Всекитайское собрание народных представителей приняло новый закон, направленный на защиту пользовательских данных, он вступит в силу 1 ноября. Документ регламентирует нормы деятельности местных компаний в киберпространстве и описывает дополнительные требования, предъявляемые при обработке данных.
Компаниям технологической сферы предписывается обеспечить надёжное хранение пользовательских данных. Эта мера стала ответом на многочисленные жалобы относительно неправомерного сбора и хранения информации, что приводит к нарушению конфиденциальности граждан.
По новым нормам обработка персональных данных должна иметь чёткую и обоснованную цель, при этом её надлежит ограничить «минимальным объёмом, необходимым для достижения целей обработки». В документе перечисляются условия, на основании которых компании могут собирать персональную информацию, включая получение согласия от каждого пользователя. Кроме того, приводятся инструкции по защите данных при их передаче за пределы страны.
Согласно новому закону, на предприятиях назначается лицо, ответственное за защиту персональной информации. Компании также обязываются проводить регулярные проверки на соответствие процедур обработки данных требованиям нормативов.
Работа в интернете на территории Китая, таким образом, регламентируется двумя основными документами: Законом о защите личной информации и Законом о безопасности данных. Первый по целям и содержанию напоминает европейский Общий регламент защиты персональных данных (GDPR), второй устанавливает рамки для классификации данных компаниями, основываясь на экономической ценности информации, а также её значимости для национальной безопасности Китая. По мнению экспертов, теперь китайские компании технологического сектора будут должны подробно изучить свои методы хранения и обработки данных на предмет их соответствия требованиям законодательства.
