε τα δεδομένα σας: Καταγράψτε τι δεδομένα συλλέγετε, πού αποθηκεύονται και ποιος έχει πρόσβαση.
• Αξιολογήστε τους κινδύνους: Εντοπίστε πιθανά τρωτά σημεία – από κυβερνοεπιθέσεις μέχρι διαρροές από εσωτερικούς χρήστες.
• Επικαιροποιήστε τις πολιτικές σας: Βεβαιωθείτε ότι οι πολιτικές προστασίας δεδομένων είναι ενημερωμένες και σύμφωνες με τα νέα μέτρα.
• Εκπαιδεύστε το προσωπικό: Οι εργαζόμενοι πρέπει να γνωρίζουν τις διαδικασίες αναφοράς και ασφάλειας.

Τι γίνεται αν δεν συμμορφωθείτε;

Οι κυρώσεις δεν είναι αστείο. Πρόστιμα έως και 5% του ετήσιου κύκλου εργασιών, αναστολή λειτουργίας ή ακόμα και ποινικές διώξεις για τους υπευθύνους. Με λίγα λόγια, καλύτερα να αφιερώσετε χρόνο τώρα, παρά να πληρώσετε ακριβά αργότερα.

Μην περιμένετε την τελευταία στιγμή. Ξεκινήστε σήμερα την προετοιμασία σας και, αν χρειαστεί, συμβουλευτείτε νομικούς εμπειρογνώμονες σε θέματα κινεζικής προστασίας δεδομένων. Η ασφάλεια των δεδομένων δεν είναι πολυτέλεια – είναι υποχρέωση.