قد يكون أحد أكثر تشريعات حماية المعلومات الشخصية صرامة في جميع أنحاء العالم.
صدر أول قانون لحماية المعلومات الشخصية في الصين ("PIPL") في 21 أغسطس 2021 وسيصبح ساري المفعول منذ 1 نوفمبر 2021.
يحتوي القانون على 74 مادة في المجموع. النقاط الخمسة عشر الرئيسية في القانون التي تستحق الملاحظة هي كما يلي.
1. هل تنطبق PIPA في الصين على الشركات الأجنبية؟
طالما أنك تتعامل مع المعلومات الشخصية للأشخاص الطبيعيين داخل الصين ، فأنت بحاجة إلى الامتثال لـ PIPA. (المادة 3)
ينطبق القانون أيضًا على الأنشطة التي تتم خارج الصين والتي تتعامل مع المعلومات الشخصية للأشخاص الطبيعيين الموجودين في الصين في أي من الظروف التالية
(1) تهدف الأنشطة إلى تقديم منتجات أو خدمات للأشخاص الطبيعيين في الصين.
(2) الأنشطة هي لتحليل وتقييم سلوك الأشخاص الطبيعيين في الصين.
(3) ظروف أخرى تحددها القوانين واللوائح الإدارية الصينية الأخرى.
2. هل يمكن نقل المعلومات الشخصية في الصين خارج الصين؟
نعم ، بشرط استيفاء الشرطين الأساسيين التاليين.
أولاً ، تمت الموافقة على النقل من قبل السلطات التنظيمية الصينية. (المادة 38)
ثانيًا ، حصل معالج المعلومات الشخصية على موافقة منفصلة من ذلك الشخص لهذا الغرض. (المادة 39)
3. هل يمكن تخزين المعلومات الشخصية التي تم جمعها وإنشاؤها في الصين خارج الصين؟
من حيث المبدأ ، لا. (المادة 40)
أولاً ، يمكن لمشغلي البنية التحتية للمعلومات الحيوية تخزين المعلومات الشخصية داخل الصين فقط.
ثانيًا ، إذا قام معالج المعلومات الشخصية بمعالجة المعلومات الشخصية حتى المقدار المحدد من قبل السلطات التنظيمية ، فيمكنه تخزين المعلومات الشخصية داخل الصين فقط.
4. هل ستتم معاقبة الكيانات الأجنبية لانتهاكها قانون حماية الملكية الفكرية الصيني؟
نعم.
قد تقوم السلطات التنظيمية الصينية بإدراجها في قائمة المعلومات الشخصية المقيدة أو المحظورة ، وتقييد أو تمنع الموضوعات الأخرى من تقديم معلومات شخصية لهم. (المادة 42)
5. هل يمكن للأجهزة القضائية الأجنبية ووكالات إنفاذ القانون الأجنبية طلب الوصول إلى المعلومات الشخصية المخزنة في الصين؟
يمكن للهيئات القضائية الأجنبية الحصول على هذه المعلومات الشخصية فقط من خلال المساعدة القضائية. (المادة 41)
يجب ألا يقدم معالج المعلومات الشخصية مثل هذه المعلومات الشخصية إلى الوكالات القضائية أو وكالات إنفاذ القانون الأجنبية دون موافقة السلطات الصينية المختصة.
6. كيف تحل الصين التعارض مع قواعد حماية المعلومات الشخصية الأجنبية؟
إذا اتخذت أي دولة أو منطقة محظورات أو قيودًا تمييزية أو غيرها من الإجراءات المماثلة ضد الصين في حماية المعلومات الشخصية ، فقد تتخذ الصين تدابير متبادلة ضد هذه الدولة أو المنطقة وفقًا للوضع الفعلي. (المادة 43)
7. ما نوع المعلومات التي تنظمها PIPA في الصين؟
معلومات شخصية. إذا كان من الممكن تحديد المعلومات على أنها تتعلق بشخص طبيعي معين ، فهي معلومات شخصية. (المادة 4)
8. ما نوع الأنشطة التي تنظمها PIPA في الصين؟
يشمل التعامل مع المعلومات الشخصية جمع المعلومات الشخصية واستعادتها واستخدامها ومعالجتها ونقلها وتوفيرها والإفصاح عنها وحذفها. (المادة 4)
9. في أي ظروف يمكن معالجة المعلومات الشخصية؟
قد يقوم معالج المعلومات الشخصية بمعالجة المعلومات الشخصية في حالتين: حيث تم الحصول على موافقة الفرد المعني ؛ أو حيث لا تكون موافقة الفرد مطلوبة لمعالجة المعلومات.
تشمل الحالات التي لا تكون فيها الموافقة الفردية ما يلي:
(1) يبرم معالج المعلومات الشخصية عقدًا مع شخص طبيعي وأن جمع المعلومات الشخصية ضروري لتنفيذ العقد ؛
(2) تقوم الشركة بجمع معلومات الموظف اللازمة لإدارة الموارد البشرية.
(3) يتم جمع المعلومات الشخصية من أجل الاستجابة لحالات الطوارئ الصحية.
(4) يتم جمع المعلومات الشخصية للتغطية الصحفية للصالح العام.
(5) المعلومات الشخصية التي تم الإعلان عنها (تقتصر على غرض معين).
10. كيف يحصل معالج المعلومات الشخصية على موافقة الفرد؟
قبل التعامل مع المعلومات الشخصية ، يجب على معالج المعلومات الشخصية إبلاغ الفرد بالمعلومات التالية بأمانة ودقة وكاملة وبطريقة بارزة وبلغة واضحة ومفهومة:
(1) هوية معالج المعلومات الشخصية.
(2) كيف ستتم معالجة المعلومات الشخصية.
(3) كيف سيمارس الفرد حقوقه فيما يتعلق بالمعلومات الشخصية.
11. ما هي الحقوق التي يتمتع بها الفرد فيما يتعلق بمعلوماته الشخصية؟
للأفراد الحق في معرفة واتخاذ قرار بشأن التعامل مع معلوماتهم الشخصية. (المادة 44)
أن تكون محددة ،
(1) يحق للأفراد فحص ونسخ معلوماتهم الشخصية من الشخص الذي يتعامل مع معلوماتهم الشخصية ؛ (المادة 45)
(2) يحق للأفراد أن يطلبوا من معالج المعلومات الشخصية تصحيح أو استكمال معلوماتهم الشخصية إذا وجدوا أن المعلومات غير دقيقة أو غير كاملة ؛ (المادة 46)
(3) للأفراد الحق في سحب موافقتهم في أي وقت (المادة 15).
(4) يحق للأفراد أن يطلبوا من معالج المعلومات الشخصية شرح وتوضيح قواعد التعامل مع معلوماتهم الشخصية. (المادة 48)
12. كيف تتعامل أجهزة الدولة مع المعلومات الشخصية؟
قد تتعامل أجهزة الدولة مع المعلومات الشخصية بغرض أداء واجباتها القانونية ، ولكن يجب عليها القيام بذلك وفقًا للسلطة والإجراءات القانونية. (المادة 34)
يجب على أجهزة الدولة إبلاغ الأفراد حول التعامل مع معلوماتهم الشخصية. ومع ذلك ، لا يجوز لأجهزة الدولة إبلاغ الأفراد إذا كان القانون ينص على أن مثل هذه المعالجة يجب أن تظل سرية. (المادة 35 ، المادة 18)
13. هل يمكن لمعالجي المعلومات الشخصية جمع المعلومات الشخصية في الأماكن العامة؟
نعم يمكنهم ذلك بشرط استيفاء المتطلبات التالية (المادة 26):
(1) الجمع ضروري للأمن العام ؛
(2) المجموعة تتوافق مع الأحكام القانونية ذات الصلة ؛
(3) المجموعة تنشئ تذكيرًا بارزًا.
14. هل يمكن لمعالج المعلومات الشخصية استخدام المعلومات الشخصية لاتخاذ قرارات العمل؟
نعم ، ولكن عليهم ضمان شفافية القرار وعدالة وحيادية النتائج. (المادة 24)
لتكون محددة:
(1) لا يجوز لمعالجي المعلومات الشخصية تقديم شروط تداول شخصية للأفراد ، مثل التمييز في الأسعار.
(2) يجوز للأفراد رفض دفع المعلومات الشخصية والتسويق التجاري من قبل معالجي المعلومات الشخصية لهم.
(3) يجوز للأفراد رفض القرارات الآلية التي يتخذها معالجو المعلومات الشخصية لهم.
15. من هي السلطة التنظيمية لحماية المعلومات الشخصية في الصين؟
إدارة الفضاء الإلكتروني في الصين ونظيراتها في الحكومات المحلية هي السلطات التنظيمية في هذا المجال.
المساهمين: فريق المساهمين في موظفي CJO
