В КНР приняли законы о персональных данных

24.08.2021

20:00

Всекитайское собрание народных представителей накануне поддержало закон, направленный на защиту конфиденциальности и данных пользователей в сети Интернет. По сообщениям информационного агентства «Синьхуа», он вступит в силу с 1 ноября 2021 года.

Принятие данного закона ознаменовало еще одну победу в усилиях Китайской Народной Республики по регулированию киберпространства. Ожидается, что для компаний, которые собирают персональные данные пользователей, будут вводиться дополнительные требования.

Власти Китая поручили крупным технологическим компаниям обеспечить более безопасное хранение пользовательских данных на фоне публичных обвинений в неправомерном использовании, которое привело к нарушениям конфиденциальности пользователей.

Текст закона гласит, что обработка личной информации должна иметь четкую и разумную цель, а также ограничиваться «минимальным объемом, необходимым для достижения целей обработки» данных. В нем изложены условия, при которых компании могут собирать персональные данные, включая получение согласия отдельного лица, а также изложены инструкции по обеспечению безопасности данных при передаче данных за пределы страны.

Закон призывает операторов баз данных, хранящих личную информацию, назначить человека, который будет отвечать за защиту конфиденциальных данных, а сами операторы должны проводить периодические проверки для обеспечения соблюдения норм закона.

Теперь «Закон о защите личной информации» и «Закон о безопасности данных» являются основными нормативными актами, которые будут регулировать Интернет в Китае в будущем.

«Закон о безопасности данных», который должен быть введен в действие 1 сентября 2021 года, устанавливает правовую базу для классификации данных компаниями на основе их экономической ценности и значимости для национальной безопасности Китая. А «Закон о защите личной информации» напоминает европейский GDPR (прим.ред. — Общий регламент по защите данных), который регулирует конфиденциальность пользователей.

По мнению экспертов, оба нормативных акта потребуют от крупных китайских компаний значительных усилий в проведении аудита в области методов хранения и обработки данных, чтобы соответствовать новым требованиям.

Напомним, в июле 2021 года Управление киберпространства Китая объявило о начале расследования в отношении крупнейшего в стране агрегатора такси Didi Global Inc. Корпорацию обвиняют в нарушении конфиденциальности пользователей. После этого инцидента министерство промышленности и информационных технологий КНР обвинило 43 приложения в незаконной передаче пользовательских данных и призвало их внести исправления до 24 августа 2021 года.

™️

Информационные ресурсы AURORA