Magyarázat: Kína új adatvédelmi törvényei és hatása a technológiai iparra

Kína elfogadta az adatvédelmi törvényt, amely november 1-jén lép hatályba. Peking várhatóan továbbra is széles körű hozzáférést biztosít az adatokhoz.

Az elemzők úgy vélik, hogy a politika valószínűleg nem korlátozza az állam széles körben történő megfigyelését.

Kínában, pénteken (2021. augusztus 20-án) adatvédelmi törvényt fogadott el szigorúbb szabályokat határoz meg arra vonatkozóan, hogy a vállalatok hogyan gyűjtik és kezelik felhasználóik adatait. A szabályok tovább fokozzák a pekingi szabályozás szigorítását, különösen az adatokkal kapcsolatban, ami hatással lehet a kínai technológiai óriások működésére.

A személyes adatok védelméről szóló törvény (PIPL) első ízben határoz meg átfogó szabályokat az adatgyűjtésre, -feldolgozásra és -védelemre vonatkozóan, amelyeket korábban részekre bontott jogszabályok szabályoztak.

Az elemzők azonban úgy vélik, hogy a politika valószínűleg nem korlátozza az állam széles körű megfigyelési alkalmazását.

A törvény fogja november 1-jén lép hatályba , jelentette a Xinhua hírügynökség. A végleges verzió teljes szövege még nem jelent meg.

A nemzeti adatvédelmi törvény nagyon hasonlít a világ legerősebb online adatvédelmi keretére, az európai általános adatvédelmi rendeletre, és olyan rendelkezéseket tartalmaz, amelyek megkövetelik a kínai állampolgárok személyes adatait kezelő bármely szervezettől vagy magánszemélytől, hogy minimalizálja az adatgyűjtést és előzetes hozzájárulást kérjen.

Azonban Európától eltérően, ahol a kormányokra nagyobb nyomás nehezedik az adatgyűjtés miatt, Peking várhatóan továbbra is széles körű hozzáférést biztosít az adatokhoz.

Miről szól a kínai adatvédelmi törvény?

A legfelsőbb kínai törvényhozó testület által elfogadott új szabályok értelmében a személyes adatokat kezelő állami és magánjogi szervezeteknek csökkenteniük kell az adatgyűjtést és meg kell szerezniük a felhasználók hozzájárulását.

A kínai állambiztonsági apparátus azonban fenntartja a hozzáférést a személyes adatokhoz. Pekinget régóta vádolják azzal, hogy nagy technológiát használ fel az elnyomás felgyorsítására az északnyugati Hszincsiang tartományban és másutt.

A törvény célja az is, hogy megvédje azokat, akik erősen érzik, hogy személyes adatokat használnak fel felhasználói profilalkotáshoz és ajánlási algoritmusokhoz, vagy big data-ot használnak fel [tisztességtelen] árak megállapítására – mondta a Nemzeti Népi Kongresszus szóvivője a Hszinhua állami hírügynökségnek a hét elején. .

Azt is megakadályozza, hogy a vállalatok ugyanazon szolgáltatásra eltérő árat állapítsanak meg az ügyfelek vásárlási előzményei alapján.

Sőt, a törvény előírja, hogy a kínai állampolgárok személyes adatai nem továbbíthatók olyan országokba, ahol alacsonyabb szintű adatbiztonsági szabványok vannak, mint Kínában, ami problémákat jelenthet a külföldi vállalkozások számára. Azok a cégek, amelyek nem tartják be az előírásokat, akár 50 millió jüan (körülbelül 57 millió rúpia) vagy éves forgalmuk öt százalékáig terjedő bírságra számíthatnak.

A törvény szerint az érzékeny személyes adatok közé tartoznak az olyan információk, amelyek kiszivárogtatása diszkriminációhoz vezethet… vagy súlyosan veszélyeztetheti az egyének biztonságát, beleértve a faji, etnikai, vallási, biometrikus adatokat vagy egy személy hollétét.

A törvény felépülése

Januárban a kormány által támogatott Kínai Fogyasztói Szövetség azzal vádolta az internetes cégeket, hogy megsértették az ügyfelek jogait azzal, hogy személyes adatokkal visszaéltek, és embereket zaklattak vásárlások és promóciók során. A szövetség szerint a fogyasztókat az adatalgoritmusok szorongatják, és a technikai zaklatás célpontjaivá válnak.

A cégeknek fel kell hagyniuk a fogyasztók személyes adatainak átvizsgálására szolgáló rendszerek használatával, és ezen információk alapján eltérő árakat kell kínálniuk az árukért – tette hozzá.

Ezt követően a kínai piacszabályozó hatóság is bírságot szabott ki a Tencentre, és arra kérte őt és leányvállalatait, hogy mondják le a zenei kiadók kizárólagos jogait. A Kínai Állami Piacszabályozási Hivatal közleménye szerint a piaci verseny helyreállítása érdekében a Tencentnek és leányvállalatainak 30 napon belül meg kell szüntetniük kizárólagos zenei szerzői jogaikat, és le kell állítaniuk a magas előfizetési és egyéb szerzői jogi díjak felszámítását.

A kínai vállalatok adathasználata azonban csak akkor került előtérbe, amikor a pekingi kiberbiztonsági ügynökség vizsgálatot indított a Didi Chuxing fuvarozó csoport ellen, néhány nappal azután, hogy több mint 4 milliárd dollárt gyűjtött be a New York-i első nyilvános ajánlattétel során júniusban.

A kínai kibertér-adminisztráció arra kérte Didit, hogy hagyjon fel új felhasználói regisztrációk elfogadásával, mondván, hogy az alkalmazás súlyosan megsérti a személyes adatok gyűjtésével kapcsolatos törvényeket és előírásokat. Fogyasztók tízezrei panaszkodtak amiatt, hogy többet kell fizetniük egy iPhone-t használó taxiért, mint egy olcsóbb mobiltelefon-modellért, vagy a jegyekért, ha üzleti utazónak minősülnek – közölte a kínai fogyasztóvédelmi felügyelet.

Hogyan reagált a tőzsde

A törvény bejelentésének legnagyobb bukása az volt, hogy az ország nagy technológiai vállalatainak részvényei komoly zuhanást szenvedtek el, ami újból aggodalmakat váltott ki a befektetők körében.

A részvények, köztük a Tencent és az Alibaba részvényei 4,5 százalékot estek. Több mint 5 százalékos mínuszban zárt csütörtökön New Yorkban a nagy amerikai tőzsdén jegyzett kínai részvények Nasdaq Golden Dragon indexe, amit a Jack Ma által alapított e-kereskedelmi csoport csaknem 7 százalékos esése húzott le. A mérőműszer csaknem 10 százalékot esett hétfő óta, ami április óta a legnagyobb heti csökkenést jelenti.

A kínai technológiai részvények eladási hulláma, amelyet az új pekingi szabályozás idézett elő, csaknem 53 százalékkal csökkentette az indexet a februári csúcshoz képest. Több tízmilliárd dollárt töröltek el az iparmágnások gazdagságától, köztük az Alibaba alapítójától és a Tencent's Pony Ma-tól.

Tencent, a népszerű WeChat üzenetküldő alkalmazás tulajdonosa arra figyelmeztetett, hogy további szabályozások várhatók a technológiai iparban.

Léteznek-e hasonló adatvédelmi törvények bárhol a világon?

Világszerte egyre nagyobb erőfeszítéseket tettek az adatvédelemmel kapcsolatos jobb szabályok létrehozása. 2018-ban életbe lépett az Európai Unió mérföldkőnek számító Általános Adatvédelmi Rendelete – ez a rendelet célja, hogy a tömb polgárai jobban ellenőrizzék adataikat. Nemcsak az EU-n belüli szervezeteket érinti, hanem a régión kívüli vállalatokra is vonatkozik majd, ha árukat vagy szolgáltatásokat kínálnak a tömbben élő embereknek, vagy figyelemmel kísérik azok viselkedését.

A rendelet értelmében a felhasználó hozzáférhet a cégek által tárolt személyes adatokhoz, és megtudhatja, hogy azokat hol és milyen célra használják fel. Az embernek joga lesz az elfelejtéshez is, ami azt jelenti, hogy a felhasználó kérheti a cégtől az adatai törlését, amivel esetleg harmadik felek nem férhetnek hozzá.

A brazil Lei Geral de Proteção de Dados, amely 2020 szeptemberében lépett hatályba, Latin-Amerika első jelentős adatvédelmi törvénye. Miközben a brazil vállalatok és szolgáltatók küzdenek a megfelelőség elérése érdekében, az év hátralévő hónapjaiban teszteljük, hogyan fogja a brazil adatvédelmi hatóság, az Autoridade Nacional de Proteção de Dados (ANPD) betartatni az új törvényt.

2020 végén Szingapúr módosította a személyes adatok védelméről szóló törvényét, bevezetve többek között az adatvédelmi incidensről szóló kötelező értesítéseket, kibővítette a vélelmezett hozzájárulási keretrendszert, a jogos érdekek miatti kivételeket, valamint a meg nem felelés esetén megnövelt szankciókat.

Hírlevél| Kattintson ide, hogy a nap legjobb magyarázóit megtalálja a postaládájában

Oszd Meg A Barátaiddal: