カジノサイト

中国の新しいデータプライバシー法が発効

中国の新しいデータプライバシー法は今週施行され、国際企業が同国での事業継続の方法を再検討する中、すでに世界経済に衝撃を与えている。

個人情報保護法 (PIPL) は、議員が承認してからわずか 2 か月後の 11 月 1 日月曜日に施行され、中国はオムニバス プライバシー法を持つ世界最大の経済国の 1 つとなりました。まだありますただし、規制当局による施行規則の発行が遅れているため、この法律をめぐる問題。

「PIPL は非常に短い期間を経て発効します。企業も規制当局も同様に、何をすべきかを把握するために急いでいます。」

— ジェニファー・ブライアント (@Jenn_Bryant1008)

この措置は欧州連合の一般データ保護規則（GDPR）と比較されており、中国で事業を行う企業はデータ収集についてユーザーの同意を得てデータを最小限に抑えることが義務付けられている、

PIPLの制定により、企業は個人データの収集、処理、国境を越えた転送について「データ主体から十分な情報を得た上で個別の同意」を得ることが義務付けられました。これは法律のフラッシュです重要な情報インフラストラクチャ運営者として分類される企業、または特定のしきい値を超えて個人データを処理する企業も、個人データを中国のサーバーに保存する必要があります。 

「法律は、同意の撤回および変更の権利、データのポータビリティの権利、自動化された意思決定を拒否する権利などの法的権利をデータ主体に認めています」とローフラッシュは説明しています。 「PIPL はまた、データ管理者に多くの新しい管理要件を課しています。これには、特に、データ保護責任者の任命、データ処理者とのデータ処理契約の締結、データ侵害通知の作成、個人情報影響評価の実施、場合によっては特定のデータ処理移転活動に対する規制当局の承認の取得などが含まれます。」

さらに、PIPL は、個人の生体情報を保護する手段として、顔認識技術の使用を制限しています。新しい法律の下では、顔の生体認証は「特定の目的で、十分に必要な場合にのみ使用」されるべきであり、その決定を下すために事前にリスク評価を行う必要があると、中国立法委員会の報道官。 

IAPP によると、中国での顔認識技術の使用を規制する決定は、中国での顔認識技術の急速な導入を受けて行われたという。

「監視技術の普及により、中国では顔認識で身元を確認しなければならなかった建物の居住者や訪問者を含む多くの訴訟が起きている」とIAPPは指摘している。 「先月、中国の最高裁判所は、顔認証のために生体認証情報を提出したくないテナントに対し、ビル管理者は代替手段を提供すべきであるとの判決を下した。」

の分析によると、現在中国では従業員データと人事管理は保護された個人情報とみなされているため、PIPL は人事チームにも影響を及ぼします。。 

「これは、報酬や業績評価情報を含む、雇用と人事に関連する個人情報は、匿名化されるか、従業員によるインフォームド・コンセントが得られない限り、中国国外に送信できないことを意味します」とSHRMは報告している。 「これは、中国国外に親会社や人事部門を置く可能性のある企業に影響を及ぼします。」

法律に違反すると、770 万ドルまたは前年度の事業収益の最大 5% の罰金が科される可能性があります。企業は違反により営業ライセンスを取り消されるリスクもあり、取締役、監督者、上級管理者、データ保護責任者などの幹部がその役割を果たすことが禁止される可能性もあります。

中国の 9 億 8,900 万人のインターネット ユーザーはデジタル プライバシーに慣れていませんが、それは変わり始めている可能性があります。経由

— WIRED (@WIRED)

PIPLは中華人民共和国中央政府によるユーザーデータへのアクセスを妨げず、以前の法律に基づく中国の国家安全保障上の利益と「密接に関連している」レポート。 

「PIPLに従わない、または中国の国家安全保障に害を及ぼさない海外企業はブラックリストに掲載される可能性があり、これにより中国の個人データの処理が事実上禁止される可能性があり、企業に対する国際的な報復措置への扉が開かれる可能性がある。」有線。「この法律が導入された日、「ビジネスと法的環境がますます困難になっている」ことを理由に、中国で運営していた残りの数少ないサービスを削除した。10月に中国から撤退したときも同様の懸念があった。」