Пояснення: нові китайські закони про конфіденційність даних та їх вплив на індустрію технологій

Китай прийняв закон про захист даних, який набуде чинності 1 листопада. Очікується, що Пекін збереже широкий доступ до даних.

Аналітики вважають, що ця політика навряд чи обмежить широке використання державою стеження.

Китай, у п’ятницю (20 серпня 2021 р.), прийняв закон про захист даних встановлення більш жорстких правил щодо того, як компанії збирають та обробляють інформацію своїх користувачів. Правила посилюють регулювання Пекіном, особливо щодо даних, що може вплинути на роботу китайських технологічних гігантів.

Закон про захист персональної інформації (PIPL) вперше викладає вичерпний набір правил щодо збору, обробки та захисту даних, які раніше регулювалися частковим законодавством.

Однак аналітики вважають, що ця політика навряд чи обмежить широке використання державою стеження.

Закон буде набирає чинності з 1 листопада , повідомляє інформаційне агентство Сіньхуа. Повний текст остаточної версії ще не оприлюднено.

Національне законодавство про конфіденційність дуже нагадує найнадійнішу у світі систему захисту конфіденційності в Інтернеті, Загальне положення про захист даних Європи, і містить положення, які вимагають від будь-якої організації або окремої особи, яка обробляє персональні дані громадян Китаю, мінімізувати збір даних і отримати попередню згоду.

Однак, на відміну від Європи, де уряди стикаються з більшим тиском громадськості щодо збору даних, очікується, що Пекін підтримуватиме широкий доступ до даних.

Що таке китайський закон про захист даних?

Згідно з новими правилами, прийнятими вищим законодавчим органом Китаю, державні та приватні організації, які обробляють особисту інформацію, будуть зобов’язані зменшити збір даних і отримати згоду користувачів.

Проте китайський апарат державної безпеки збереже доступ до масивів персональних даних. Пекін вже давно звинувачують у використанні великих технологій для прискорення репресій у північно-західній провінції Сіньцзян та інших місцях.

Закон також має на меті захистити тих, хто рішуче ставиться до того, що персональні дані використовуються для профілювання користувачів і за допомогою рекомендаційних алгоритмів або використання великих даних для встановлення [несправедливих] цін, сказав речник Всекитайського збору народних представників державному агентству Сіньхуа на початку цього тижня. .

Це також не дозволить компаніям встановлювати різні ціни на ту саму послугу на основі історії покупок клієнтів.

Більше того, закон передбачає, що персональні дані громадян Китаю не можуть бути передані в країни з нижчими стандартами безпеки даних, ніж Китай — правила, які можуть створити проблеми для іноземного бізнесу. Компанії, які не виконують вимоги, можуть бути оштрафовані на суму до 50 мільйонів юанів (близько 57 рупій) або п’ять відсотків їх річного обороту.

Закон говорить, що конфіденційні персональні дані включають інформацію, яка в разі витоку може призвести до дискримінації... або серйозно загрожувати безпеці людей, включаючи расу, етнічну приналежність, релігію, біометричні дані або місцеперебування людини.

Нарощування до закону

У січні підтримувана урядом Китайська асоціація споживачів звинуватила інтернет-компанії в порушенні прав клієнтів, зловживаючи особистими даними та залякуванням людей під час покупок і рекламних акцій. Споживачі стискаються алгоритмами даних і стають об’єктами технічного знущання, заявила асоціація.

Компанії повинні припинити використовувати системи для сканування особистих даних споживачів і пропонувати їм різні ціни на товари на основі цієї інформації.

Після цього регулятор ринку Китаю також наклав штрафи на Tencent і попросив її та її дочірні компанії відмовитися від ексклюзивних прав на музичні лейбли. Китайська державна адміністрація з регулювання ринку у своїй заяві заявила: «Щоб відновити ринкову конкуренцію, Tencent та її дочірні компанії повинні припинити свої виняткові авторські права на музику протягом 30 днів і припинити стягувати високу передоплату та інші збори за авторські права».

Однак використання даних китайськими компаніями вийшло на перший план лише тоді, коли агентство кібербезпеки Пекіна розпочало розслідування у групі Didi Chuxing через кілька днів після того, як вона зібрала понад 4 мільярди доларів на первинному публічному розміщенні в Нью-Йорку в червні.

Адміністрація кіберпростору Китаю попросила Діді припинити приймати реєстрацію нових користувачів, заявивши, що додаток має серйозні порушення законів і правил, що стосуються збору особистої інформації. Десятки тисяч споживачів скаржилися на те, що їм доводиться платити більше за виклик таксі за допомогою iPhone, ніж за дешевшу модель мобільного телефону або за квитки, якщо вони зареєстровані як бізнес-мандрівники, повідомила китайська служба захисту прав споживачів.

Як відреагував фондовий ринок

Найбільший негативний вплив Китаю, який сповіщав про закон, полягав у тому, що акції великих технологічних компаній країни зазнали значного падіння, що знову викликало занепокоєння серед інвесторів.

Акції, включаючи Tencent і Alibaba, впали на 4,5 відсотка. Індекс Nasdaq Golden Dragon великих китайських акцій, що котируються в США, закрився більш ніж на 5 відсотків нижче в четвер у Нью-Йорку, внаслідок падіння майже на 7 відсотків для групи електронної комерції, заснованої Джеком Ма. Показник впав майже на 10 відсотків з понеділка, що призвело до найбільшого тижневого падіння з квітня.

Розпродаж китайських технологічних акцій, викликана новими правилами Пекіна, знизила індекс майже на 53 відсотки з піку в лютому. Десятки мільярдів доларів були стерті з багатства магнатів, включаючи засновника Alibaba і Поні Ма Tencent.

Tencent, власник популярного додатка для обміну повідомленнями WeChat, попередив, що для індустрії технологій можуть з’явитися додаткові правила.

Чи існують подібні закони про захист даних ще десь у світі?

В усьому світі намагалися створити кращі правила щодо захисту даних. У 2018 році набув чинності знаковий Загальний регламент Європейського Союзу про захист даних — регламент, який має на меті надати громадянам блоку більше контролю над своїми даними. Він не тільки вплине на організації, розташовані в ЄС, але також буде застосовуватися до компаній за межами регіону, якщо вони пропонують товари чи послуги або контролюють поведінку людей в блоку.

Відповідно до Положення, користувач може отримати доступ до персональних даних, які зберігаються компаніями, і дізнатися, де і з якою метою вони використовуються. Ви також матимете право бути забутим, а це означає, що користувач може попросити компанію видалити його дані, що потенційно не дозволить третім сторонам отримати до них доступ.

Бразильський Lei Geral de Proteção de Dados, який набув чинності у вересні 2020 року, є першим великим законом про захист даних Латинської Америки. Оскільки бразильські компанії та постачальники послуг намагаються досягти відповідності, решта місяців року стануть полігоном для тестування того, як бразильський орган із захисту даних, Національна організація захисту даних (ANPD), забезпечуватиме виконання нового закону.

Наприкінці 2020 року Сінгапур вніс зміни до свого Закону про захист персональних даних, запровадивши, серед іншого, обов’язкові повідомлення про порушення даних, розширивши рамки прийнятної згоди, винятки щодо згоди для законних інтересів та посиливши покарання за недотримання.

Інформаційний бюлетень| Натисніть, щоб отримати найкращі пояснення за день у папку 'Вхідні'.

Поділіться Зі Своїми Друзями: