Paaiškinta: nauji Kinijos duomenų privatumo įstatymai ir jų poveikis technologijų pramonei

Kinija priėmė duomenų apsaugos įstatymą, kuris įsigalios lapkričio 1 d. Tikimasi, kad Pekinas išlaikys plačią prieigą prie duomenų.

Analitikai mano, kad ši politika vargu ar apribos valstybės platų stebėjimo naudojimą.

Kinija, penktadienį (2021 m. rugpjūčio 20 d.), priėmė duomenų apsaugos įstatymą nustatomos griežtesnės taisyklės, kaip įmonės renka ir tvarko savo vartotojų informaciją. Taisyklės papildo Pekino reguliavimo sugriežtinimą, ypač duomenų atžvilgiu, o tai gali turėti įtakos Kinijos technologijų gigantų veiklai.

Asmens informacijos apsaugos įstatyme (PIPL) pirmą kartą nustatytas išsamus duomenų rinkimo, apdorojimo ir apsaugos taisyklių rinkinys, kurį anksčiau reglamentavo pavieniai teisės aktai.

Tačiau analitikai mano, kad ši politika vargu ar apribos valstybės platų stebėjimo naudojimą.

Įstatymas bus įsigalios lapkričio 1 d , pranešė naujienų agentūra Xinhua. Visas galutinės versijos tekstas dar nepaskelbtas.

Nacionalinis privatumo įstatymas labai panašus į tvirčiausią pasaulyje privatumo internete apsaugos sistemą, Europos bendrąjį duomenų apsaugos reglamentą, ir apima nuostatas, pagal kurias reikalaujama, kad bet kuri organizacija ar asmuo, tvarkantis Kinijos piliečių asmens duomenis, sumažintų duomenų rinkimą ir gautų išankstinį sutikimą.

Tačiau skirtingai nei Europoje, kur vyriausybės patiria didesnį visuomenės spaudimą rinkdamos duomenis, Pekinas turėtų išlaikyti plačią prieigą prie duomenų.

Kas yra Kinijos duomenų apsaugos įstatymas?

Pagal naujas taisykles, priimtas aukščiausios Kinijos įstatymų leidžiamosios institucijos, valstybės ir privatūs subjektai, tvarkantys asmeninę informaciją, turės sumažinti duomenų rinkimą ir gauti vartotojo sutikimą.

Tačiau Kinijos valstybės saugumo aparatas išlaikys prieigą prie daugybės asmens duomenų. Pekinas jau seniai kaltinamas pasitelkęs didžiąsias technologijas, kad paspartintų represijas šiaurės vakarų Sindziango provincijoje ir kitur.

Įstatymu taip pat siekiama apsaugoti tuos, kurie labai jaučia asmens duomenų naudojimą vartotojų profiliavimui ir rekomendacijų algoritmams arba didelių duomenų naudojimui nustatant [nesąžiningas] kainas, anksčiau šią savaitę valstybinei naujienų agentūrai Xinhua sakė Nacionalinio liaudies kongreso atstovas. .

Tai taip pat neleis įmonėms nustatyti skirtingų kainų už tą pačią paslaugą pagal klientų apsipirkimo istoriją.

Pharrell grynoji vertė 2016 m

Be to, įstatymas numato, kad Kinijos piliečių asmens duomenys negali būti perduodami į šalis, kuriose duomenų saugumo standartai žemesni nei Kinija – taisyklės, kurios gali sukelti problemų užsienio verslui. Įmonės, kurios nesilaikys reikalavimų, gali susilaukti baudos iki 50 mln. juanių (apie 57 mln. rupijų) arba penkis procentus jų metinės apyvartos.

Įstatyme teigiama, kad į neskelbtinus asmens duomenis įtraukiama informacija, kuri nutekėjusi gali sukelti diskriminaciją arba rimtą grėsmę asmenų saugumui, įskaitant rasę, etninę kilmę, religiją, biometrinius duomenis ar asmens buvimo vietą.

Įstatymo kūrimas

Sausio mėnesį vyriausybės remiama Kinijos vartotojų asociacija apkaltino interneto įmones pažeidus klientų teises piktnaudžiaujant asmens duomenimis ir tyčiojantis žmones perkant bei reklamuojant. Asociacijos teigimu, vartotojus spaudžia duomenų algoritmai ir jie tampa techninių patyčių taikiniais.

Įmonės turi nustoti naudotis sistemomis vartotojų asmeniniams duomenims nuskaityti ir pagal šią informaciją pasiūlyti jiems skirtingas prekių kainas, pridūrė ji.

Po to Kinijos rinkos reguliuotojas taip pat skyrė baudas Tencent ir paprašė jos bei su ja susijusių įmonių atsisakyti išskirtinių teisių į muzikos įrašus. Kinijos valstybinė rinkos reguliavimo administracija savo pareiškime nurodė: Siekdamos atkurti konkurenciją rinkoje, Tencent ir su juo susijusios įmonės privalo per 30 dienų panaikinti išskirtines muzikos autorių teises ir nustoti taikyti didelius išankstinius mokesčius ir kitus autorių teisių mokesčius.

Tačiau Kinijos kompanijų duomenų naudojimas išryškėjo tik tada, kai Pekino kibernetinio saugumo agentūra pradėjo tyrimą dėl pavėžėjimo grupės „Didi Chuxing“ praėjus kelioms dienoms po to, kai birželį ji surinko daugiau nei 4 mlrd.

Kinijos kibernetinės erdvės administracija paprašė Didi nebepriimti naujų vartotojų registracijų, sakydama, kad programėlė pažeidžia įstatymus ir kitus teisės aktus, susijusius su asmeninės informacijos rinkimu. Dešimtys tūkstančių vartotojų skundėsi, kad turi mokėti daugiau už taksi iškvietimą naudojant „iPhone“ nei už pigesnį mobiliojo telefono modelį arba už bilietus, jei jie įvardijami kaip verslo keliautojai, pranešė Kinijos vartotojų teisių apsaugos tarnyba.

Kaip reagavo akcijų rinka

Didžiausias Kinijos, pranešusios apie įstatymą, nuosmukis buvo tai, kad didžiųjų šalies technologijų įmonių akcijos smarkiai smuko, todėl investuotojai vėl susirūpino.

Akcijos, įskaitant Tencent ir Alibaba, atpigo net 4,5 procento. Didžiųjų JAV biržoje listinguojamų Kinijos akcijų indeksas „Nasdaq Golden Dragon“ ketvirtadienį Niujorke smuko daugiau nei 5 proc., o tai smukdė beveik 7 proc. Jacko Ma įkurtos elektroninės prekybos grupės kritimo. Nuo pirmadienio matuoklis nukrito beveik 10 procentų, o tai rodo didžiausią savaitinį kritimą nuo balandžio mėnesio.

Kinijos technologijų akcijų išpardavimas, kurį sukėlė naujas Pekino reglamentas, sumažino indeksą beveik 53 procentais nuo vasario mėnesio piko. Dešimtys milijardų dolerių buvo sunaikinti iš magnatų, įskaitant Alibaba įkūrėją ir Tencent's Pony Ma, turtai.

Tencentas, populiariosios „WeChat“ pranešimų siuntimo programėlės savininkas, perspėjo, kad technologijų pramonei gali būti taikomi kiti reglamentai.

Ar panašių duomenų apsaugos įstatymų yra kur nors kitur pasaulyje?

Visame pasaulyje buvo stengiamasi sukurti geresnes duomenų apsaugos taisykles. 2018 m. įsigaliojo svarbus Europos Sąjungos Bendrasis duomenų apsaugos reglamentas – reglamentas, kuriuo siekiama suteikti bloko piliečiams daugiau galimybių valdyti savo duomenis. Ji turi įtakos ne tik ES esančioms organizacijoms, bet ir įmonėms už regiono ribų, jei jos siūlys prekes ar paslaugas bloko žmonėms arba stebi jų elgesį.

Pagal Reglamentą vartotojas gali susipažinti su įmonių saugomais asmens duomenimis ir sužinoti, kur ir kokiu tikslu jie naudojami. Taip pat bus suteikta teisė būti pamirštam, o tai reiškia, kad vartotojas gali paprašyti įmonės ištrinti jo duomenis, taip sutrukdydamas trečiosioms šalims prieiti prie jų.

Brazilijos Lei Geral de Proteção de Dados įstatymas, kuris įsigaliojo 2020 m. rugsėjį, yra pirmasis svarbus Lotynų Amerikos duomenų apsaugos įstatymas. Kadangi Brazilijos įmonės ir paslaugų teikėjai stengiasi laikytis reikalavimų, likusieji metų mėnesiai bus bandymų vieta, kaip Brazilijos duomenų apsaugos institucija Autoridade Nacional de Proteção de Dados (ANPD) įgyvendins naująjį įstatymą.

2020 m. pabaigoje Singapūras iš dalies pakeitė Asmens duomenų apsaugos įstatymą, kuriame, be kita ko, buvo įvesti privalomi pranešimai apie duomenų pažeidimus, išplėtė tariamo sutikimo sistemą, išimtys iš sutikimo dėl teisėtų interesų ir padidintos sankcijos už taisyklių nesilaikymą.

Naujienlaiškis| Spustelėkite, kad gautuosiuose gautumėte geriausius dienos paaiškinimus

Dalykitės Su Savo Draugais: