Đây có thể là một trong những luật bảo vệ thông tin cá nhân nghiêm ngặt nhất trên toàn thế giới.
Luật Bảo vệ Thông tin Cá nhân đầu tiên của Trung Quốc (“PIPL”) được ban hành vào ngày 21 tháng 2021 năm 1 và sẽ có hiệu lực kể từ ngày 2021 tháng XNUMX năm XNUMX.
Luật có tổng cộng 74 điều. 15 Điểm chính của luật đáng lưu ý nhất như sau.
1. PIPA của Trung Quốc có áp dụng cho các công ty nước ngoài không?
Miễn là bạn xử lý thông tin cá nhân của thể nhân bên trong Trung Quốc, bạn cần tuân thủ PIPA. (Điều 3)
Luật cũng áp dụng cho các hoạt động bên ngoài Trung Quốc nhằm xử lý thông tin cá nhân của thể nhân ở Trung Quốc trong bất kỳ trường hợp nào sau đây
(1) các hoạt động là cung cấp các sản phẩm hoặc dịch vụ cho các thể nhân ở Trung Quốc.
(2) các hoạt động nhằm phân tích và đánh giá hành vi của các thể nhân ở Trung Quốc.
(3) các trường hợp khác được quy định bởi các luật và quy định hành chính khác của Trung Quốc.
2. Thông tin cá nhân ở Trung Quốc có thể được chuyển ra bên ngoài Trung Quốc không?
Có, miễn là đáp ứng hai điều kiện tiên quyết sau.
Đầu tiên, việc chuyển nhượng đã được các cơ quan quản lý Trung Quốc chấp thuận. (Điều 38)
Thứ hai, người xử lý thông tin cá nhân đã được sự đồng ý riêng của người đó cho mục đích này. (Điều 39)
3. Thông tin cá nhân được thu thập và tạo ở Trung Quốc có thể được lưu trữ bên ngoài Trung Quốc không?
Về nguyên tắc, không. (Điều 40)
Thứ nhất, các nhà khai thác cơ sở hạ tầng thông tin quan trọng chỉ có thể lưu trữ thông tin cá nhân trong phạm vi Trung Quốc.
Thứ hai, nếu một bộ xử lý thông tin cá nhân xử lý thông tin cá nhân đến mức quy định của cơ quan quản lý, nó chỉ có thể lưu trữ thông tin cá nhân trong phạm vi Trung Quốc.
4. Các thực thể nước ngoài sẽ bị trừng phạt vì vi phạm PIPA của Trung Quốc?
Vâng.
Cơ quan quản lý Trung Quốc có thể đưa họ vào danh sách thông tin cá nhân bị hạn chế hoặc bị cấm, đồng thời hạn chế hoặc cấm các đối tượng khác cung cấp thông tin cá nhân cho họ. (Điều 42)
5. Các cơ quan tư pháp và cơ quan hành pháp nước ngoài có thể yêu cầu quyền truy cập vào thông tin cá nhân được lưu trữ ở Trung Quốc không?
Các cơ quan tư pháp nước ngoài chỉ có thể có được những thông tin cá nhân đó thông qua tương trợ tư pháp. (Điều 41)
Người xử lý thông tin cá nhân sẽ không cung cấp thông tin cá nhân đó cho các cơ quan tư pháp hoặc cơ quan thực thi pháp luật nước ngoài mà không có sự chấp thuận của các cơ quan có thẩm quyền của Trung Quốc.
6. Làm thế nào để Trung Quốc giải quyết xung đột với các quy tắc bảo vệ thông tin cá nhân của nước ngoài?
Nếu bất kỳ quốc gia hoặc khu vực nào áp dụng các lệnh cấm, hạn chế mang tính phân biệt đối xử hoặc các biện pháp tương tự khác chống lại Trung Quốc trong việc bảo vệ thông tin cá nhân, Trung Quốc có thể thực hiện các biện pháp có đi có lại đối với quốc gia hoặc khu vực đó phù hợp với tình hình thực tế. (Điều 43)
7. PIPA của Trung Quốc quy định những loại thông tin nào?
Thông tin cá nhân. Nếu thông tin có thể được xác định là liên quan đến một thể nhân cụ thể, thì đó là thông tin cá nhân. (Điều 4)
8. PIPA của Trung Quốc điều chỉnh những loại hoạt động nào?
Việc xử lý thông tin cá nhân bao gồm thu thập, khôi phục, sử dụng, xử lý, truyền tải, cung cấp, tiết lộ và xóa thông tin cá nhân. (Điều 4)
9. Thông tin cá nhân có thể được xử lý trong những trường hợp nào?
Người xử lý thông tin cá nhân có thể xử lý thông tin cá nhân trong hai trường hợp: khi đã được sự đồng ý của cá nhân có liên quan; hoặc khi không cần sự đồng ý của cá nhân để xử lý thông tin.
Các trường hợp không cần có sự đồng ý của cá nhân, bao gồm:
(1) Người xử lý thông tin cá nhân ký kết hợp đồng với một thể nhân và việc thu thập thông tin cá nhân là cần thiết để thực hiện hợp đồng;
(2) Một công ty thu thập thông tin nhân viên cần thiết để quản lý nguồn nhân lực.
(3) Thông tin cá nhân được thu thập để đáp ứng trường hợp khẩn cấp về sức khỏe.
(4) Thông tin cá nhân được thu thập để báo chí đưa tin vì lợi ích chung.
(5) Thông tin cá nhân đã được công khai (giới hạn cho một mục đích cụ thể).
10. Làm thế nào để người xử lý thông tin cá nhân có được sự đồng ý của một cá nhân?
Trước khi xử lý thông tin cá nhân, bộ xử lý thông tin cá nhân phải thông báo cho cá nhân về những thông tin sau một cách trung thực, chính xác và đầy đủ, một cách nổi bật và bằng ngôn ngữ rõ ràng, dễ hiểu:
(1) Danh tính của người xử lý thông tin cá nhân.
(2) Thông tin cá nhân sẽ được xử lý như thế nào.
(3) Cách cá nhân sẽ thực hiện các quyền của mình đối với thông tin cá nhân.
11. Cá nhân có quyền gì đối với thông tin cá nhân của mình?
Cá nhân có quyền được biết và quyết định việc xử lý thông tin cá nhân của mình. (Điều 44)
Cụ thể,
(1) Cá nhân có quyền kiểm tra và sao chép thông tin cá nhân của họ từ người xử lý thông tin cá nhân của họ; (Điều 45)
(2) Cá nhân có quyền yêu cầu bên xử lý thông tin cá nhân sửa chữa, bổ sung thông tin cá nhân nếu thấy thông tin chưa chính xác, chưa đầy đủ; (Điều 46)
(3) Các cá nhân có quyền rút lại sự đồng ý của mình bất cứ lúc nào (Điều 15)
(4) Cá nhân có quyền yêu cầu bên xử lý thông tin cá nhân giải thích và làm rõ các quy định về xử lý thông tin cá nhân của mình. (Điều 48)
12. Các cơ quan nhà nước xử lý thông tin cá nhân như thế nào?
Các cơ quan nhà nước có thể xử lý thông tin cá nhân nhằm mục đích thực hiện các nhiệm vụ pháp lý của họ, nhưng họ phải thực hiện theo thẩm quyền và thủ tục luật định. (Điều 34)
Các cơ quan nhà nước phải thông báo cho các cá nhân về việc xử lý thông tin cá nhân của họ. Tuy nhiên, các cơ quan nhà nước không được thông báo cho các cá nhân nếu luật quy định rằng việc xử lý đó sẽ được giữ bí mật. (Điều 35, Điều 18)
13. Người xử lý thông tin cá nhân có thể thu thập thông tin cá nhân ở những nơi công cộng không?
Có, họ có thể, với điều kiện phải đáp ứng các yêu cầu sau (Điều 26):
(1) việc thu thập là cần thiết cho an ninh công cộng;
(2) việc thu thập tuân thủ các quy định pháp luật có liên quan;
(3) bộ sưu tập thiết lập một lời nhắc nổi bật.
14. Người xử lý thông tin cá nhân có thể sử dụng thông tin cá nhân để đưa ra các quyết định kinh doanh không?
Có, nhưng chúng sẽ đảm bảo tính minh bạch của quyết định cũng như tính công bằng và khách quan của kết quả. (Điều 24)
Để cụ thể:
(1) Người xử lý thông tin cá nhân sẽ không đưa ra các điều kiện giao dịch được cá nhân hóa cho các cá nhân, chẳng hạn như phân biệt đối xử về giá.
(2) Các cá nhân có thể từ chối việc thúc đẩy thông tin cá nhân hóa và tiếp thị thương mại bởi những người xử lý thông tin cá nhân cho họ.
(3) Các cá nhân có thể từ chối các quyết định tự động do bộ xử lý thông tin cá nhân đưa ra cho họ.
15. Cơ quan quản lý bảo vệ thông tin cá nhân ở Trung Quốc là ai?
Cơ quan Quản lý Không gian mạng của Trung Quốc và các cơ quan đối tác trong chính quyền địa phương là cơ quan quản lý trong lĩnh vực này.
Photo by Isaac Chou on Unsplash
Đóng góp: Đội ngũ cộng tác viên của CJO
