Uma nova lei de proteção de dados pessoais chega à China

Também na China, está a ser prestada atenção à protecção dos dados pessoais, graças a uma nova lei recentemente aprovada pelo Parlamento . Uma grande revolução para o país e seus cidadãos, com o objetivo explícito de regular a coleta e o uso de dados. Quanto ao RGPD europeu, que foi tomado como referência, será aplicável tanto a empresas locais como estrangeiras, com as quais será muito restritivo.

A situação na China às vésperas da nova lei

Até agora, na China, a proteção da privacidade dos cidadãos foi confiada a alguns artigos da Constituição da República Popular da China . Em particular, 38 e 40 sancionam a proteção da dignidade dos cidadãos e a liberdade e confidencialidade das comunicações. Portanto, embora vinculados aos conceitos de privacidade, não representam explicitamente esse direito.

lei de proteção de dados da china
Privacidade é um conceito que evoluiu e se expandiu nos últimos 100 anos. Leis estão sendo criadas hoje, como o GDPR, para garantir sua integridade.

Quando falamos de privacidade, não podemos deixar de nos referir a Stefano Rodotà , em muitos aspectos o pai desta disciplina. Ao longo de muitos anos, este conceito foi enriquecido com base na evolução da sociedade a partir do “direito de ser deixado em paz” até a última definição do jurista italiano que o definiu como o “direito de não saber”. Essa é a capacidade de manter suas informações pessoais sob controle e proteger sua esfera privada.

Nesse sentido, o Código Civil Chinês prevê o direito à privacidade e à proteção de dados pessoais, especialmente em tudo o que se relaciona ao tratamento. Além disso, a lei de segurança de TI de 2017 também encontra espaço enquanto ainda não havia uma regulamentação real que rege a gestão de dados pessoais.

A nova lei de proteção de dados pessoais na China

A “Lei de protecção dos dados pessoais” ou PIPL foi aprovada há poucos dias pela Comissão Permanente da 13ª Assembleia Popular Nacional , o mais alto órgão legislativo chinês. Conforme antecipado acima, a lei deveria reduzir e regular a coleta de dados pessoais dos cidadãos. Além disso, serve para preencher uma lacuna regulamentar nesta matéria juntamente com a Lei de Segurança de Dados (que se espera que seja finalizada até 2023).

Inspirado no GDPR europeu, é composto por 70 artigos que tratam, entre outros, dos princípios de "transparência, equidade, limitação de finalidade, minimização de dados, retenção, exatidão de dados e responsabilidade". A nova lei (PIPL) entrará em vigor no próximo dia 1 de novembro pelo que ainda haverá um período de transição para se adaptar às regras recentemente introduzidas.

Os princípios do novo PIPL

Central é o ponto referente à busca do consentimento informado por parte dos usuários dos serviços. Quanto ao GDPR, o usuário é obrigado a expressar seu consentimento para utilizar os serviços da empresa. O consentimento deve ser claro e expresso livremente, de modo a permitir a máxima transparência e escolha aos cidadãos.

A Assembleia Nacional do Povo afirmou que “a personalização é o resultado da escolha do utilizador e as verdadeiras recomendações personalizadas devem garantir a liberdade de escolha do utilizador, sem constrangimentos. Portanto, os usuários devem ter o direito de não usar funções de recomendação personalizadas ”.

A nova lei chinesa prevê regras semelhantes às do GDPR europeu, com um aperto significativo também para empresas estrangeiras.

Além do consentimento, um papel importante é atribuído ao tratamento de dados que deve ser limitado ao mínimo e controlado com uma série de cumprimentos. Na verdade, as empresas terão que limitar a cobrança apenas para atingir os objetivos do tratamento e, portanto, apenas dentro dessas atividades. Além disso, devem ser garantidas verificações periódicas do cumprimento e cumprimento das regras impostas pela legislação.

Acompanharemos de perto a adoção da lei e a evolução das regras chinesas sobre proteção de dados e proteção para a proteção dos cidadãos.

O artigo Na China vem uma nova lei para a proteção de dados pessoais vem de Tech CuE | Engenharia de Close-up .