Forklart: Kinas nye personvernlover og dens innvirkning på teknologiindustrien

Kina har vedtatt en lov om databeskyttelse, som trer i kraft 1. november. Beijing forventes å opprettholde bred tilgang til data.

Analytikere mener at politikken neppe vil begrense statens utbredte bruk av overvåking.

Kina, fredag ​​(20. august 2021), vedtatt en databeskyttelseslov fastsette strengere regler for hvordan selskaper samler inn og håndterer brukernes informasjon. Reglene legger til Beijings innstramming av reguleringen, spesielt rundt data, som kan påvirke måten Kinas teknologigiganter opererer på.

Lov om beskyttelse av personopplysninger (PIPL) legger for første gang ut et omfattende sett med regler rundt datainnsamling, behandling og beskyttelse, som tidligere var regulert av stykkevis lovgivning.

Analytikere mener imidlertid at politikken neppe vil begrense statens utbredte bruk av overvåking.

Loven vil trer i kraft 1. november , rapporterte nyhetsbyrået Xinhua. Den fullstendige teksten til den endelige versjonen er ennå ikke utgitt.

Den nasjonale personvernloven ligner mye på verdens mest robuste rammeverk for nettbasert personvern, Europas generelle databeskyttelsesforordning, og inneholder bestemmelser som krever at enhver organisasjon eller enkeltperson som håndterer kinesiske borgeres personopplysninger minimerer datainnsamling og innhenter forhåndssamtykke.

Imidlertid, i motsetning til i Europa, hvor regjeringer møter mer offentlig press over datainnsamling, forventes Beijing å opprettholde bred tilgang til data.

Hva handler Kinas databeskyttelseslov om?

I henhold til de nye reglene som er vedtatt av Kinas øverste lovgivende organ, vil statlige og private enheter som håndterer personlig informasjon være pålagt å redusere datainnsamlingen og innhente brukersamtykke.

Det kinesiske statlige sikkerhetsapparatet vil imidlertid opprettholde tilgang til en rekke personopplysninger. Beijing har lenge blitt anklaget for å bruke storteknologi for å fremskynde undertrykkelsen i den nordvestlige Xinjiang-provinsen og andre steder.

Loven tar også sikte på å beskytte de som føler sterkt for at personopplysninger brukes til brukerprofilering og ved hjelp av anbefalingsalgoritmer eller bruk av big data for å sette [urettferdige] priser, sa en talsmann for National People's Congress til det statlige nyhetsbyrået Xinhua tidligere denne uken. .

Det vil også hindre selskaper i å sette forskjellige priser for samme tjeneste basert på kundenes handlehistorikk.

pete carroll lønn usc

Dessuten fastsetter loven at personopplysninger til kinesiske statsborgere ikke kan overføres til land med lavere standarder for datasikkerhet enn Kina – regler som kan by på problemer for utenlandske virksomheter. Selskaper som ikke overholder disse, kan få bøter på opptil 50 millioner yuan (rundt Rs 57 crore) eller fem prosent av sin årlige omsetning.

Loven sier at sensitive personopplysninger inkluderer informasjon som hvis den lekkes kan føre til diskriminering ... eller alvorlig truer sikkerheten til enkeltpersoner, inkludert rase, etnisitet, religion, biometriske data eller hvor en person befinner seg.

Oppbyggingen til loven

I januar hadde den regjeringsstøttede China Consumers Association anklaget internettselskaper for å krenke kunders rettigheter ved å misbruke personopplysninger og mobbe folk til kjøp og kampanjer. Forbrukere blir presset av dataalgoritmer og blir mål for teknisk mobbing, sa foreningen.

Bedrifter må slutte å bruke systemer for å skanne gjennom forbrukernes personopplysninger og tilby dem forskjellige priser for varer basert på denne informasjonen, la det til.

Etter dette hadde Kinas markedsregulator også gitt bøter på Tencent og bedt det og dets tilknyttede selskaper om å gi fra seg eksklusive rettigheter til musikkselskaper. Kinas statsadministrasjon for markedsregulering sa i en uttalelse: For å gjenopprette markedskonkurransen, må Tencent og dets tilknyttede selskaper avslutte sine eksklusive opphavsrettigheter til musikk innen 30 dager og slutte å kreve høye forhåndsbetalinger og andre opphavsrettsavgifter.

Kinesiske selskapers bruk av data kom imidlertid først i forgrunnen da Beijings nettsikkerhetsbyrå igangsatte en etterforskning av turkonsernet Didi Chuxing dager etter at den samlet inn mer enn 4 milliarder dollar i en børsnotering i New York i juni.

Cyberspace Administration of China hadde bedt Didi om å slutte å godta nye brukerregistreringer og sa at appen har alvorlige brudd på lover og forskrifter knyttet til innsamling av personlig informasjon. Titusenvis av forbrukere hadde klaget over å måtte betale mer for å ta imot en taxi ved hjelp av en iPhone enn en billigere mobiltelefonmodell eller for billetter hvis de er profilert som forretningsreisende, sa Kinas forbrukervernvakt.

Hvordan aksjemarkedet reagerte

Det største nedfallet av Kina som varslet loven var at aksjene til de store teknologiselskapene i landet led en kraftig nedgang, noe som førte til fornyet bekymring blant investorer.

Aksjene, inkludert Tencent og Alibaba, falt så mye som 4,5 prosent. Nasdaq Golden Dragon-indeksen for store amerikanske børsnoterte kinesiske aksjer lukket mer enn 5 prosent lavere torsdag i New York, trukket ned med nesten 7 prosent fall for e-handelsgruppen grunnlagt av Jack Ma. Måleren har falt nesten 10 prosent siden mandag, noe som gir den det største ukentlige fallet siden april.

Salget av kinesiske teknologiaksjer, forårsaket av Beijings nye regelverk, har tatt indeksen ned nesten 53 prosent fra toppen i februar. Titalls milliarder av dollar har blitt utslettet fra rikdommen til tycoons inkludert Alibaba-grunnleggeren og Tencents Pony Ma.

Tencent, eieren av den populære meldingsappen WeChat, har advart om at ytterligere reguleringer kan komme for teknologiindustrien.

Finnes det lignende databeskyttelseslover andre steder i verden?

Globalt har det vært et press for å lage bedre regler rundt databeskyttelse. I 2018 trådte EUs landemerke General Data Protection Regulation i kraft – en forordning som tar sikte på å gi borgere i blokken mer kontroll over dataene deres. Ikke bare påvirker det organisasjoner lokalisert innenfor EU, men vil også gjelde selskaper utenfor regionen dersom de tilbyr varer eller tjenester til, eller overvåker oppførselen til, personer i blokken.

I henhold til forordningen kan en bruker få tilgang til personopplysningene som lagres av selskaper og finne ut hvor og til hvilket formål de brukes. Man vil også ha rett til å bli glemt, noe som betyr at brukeren kan be selskapet om å slette ens data, og potensielt hindre tredjeparter fra å få tilgang til dem.

Brasils Lei Geral de Proteção de Dados, som trådte i kraft i september 2020, er Latin-Amerikas første store databeskyttelseslov. Mens brasilianske selskaper og tjenesteleverandører strever med å oppnå samsvar, vil de resterende månedene av året være testområdet for hvordan Brasils databeskyttelsesmyndighet, Autoridade Nacional de Proteção de Dados (ANPD), vil håndheve den nye loven.

På slutten av 2020 endret Singapore sin personopplysningslov, og introduserte blant annet obligatoriske varsler om datainnbrudd, en utvidelse av rammeverket for antatt samtykke, unntak fra samtykke for legitime interesser og økte straffer for manglende overholdelse.

Nyhetsbrev| Klikk for å få dagens beste forklaringer i innboksen din

Del Med Vennene Dine: