中国の情報セキュリティと国家動員法制— データ統制、検閲、有事協力の制度的枠組み —

はじめに

中国は、情報空間の管理を国家安全保障の一環と位置づけ、平時には厳格なデータ統制・検閲体制を敷き、有事には国民や企業を動員できる法制度を整備している。本記事では、情報セキュリティ関連法制と有事動員法制を併せて概観し、国外の中国人・中国系企業を含むリスクを整理する。

1. 情報セキュリティ関連法制の体系

1-1. サイバーセキュリティ法（2017年）

• 国家が「重要情報インフラ（CII）」を指定し、その運用にはセキュリティ審査義務あり。

• 情報の保存場所について「中国国内に保存すること」が義務付けられるケースあり（データローカライゼーション）。

1-2. データセキュリティ法（2021年）

• データを「国家機密データ」「重要データ」などに分類し、国家による審査・接収の可能性あり。

• 「国家安全または公共利益のために」当局がアクセスを要求できる条項が存在。

1-3. 個人情報保護法（PIPL, 2021年）

• 越境移転には国家規定の手続きを経る必要あり（安全評価、契約、認証のいずれか）。

• 国家機関による取得を妨げる規定は存在しない。

2. 国家による検閲・情報接収の仕組み

2-1. 国家検閲体制（実務と法令の両面）

内容 具体例 ネット検閲 ファイアウォールによる情報遮断、キーワード監視、投稿削除指示など。 プラットフォーム責任 WeChat、Weiboなどに「ユーザーコンテンツ監視義務」を課す制度。 記事・発言削除命令 CAC（国家インターネット情報弁公室）による行政命令が常態化。

2-2. 国家によるデータ接収の法的根拠

• サイバーセキュリティ法 第28条・第35条：国家安全の名の下、企業からデータ提供を求めることができる。

• データセキュリティ法 第18条・第36条：公共の利益や国家安全のために、データを接収・取得・保管する権限あり。

→ これにより、外国企業の中国国内サーバーに保存されたデータが、国家当局により取得されるリスクが実務上も存在。

3. 有事法制と国外の中国人・中国系企業への影響

3-1. 国家情報法（2017年）

• 第7条：すべての組織・個人は国家の情報活動に協力し、秘密を守る義務がある。

• 第10条：情報機関が要請すれば、協力を拒否できない。

→ 国外にいる中国国民や、海外の中国企業社員も協力義務の対象となり得る。

3-2. 国家安全法（2015年）

• 公民・組織には国家安全を守る義務あり。国外にも適用されるとの解釈あり。

3-3. 国防動員法（2010年）

• 国家が非常時に個人・組織を人的・物的に動員できる。

3-4. 補足法令

• 兵役法（2021年改正）：国外在住の中国人にも兵役義務が課され得る。

• 共産党規約：共産党員に対し、国外でも党の指示に従う義務。

4. 想定されるリスクと国際的対応

リスク項目 内容 国家によるデータ接収 中国国内に保存された個人・企業データが政府に接収される可能性。 検閲への従属義務 中国発サービスは、海外展開時にも情報統制要求に直面する。 協力義務の域外適用 国外の中国人・企業が、法的に中国政府から情報提供を求められる可能性。 サプライチェーン排除 各国が中国製ICT製品やソフトウェアの使用を制限。

おわりに

中国の法制度は、平時には国家による情報統制とデータ主権の確立を目的とし、有事には国家総動員による全面協力体制の構築を目指す構造となっている。こうした制度は、国外にいる中国国籍者や中国系企業にも波及するため、国際的にも企業リスク・国家安全保障リスクとして注視されている。今後も法改正や運用事例の動向に注目する必要がある。