Forklaret: Kinas nye databeskyttelseslove og dens indvirkning på teknologiindustrien

Kina har vedtaget en databeskyttelseslov, som træder i kraft den 1. november. Beijing forventes at opretholde bred adgang til data.

Analytikere mener, at politikken næppe vil begrænse statens udbredte brug af overvågning.

Kina, fredag ​​(20. august 2021), vedtaget en databeskyttelseslov opstiller skrappere regler for, hvordan virksomheder indsamler og håndterer deres brugeres oplysninger. Reglerne tilføjer Beijings stramning af reguleringen, især omkring data, som kan påvirke den måde, Kinas teknologigiganter opererer på.

Loven om beskyttelse af personlige oplysninger (PIPL) opstiller for første gang et omfattende sæt regler omkring dataindsamling, -behandling og -beskyttelse, som tidligere var reguleret af stykkevis lovgivning.

Analytikere mener dog, at politikken næppe vil begrænse statens udbredte brug af overvågning.

Loven vil træder i kraft 1. november , rapporterede nyhedsbureauet Xinhua. Den fulde tekst af den endelige version er endnu ikke blevet frigivet.

Den nationale privatlivslov minder meget om verdens mest robuste rammer for online beskyttelse af privatlivets fred, Europas generelle databeskyttelsesforordning, og indeholder bestemmelser, der kræver, at enhver organisation eller person, der håndterer kinesiske borgeres personlige data, minimerer dataindsamling og indhenter forudgående samtykke.

Men i modsætning til i Europa, hvor regeringer står over for mere offentligt pres over dataindsamling, forventes Beijing at opretholde bred adgang til data.

Hvad handler Kinas databeskyttelseslov om?

I henhold til de nye regler vedtaget af Kinas øverste lovgivende organ, vil statslige og private enheder, der håndterer personlige oplysninger, være forpligtet til at reducere dataindsamlingen og indhente brugerens samtykke.

Det kinesiske statssikkerhedsapparat vil dog bevare adgangen til en række personlige data. Beijing er længe blevet beskyldt for at udnytte storteknologi til at fremskynde undertrykkelsen i den nordvestlige Xinjiang-provins og andre steder.

Loven har også til formål at beskytte dem, der føler stærkt for, at personlige data bliver brugt til brugerprofilering og ved hjælp af anbefalingsalgoritmer eller brugen af ​​big data til at fastsætte [uretfærdige] priser, fortalte en talsmand for National People's Congress til det statslige nyhedsbureau Xinhua tidligere på ugen. .

Det vil også forhindre virksomheder i at sætte forskellige priser for den samme service baseret på kundernes indkøbshistorik.

pete carroll løn

I øvrigt foreskriver loven, at kinesiske statsborgeres personlige data ikke kan overføres til lande med lavere standarder for datasikkerhed end Kina - regler, som kan give problemer for udenlandske virksomheder. Virksomheder, der ikke overholder kravene, kan få bøder på op til 50 millioner yuan (omkring Rs 57 crore) eller fem procent af deres årlige omsætning.

Loven siger, at følsomme personoplysninger omfatter oplysninger, som, hvis de lækkes, kan føre til diskrimination... eller alvorligt true individers sikkerhed, herunder race, etnicitet, religion, biometriske data eller en persons opholdssted.

Opbygningen til loven

I januar havde den regeringsstøttede China Consumers Association anklaget internetvirksomheder for at krænke kundernes rettigheder ved at misbruge personlige data og mobbe folk til køb og kampagner. Forbrugerne bliver presset af dataalgoritmer og bliver mål for teknisk mobning, havde foreningen sagt.

Virksomheder skal holde op med at bruge systemer til at scanne gennem forbrugernes personlige data og tilbyde dem forskellige priser for varer baseret på disse oplysninger, har den tilføjet.

Efter dette havde Kinas markedsregulator også givet bøder til Tencent og bedt det og dets tilknyttede virksomheder om at afgive eksklusive rettigheder til musikselskaber. Kinas statsadministration for markedsregulering havde i en erklæring sagt: For at genoprette konkurrencen på markedet skal Tencent og dets tilknyttede virksomheder afslutte deres eksklusive musikophavsret inden for 30 dage og stoppe med at opkræve høje forudbetalinger og andre ophavsretsgebyrer.

Kinesiske virksomheders brug af data var dog først kommet i forgrunden, da Beijings cybersikkerhedsagentur iværksatte en undersøgelse af ride-hailing-gruppen Didi Chuxing dage efter, at den rejste mere end 4 milliarder dollars i et børsnoteret udbud i New York i juni.

Cyberspace Administration of China havde bedt Didi om at stoppe med at acceptere nye brugerregistreringer og sagde, at appen har alvorlige overtrædelser af love og regler vedrørende indsamling af personlige oplysninger. Titusindvis af forbrugere havde klaget over at skulle betale mere for at praje en taxa ved hjælp af en iPhone end en billigere mobiltelefonmodel eller for billetter, hvis de er profileret som forretningsrejsende, havde Kinas forbrugerbeskyttelsesvagt sagt.

Hvordan aktiemarkedet reagerede

Det største udfald af Kinas underretning om loven var, at aktierne i de store teknologivirksomheder i landet led et kraftigt fald, hvilket gav anledning til fornyede bekymringer blandt investorer.

Aktierne, inklusive Tencent og Alibaba, faldt hele 4,5 pct. Nasdaq Golden Dragon-indekset for store amerikanske børsnoterede kinesiske aktier lukkede mere end 5 procent lavere torsdag i New York, trukket ned af et fald på næsten 7 procent for e-handelsgruppen grundlagt af Jack Ma. Måleren er faldet næsten 10 procent siden mandag, hvilket sætter den på sporet til sit største ugentlige fald siden april.

Salget af kinesiske teknologiaktier, som følge af Beijings nye regler, har bragt indekset ned med næsten 53 procent fra dets top i februar. Titusvis af milliarder af dollars er blevet udslettet fra rigdommen af ​​tycoons inklusive Alibaba-grundlæggeren og Tencents Pony Ma.

Tencent, ejeren af ​​den populære WeChat-beskedapp, har advaret om, at der kan komme yderligere regler for teknologiindustrien.

Findes der lignende databeskyttelseslove andre steder i verden?

Globalt har der været et skub for at skabe bedre regler omkring databeskyttelse. I 2018 trådte EU's skelsættende generelle databeskyttelsesforordning i kraft - en forordning, der har til formål at give borgere i blokken mere kontrol over deres data. Det påvirker ikke kun organisationer beliggende inden for EU, men vil også gælde for virksomheder uden for regionen, hvis de tilbyder varer eller tjenester til eller overvåger adfærden hos folk i blokken.

I henhold til forordningen kan en bruger få adgang til de personoplysninger, der opbevares af virksomheder, og finde ud af, hvor og til hvilket formål de bruges. Man vil også have ret til at blive glemt, hvilket betyder, at brugeren kan bede virksomheden om at slette ens data, hvilket potentielt forhindrer tredjeparter i at få adgang til dem.

Brasiliens Lei Geral de Proteção de Dados, som trådte i kraft i september 2020, er Latinamerikas første store databeskyttelseslov. Mens brasilianske virksomheder og tjenesteudbydere kæmper for at nå overholdelse, vil de resterende måneder af året være prøvepladsen for, hvordan Brasiliens databeskyttelsesmyndighed, Autoridade Nacional de Proteção de Dados (ANPD), vil håndhæve den nye lov.

I slutningen af ​​2020 ændrede Singapore sin lov om beskyttelse af personoplysninger og introducerede blandt andet obligatoriske meddelelser om databrud, en udvidelse af dens rammer for anset samtykke, undtagelser fra samtykke for legitime interesser og øgede sanktioner for manglende overholdelse.

Nyhedsbrev| Klik for at få dagens bedste forklaringer i din indbakke

Del Med Dine Venner: