Защита персональных данных: путь Китая

Цифровые рынки
Защита персональных данных: путь Китая
Фото: https://www.epam.com/insights/blogs/personal-data-protection-what-does-it-really-mean-today 20.08.2021 1690

Необходимость защиты частной жизни широко признана в Китае. В последние месяцы в Китае усиливается тенденция регулирования в области неправомерного использовании информации о потребителях и нарушения их прав. Сегодня, 20 августа, Китай принял Закон о защите личной информации (PIPL), который устанавливает всеобъемлющий набор правил, касающихся сбора данных. Новые правила могут повлиять на то, как работают технологические гиганты Китая. Для лучшего понимания того, как законодатель намерен принять этот закон, давайте обратимся к предыдущим законодательным инициативам.

Так, в октябре 2020 года для общественного обсуждения представлен первый проект Закона о защите личной информации (PIPL). Важно отметить, что новый законопроект:

  • устанавливает жизненно важные базовые принципы обработки и защиты персональных данных;
  • распространяет правила получения, обработки и защиты персональных данных на любое юридическое лицо, которое обрабатывает данные граждан Китая в рамках оказания услуг, в том числе за пределами страны;
  • регулирует вопросы трансграничной передачи личной информации из Китая, включая процедуры информирования и получения соответствующего согласия от граждан;
  • вводит обязанность операторов отправлять уведомления субъектам данных, включая информацию об обработке (данные оператора, категория данных, цель, методы, сроки хранения);
  • регулирует порядок уведомления о нарушениях данных, а также обработку личной информации государственными органами;
  • устанавливает права субъектов данных на доступ, исправление и возражение против обработки или запрос удаления личной информации при определенных обстоятельствах. 

Таким образом, в китайское законодательство предлагается впервые ввести право на забвение. 29 апреля 2021 года Китай представил второй проект Закона о защите личной информации (PIPL). Обновленный проект включает более подробные требования о том, какую личную информацию интернет-компании могут собирать от пользователей и как они должны обрабатывать эти данные. В частности, обновленный PIPL потребует от некоторых компаний создания независимых надзорных органов, чтобы гарантировать, что сбор, обработка и хранение информации о пользователях управляется в соответствии с законом. 

В августе 2021 года Китай принял третий проект Закона о защите личной информации (PIPL). Окончательная версия закона еще не опубликована, но мы можем выделить основные моменты из версии, представленной для обсуждения на заседании Постоянного комитета Всекитайского собрания народных представителей (NPCSC) с 17 по 20 августа 2021 года.

  • личная информация детей в возрасте до 14 лет является конфиденциальной, и необходимо разработать специальные правила обработки такой информации;
  • правила трансграничного предоставления личной информации должны предусматривать, что когда дело касается личной информации, предоставляемой за границу в соответствии с международными договорами и соглашениями, которые Китай подписал или в которых участвовал, защита данных должна соответствовать законодательным нормам Китая;
  • в документ были добавлены положения о праве на переносимость данных; 
  • требования к усовершенствованным механизмам подачи жалоб и сообщений для защиты личной информации и передачи на рассмотрение уголовных дел, связанных с незаконным обращением с личными данными, стали более очевидными.

В настоящее время некоторые аспекты защиты персональных данных регулируются следующими нормативными актами:

Решение об усилении защиты сетевой информации, принятое Постоянным комитетом Всекитайского собрания народных представителей 28 декабря 2012 г .;

Новая редакция Закона о защите прав потребителей, вступившая в силу 15 марта 2014 года;

Уголовный кодекс с изменениями девятой поправки вступил в силу 1 ноября 2015 г .;

Общие положения Гражданского закона Китайской Народной Республики обнародованы 15 марта 2017 г. и вступили в силу 1 октября 2017 г .;

Закон о кибербезопасности опубликован 7 ноября 2016 г. и вступил в силу 1 июня 2017 г .;

Отраслевые правила, регулирующие телекоммуникации, банковское дело, страхование, брокерские операции с недвижимостью, почтовые и курьерские услуги, здравоохранение и другие секторы экономики. 

В феврале 2021 г. Антимонопольный комитет Госсовета Китая издал Антимонопольное руководство для платформенной экономики с целью защиты добросовестной конкуренции и прав потребителей.   

Источники:

Alexander Koty. Personal Data Regulation in China: Personal Information Protection Law, Other Rules Amended / China Briefing. May 13, 2021. URL: https://www.china-briefing.com/news/personal-data-...

China refines data handling rules in updated personal information protection law draft / PaRR. August 13, 2021. URL: https://app.parr-global.com/intelligence/view/inte...

China passes major data protection law as regulatory scrutiny on tech sector intensifies / CNBC. August 20, 2021. URL: https://www.cnbc.com/amp/2021/08/20/china-passes-k...

Report for public consultations "Ecosystems: Approaches to Regulation" / Bank of Russia, April 2, 2021. URL: http://cbr.ru/Content/Document/File/119960/Consult... (in Russian)

The Antitrust Guidelines for Platform Economy Guo Fan Long Fa [2021] 1. URL: http://www.gov.cn/xinwen/2021-02/07/content_558575... (in Chinese).

<span class="translation-word translation-chunk"></span>

цифровые рынки  Китай 

Поделиться с друзьями