Vysvetlenie: Nové čínske zákony o ochrane osobných údajov a ich vplyv na technologický priemysel

Čína schválila zákon o ochrane údajov, ktorý nadobudne účinnosť 1. novembra. Očakáva sa, že Peking si zachová široký prístup k údajom.

Analytici sa domnievajú, že je nepravdepodobné, že by táto politika obmedzila rozšírené používanie štátneho dohľadu.

Čína, v piatok (20. augusta 2021), prijal zákon o ochrane údajov stanovenie prísnejších pravidiel o tom, ako spoločnosti zhromažďujú a nakladajú s informáciami svojich používateľov. Pravidlá prispievajú k sprísneniu regulácie v Pekingu, najmä pokiaľ ide o údaje, čo by mohlo ovplyvniť spôsob, akým čínski technologickí giganti fungujú.

Zákon o ochrane osobných údajov (PIPL) po prvýkrát stanovuje komplexný súbor pravidiel týkajúcich sa zberu, spracovania a ochrany údajov, ktoré sa predtým riadili čiastkovými právnymi predpismi.

Analytici sa však domnievajú, že je nepravdepodobné, že by táto politika obmedzila rozšírené používanie štátneho dohľadu.

Zákon bude nadobúdajú účinnosť 1. novembra Informovala o tom tlačová agentúra Xinhua. Úplné znenie finálnej verzie ešte nebolo zverejnené.

Vnútroštátny zákon o ochrane osobných údajov sa veľmi podobá najrobustnejšiemu svetovému rámcu na ochranu súkromia online, európskemu všeobecnému nariadeniu o ochrane údajov, a obsahuje ustanovenia, ktoré vyžadujú, aby každá organizácia alebo jednotlivec, ktorý narába s osobnými údajmi čínskych občanov, minimalizovala zhromažďovanie údajov a získala predchádzajúci súhlas.

Na rozdiel od Európy, kde vlády čelia väčšiemu tlaku verejnosti na zber údajov, sa však očakáva, že Peking si zachová široký prístup k údajom.

O čom je čínsky zákon na ochranu údajov?

Podľa nových pravidiel schválených najvyšším čínskym zákonodarným orgánom budú štátne a súkromné ​​subjekty narábajúce s osobnými informáciami povinné obmedziť zhromažďovanie údajov a získať súhlas používateľov.

Čínsky štátny bezpečnostný aparát si však zachová prístup k množstvu osobných údajov. Peking je už dlho obviňovaný z využívania veľkých technológií na urýchlenie represií v severozápadnej provincii Sin-ťiang a inde.

Cieľom zákona je tiež chrániť tých, ktorí sa silne domnievajú, že osobné údaje sa používajú na profilovanie používateľov a pomocou odporúčacích algoritmov alebo používania veľkých údajov pri stanovovaní [nespravodlivých] cien, uviedol hovorca Národného ľudového kongresu pre štátnu tlačovú agentúru Xinhua začiatkom tohto týždňa. .

Zabráni tiež spoločnostiam, aby stanovovali rôzne ceny za rovnakú službu na základe nákupnej histórie klientov.

Navyše zákon stanovuje, že osobné údaje čínskych štátnych príslušníkov nemožno prenášať do krajín s nižšími štandardmi bezpečnosti údajov ako Čína – pravidlá, ktoré môžu predstavovať problémy pre zahraničné podniky. Spoločnosti, ktoré nedodržia, môžu čeliť pokutám až do výšky 50 miliónov jüanov (približne 57 miliónov rupií) alebo päť percent ich ročného obratu.

Zákon hovorí, že citlivé osobné údaje zahŕňajú informácie, ktoré v prípade úniku môžu viesť k diskriminácii... alebo vážne ohroziť bezpečnosť jednotlivcov vrátane rasy, etnickej príslušnosti, náboženstva, biometrických údajov alebo miesta pobytu osoby.

Stavanie podľa zákona

V januári čínska asociácia spotrebiteľov podporovaná vládou obvinila internetové spoločnosti z porušovania práv zákazníkov zneužívaním osobných údajov a šikanovaním ľudí pri nákupoch a akciách. Spotrebitelia sú utláčaní dátovými algoritmami a stávajú sa terčom technického šikanovania, uviedla asociácia.

Spoločnosti musia prestať používať systémy na skenovanie osobných údajov spotrebiteľov a ponúkať im rôzne ceny za tovar na základe týchto informácií, dodal.

V dôsledku toho čínsky regulátor trhu tiež udelil pokuty spoločnosti Tencent a požiadal ju a jej pridružené spoločnosti, aby sa vzdali výhradných práv na hudobné vydavateľstvá. Čínska štátna správa pre reguláciu trhu vo vyhlásení uviedla, že na obnovenie hospodárskej súťaže na trhu musia Tencent a jej pridružené spoločnosti ukončiť svoje výhradné autorské práva na hudbu do 30 dní a prestať účtovať vysoké platby vopred a iné poplatky za autorské práva.

Používanie údajov čínskymi spoločnosťami sa však dostalo do popredia až vtedy, keď pekinská agentúra pre kybernetickú bezpečnosť začala vyšetrovanie skupiny Didi Chuxing niekoľko dní po tom, čo v júni v New Yorku získala viac ako 4 miliardy dolárov.

Čínsky úrad pre kyberpriestor požiadal Didi, aby prestala prijímať registrácie nových používateľov a uviedla, že aplikácia vážne porušuje zákony a predpisy týkajúce sa zhromažďovania osobných údajov. Desaťtisíce spotrebiteľov sa sťažovali, že musia platiť viac za privolanie taxíka pomocou iPhonu ako za lacnejší model mobilného telefónu alebo za lístky, ak sú profilovaní ako obchodní cestujúci, uviedol čínsky dozorný orgán pre ochranu spotrebiteľov.

Ako reagoval akciový trh

Najväčším následkom oznámenia zákona zo strany Číny bolo, že akcie veľkých technologických spoločností v krajine utrpeli veľký prepad, čo vyvolalo medzi investormi nové obavy.

Akcie, vrátane akcií Tencent a Alibaba, klesli až o 4,5 percenta. Index Nasdaq Golden Dragon veľkých čínskych akcií kótovaných v USA uzavrel vo štvrtok v New Yorku o viac ako 5 percent nižšie, pričom ho stiahol takmer 7 percentný pokles pre skupinu elektronického obchodu, ktorú založil Jack Ma. Rozchod od pondelka klesol takmer o 10 percent, čím sa dostal na cestu najväčšieho týždenného poklesu od apríla.

Výpredaj čínskych technologických akcií spôsobený novými nariadeniami Pekingu znížil index takmer o 53 percent z jeho maxima vo februári. Desiatky miliárd dolárov boli vymazané z bohatstva magnátov vrátane zakladateľa Alibaba a Tencent's Pony Ma.

Tencent, vlastník populárnej aplikácie na odosielanie správ WeChat, varoval, že pre technologický priemysel môžu prísť ďalšie nariadenia.

Existujú podobné zákony na ochranu údajov niekde inde na svete?

Globálne sa vyvíja tlak na vytvorenie lepších pravidiel ochrany údajov. V roku 2018 nadobudlo účinnosť prelomové všeobecné nariadenie o ochrane údajov Európskej únie – nariadenie, ktorého cieľom je poskytnúť občanom v bloku väčšiu kontrolu nad ich údajmi. Ovplyvní to nielen organizácie so sídlom v EÚ, ale bude sa týkať aj spoločností mimo regiónu, ak ponúkajú tovary alebo služby ľuďom v bloku alebo sledujú ich správanie.

Užívateľ má podľa Nariadenia prístup k osobným údajom uchovávaným spoločnosťami a môže zistiť, kde a na aký účel sa používajú. Človek bude mať tiež právo byť zabudnutý, čo znamená, že používateľ môže požiadať spoločnosť o vymazanie jeho údajov, čím môže tretím stranám zabrániť v prístupe k nim.

Brazílsky zákon Lei Geral de Proteção de Dados, ktorý nadobudol platnosť v septembri 2020, je prvým veľkým zákonom o ochrane údajov v Latinskej Amerike. Keďže sa brazílske spoločnosti a poskytovatelia služieb snažia dosiahnuť súlad, zostávajúce mesiace roka budú testovacou pôdou pre to, ako bude brazílsky úrad na ochranu údajov, Autoridade Nacional de Proteção de Dados (ANPD), presadzovať nový zákon.

Koncom roka 2020 Singapur zmenil a doplnil svoj zákon o ochrane osobných údajov, pričom okrem iného zaviedol povinné oznámenia o porušení ochrany údajov, rozšírenie rámca predpokladaného súhlasu, výnimky zo súhlasu pre oprávnené záujmy a zvýšené sankcie za nedodržiavanie pravidiel.

Newsletter| Kliknutím dostanete do doručenej pošty najlepšie vysvetlivky dňa

Zdieľajte So Svojimi Priateľmi: