Selgitatud: Hiina uued andmekaitseseadused ja selle mõju tehnoloogiatööstusele

Hiina võttis vastu andmekaitseseaduse, mis jõustub 1. novembril. Pekingilt oodatakse laialdast juurdepääsu andmetele.

Analüütikud usuvad, et tõenäoliselt ei piira see poliitika osariigi laialdast jälgimise kasutamist.

Hiina reedel (20. augustil 2021) võttis vastu andmekaitseseaduse kehtestades rangemad reeglid selle kohta, kuidas ettevõtted oma kasutajate teavet koguvad ja käitlevad. Eeskirjad suurendavad Pekingi regulatsiooni karmistamist, eriti andmete osas, mis võib mõjutada Hiina tehnoloogiahiiglaste tegutsemisviisi.

Isikuandmete kaitse seadus (PIPL) sätestab esimest korda ulatuslikud reeglid andmete kogumise, töötlemise ja kaitsmise kohta, mida varem reguleeriti osade kaupa.

Analüütikud aga usuvad, et tõenäoliselt ei piira see poliitika riigi laialdast jälgimise kasutamist.

Seadus teeb jõustuvad 1. novembril , teatas uudisteagentuur Xinhua. Lõpliku versiooni täisteksti pole veel avaldatud.

Riiklik privaatsusseadus sarnaneb väga tugevalt maailma kõige tugevama raamistikuga privaatsuse võrgus kaitsmiseks, Euroopa andmekaitse üldmäärusele, ja sisaldab sätteid, mis nõuavad Hiina kodanike isikuandmeid töötlevalt organisatsioonilt või üksikisikult andmete kogumise minimeerimist ja eelneva nõusoleku saamist.

Erinevalt Euroopast, kus valitsused seisavad silmitsi andmete kogumisega suurema avaliku survega, eeldatakse, et Peking säilitab andmetele laialdase juurdepääsu.

Mida Hiina andmekaitseseadus endast kujutab?

Hiina kõrgeima seadusandliku organi vastu võetud uute reeglite kohaselt peavad isikuandmeid töötlevad riigi- ja eraüksused vähendama andmete kogumist ja hankima kasutaja nõusoleku.

Hiina riigi julgeolekuaparaat säilitab siiski juurdepääsu suurele hulgale isikuandmetele. Pekingit on pikka aega süüdistatud suure tehnoloogia rakendamises repressioonide kiirendamiseks Loode-Xinjiangi provintsis ja mujal.

Seaduse eesmärk on kaitsta ka neid, kes tunnevad tugevalt, et isikuandmeid kasutatakse kasutajate profiilide koostamiseks ja soovitusalgoritmide abil või suurandmete kasutamine [ebaõiglaste] hindade määramisel, ütles Rahvusliku Rahvakongressi pressiesindaja selle nädala alguses riiklikule uudisteagentuurile Xinhua. .

Samuti takistab see ettevõtetel samale teenusele klientide ostuajaloo põhjal erinevaid hindu kehtestamast.

Veelgi enam, seadus näeb ette, et Hiina kodanike isikuandmeid ei tohi edastada riikidesse, kus andmeturbe standardid on Hiinast madalamad – reeglid võivad välismaistele ettevõtetele probleeme tekitada. Ettevõtetele, kes ei täida nõudeid, võidakse määrata trahvid kuni 50 miljoni jüaani (ligikaudu 57 miljonit Rs) või viie protsendini nende aastakäibest.

Seadus ütleb, et delikaatsed isikuandmed hõlmavad teavet, mille lekkimine võib põhjustada diskrimineerimist või tõsiselt ohustada üksikisikute turvalisust, sealhulgas rassi, etnilise päritolu, religiooni, biomeetriliste andmete või isiku asukohta.

Seaduse ülesehitamine

Jaanuaris süüdistas valitsuse toetatud Hiina tarbijate ühendus Interneti-ettevõtteid klientide õiguste rikkumises, kasutades isikuandmeid kuritarvitades ning kiusates inimesi ostude ja reklaamide tegemisel. Tarbijad pigistavad andmealgoritmid ja muutuvad tehnilise kiusamise sihtmärkideks, teatas ühendus.

Ettevõtted peavad lõpetama tarbijate isikuandmete skannimise süsteemide kasutamise ja pakkuma neile selle teabe alusel kaupadele erinevaid hindu, lisas ta.

Pärast seda määras Hiina tururegulaator Tencentile trahve ja palus sellel ja tema sidusettevõtetel loobuda muusikafirmade ainuõigustest. Hiina tururegulatsiooni riiklik administratsioon ütles oma avalduses: Turukonkurentsi taastamiseks peavad Tencent ja tema sidusettevõtted lõpetama oma muusika eksklusiivsed autoriõigused 30 päeva jooksul ning lõpetama kõrgete ettemaksu- ja muude autoriõiguse tasude võtmise.

Hiina ettevõtete andmekasutus tõusis aga päevakorda alles siis, kui Pekingi küberjulgeolekuagentuur alustas uurimist sõiduteate grupi Didi Chuxingi kohta mõni päev pärast seda, kui too kogus juunis New Yorgi esmase avaliku pakkumisega üle 4 miljardi dollari.

Hiina küberruumi administratsioon palus Didil lõpetada uute kasutajate registreerimiste vastuvõtmine, öeldes, et rakendus rikub tõsiselt isikuandmete kogumisega seotud seadusi ja määrusi. Kümned tuhanded tarbijad on kurtnud selle üle, et nad peavad maksma iPhone'i kasutava takso kutsumise eest rohkem kui odavama mobiiltelefoni mudeli või piletite eest, kui neid peetakse ärireisijaks, teatas Hiina tarbijakaitseamet.

Kuidas aktsiaturg reageeris

Hiina suurim tagajärg seadusest teatamisel oli see, et riigi suurte tehnoloogiaettevõtete aktsiad langesid suure languse tõttu, mis tekitas investorites taas muret.

Aktsiad, sealhulgas Tencenti ja Alibaba aktsiad, langesid lausa 4,5 protsenti. USA börsil noteeritud suurte Hiina aktsiate Nasdaq Golden Dragon indeks langes neljapäeval New Yorgis enam kui 5 protsenti madalamale, mida tõmbas Jack Ma asutatud e-kaubanduskontserni peaaegu 7-protsendiline langus. Gabariit on esmaspäevast alates langenud peaaegu 10 protsenti, mis tähendab, et see on suurim iganädalane langus alates aprillist.

Pekingi uutest regulatsioonidest tingitud Hiina tehnoloogiaaktsiate mahamüük on viinud indeksi veebruaris saavutatud tipust peaaegu 53 protsenti alla. Kümned miljardid dollarid on hävitatud suurärimeeste, sealhulgas Alibaba asutaja ja Tencenti poni Ma, rikkusest.

Populaarse WeChati sõnumsiderakenduse omanik Tencent on hoiatanud, et tehnoloogiatööstusele võivad tulla täiendavad eeskirjad.

Kas mujal maailmas on sarnaseid andmekaitseseadusi?

Ülemaailmselt on püütud luua paremaid andmekaitsereegleid. 2018. aastal jõustus Euroopa Liidu märgilise tähtsusega isikuandmete kaitse üldmäärus – määrus, mille eesmärk on anda bloki kodanikele suurem kontroll oma andmete üle. See ei mõjuta mitte ainult ELis asuvaid organisatsioone, vaid kehtib ka väljaspool piirkonda asuvatele ettevõtetele, kui nad pakuvad kaupu või teenuseid või jälgivad bloki inimeste käitumist.

Määruse kohaselt on kasutajal võimalik tutvuda ettevõtete säilitatavate isikuandmetega ning uurida, kus ja mis eesmärgil neid kasutatakse. Samuti on õigus olla unustatud, mis tähendab, et kasutaja saab paluda ettevõttel tema andmed kustutada, mis võib takistada kolmandatel isikutel neile juurdepääsu.

Brasiilia Lei Geral de Proteção de Dados, mis jõustus 2020. aasta septembris, on Ladina-Ameerika esimene suurem andmekaitseseadus. Samal ajal kui Brasiilia ettevõtted ja teenusepakkujad püüavad nõuete täitmiseni jõuda, on aasta ülejäänud kuud katsepolügooniks, kuidas Brasiilia andmekaitseasutus Autoridade Nacional de Proteção de Dados (ANPD) uut seadust jõustab.

2020. aasta lõpus muutis Singapur oma isikuandmete kaitse seadust, millega kehtestati muuhulgas kohustuslikud andmerikkumistest teatamised, väidetava nõusoleku raamistiku laiendamine, õigustatud huvidest tuleneva nõusoleku erandid ja rangemad karistused eeskirjade eiramise eest.

Infoleht| Klõpsake, et saada oma postkasti päeva parimad selgitused

Jagage Oma Sõpradega: