Китайский ювелирный бренд недавно закрыл свою систему онлайн-запросов после того, как фанаты и пользователи сети обнаружили, что дюжина поп-звезд купили обручальные кольца в компании.
Бренд позиционирует себя как «идентификатор истинной любви» и требует от клиентов-мужчин указывать свой идентификационный номер при покупке обручального кольца, чтобы они могли купить его только один раз. Пользователи сети недавно обнаружили, что для системы онлайн-запросов «верификатор истинной любви» требуется только идентификационный номер, а не ксерокопия, что означает, что любой, у кого был этот номер, мог проверить.
Что ещё более интересно, так это ответ одного из вовлеченных участников поп-звезды boyband, утверждающего в заявлении, что он стал жертвой кражи личных данных и не покупал кольцо.
Система «верификатор истинной любви» впоследствии была закрыта для обновления и до сих пор не активна.
Ювелирная компания-лишь одна из многих, которая «модернизирует» свои системы, поскольку более 1 миллиарда интернет-пользователей Китая становятся всё более осведомленными и обеспокоенными нарушениями данных, в то время как в последние годы были приняты новые законы.
Новые законы Китая и их функционирование
Закон о защите личной информации (PIPL) вступил в силу 1 ноября и дополняет три столпа всеобъемлющей правовой основы защиты данных в Китае. Закон о кибербезопасности и Закон о защите данных были приняты в 2017 году и в сентябре этого года.
В ближайшее время также ожидается принятие более подробных мер. На прошлой неделе Администрация киберпространства Китая опубликовала ряд проектов правил управления, чтобы запросить мнения общественности.
В четверг регулирующие органы Шанхая опубликовали руководство по алгоритмам онлайн-торговых платформ для регулирования рынка. Руководство запрещает неверное ценообразование на платформах электронной торговли с помощью алгоритмов, которые включают в себя, среди прочего, фальсификацию оригинальных цен и поддельные скидки, дифференцированные или дискриминационные методы ценообразования.
Закон Китая о защите персональных данных вступил в силу 1 ноября.
Ранее в этом месяце район Сюйхуэй Шанхая вынес свое первое постановление о нарушении конфиденциальности с момента введения в действие нового закона. Человек по фамилии Цао, который продавал информацию о домовладельцах, связанную с более чем 30 жилыми зданиями, был приговорён к 42 месяцам тюремного заключения в дополнение к штрафу и публичным извинениям.
«Защита частной информации ранее могла быть предусмотрена в нескольких законах, и такие дела могли рассматриваться до введения в действие нового закона, но PIPL является первым всеобъемлющим законодательством о защите персональных данных» – сказал Чжоу Цзяи, юрист юридической фирмы Shanghai Zhongda, в интервью Shanghai Daily.
Это отражает то, что власти серьезно относятся к защите данных в условиях быстрой цифровизации, и закон охватывает многие острые вопросы, которые вызывали озабоченность в последние годы.
«Закон обеспечивает систематическую правовую основу для соответствующих вопросов, обеспечивает большую защиту для физических лиц, а также определяет и разъясняет новые вопросы, такие как обработка конфиденциальной личной информации или трансграничная передача данных».
Подобно Общему Регламенту Европейского союза по защите данных, который считается наиболее строгим и сложным, PIPL в Китае включает широкое определение личной информации, охватывающее в основном все, что может быть прослежено до отдельного человека. Например, номер мобильного телефона должен быть зарегистрирован в Китае, и, следовательно, поскольку он может быть привязан к отдельному лицу, это частная информация.
Положения о трансграничной передаче данных затронут компании, которые работают за пределами материковой части Китая, если они обрабатывают информацию, касающуюся китайских граждан, для целей, перечисленных в PIPL.
Те индивидуальные рекламные объявления, которые раздражают так много людей, также регулируются. Закон гласит, что «лица, осуществляющие доставку информации или коммерческую продажу физическим лицам с помощью автоматизированных методов принятия решений, должны одновременно предоставить возможность не ориентироваться на индивидуальные характеристики или предоставить лицу удобный способ отказа».
«Пользователи имеют право отказаться от принудительной доставки push» – сказал Чжоу. «Вы также можете подавать отчёты в соответствующие органы, такие как полиция, администрация киберпространства, отделы управления промышленностью и т.д. По делам, связанным с нарушением конфиденциальности, вы также можете обратиться в гражданский суд».
Закон также требует, чтобы компании получали согласие от физических лиц перед сбором данных. Многие компании, особенно технологические гиганты, изо всех сил стараются соблюдать закон с тех пор, как он был принят в августе, если не раньше.
Многие люди нашли новые согласия на клик для получения согласия при возвращении на сайт или в мобильное приложение.
Законы о конфиденциальности данных начинают кусаться, когда трейдеры пытаются их соблюдать
Опция в предыдущих версиях была скрыта в общей сложности за 11 кликами, и многие пользователи даже не подозревали об этом. Вам нужно нажать «Политика конфиденциальности условий предоставления услуг», но, вероятно, вы заблудитесь в поиске «Управление индивидуальной рекламой», чтобы отключить её.
Последнее обновление WeChat упростило процедуры отключения персонализированной рекламы. Когда он выключен, это не означает, что они получают меньше объявлений в целом, просто нет индивидуальных объявлений. Опция в предыдущих версиях была похоронена за множеством кликов, и многие пользователи даже не знали об этом.
Шанхайский совет потребителей признал это обновление, но оспорил его по одному вопросу, задав вопрос о том, будет ли WeChat по-прежнему собирать данные после того, как потребители решат отключить индивидуальную рекламу, и если да, то на каком основании?
Согласно глобальному исследованию EY по информационной безопасности 2021 года, опубликованному в сентябре, три четверти китайских компаний не могут в полной мере справиться с проблемами кибербезопасности в связи с развивающимися угрозами, такими как увеличение числа онлайн-атак, изменения в связи с пандемией и новыми требованиями к соблюдению законодательства и нормативных актов. В опросе приняли участие эксперты и высокопоставленные должностные лица 1010 компаний с марта по май.
«У нас очень рано были конкретные встречи по вопросам соблюдения законов, особенно в области трансграничной передачи данных. Мы все ещё ждём более подробной информации об этом от предстоящего постановления администрации по кибербезопасности» – сказал Shanghai Daily инвестор в технологические компании, назвавшийся Беллом.
«Некоторые технологические компании и раньше вели себя как бы глупо, поскольку сбор данных был частью их бизнес-модели, а для отдельных лиц рассмотрение таких дел было дорогостоящим и отнимало много времени» – сказал он.
«Это относится не только к Китаю, но и ко всему миру, и вы можете видеть, что всё больше стран разрабатывают правила защиты данных, но правила Китая, очень похожие на правила ЕС, являются одними из самых всесторонних. Утечки данных часто приводят к случаям интернет-мошенничества, которые становятся всё более разнообразными в методах и их труднее обнаружить отдельным лицам».
36-летняя Джойс Чжан стала жертвой нарушения конфиденциальности и в августе чуть не попалась на мошенничество в Интернете. Осторожные белые воротнички из Шанхая часто предупреждают друзей и семью о мошенничестве, но когда ей позвонили и попросили вернуть некоторые маски для лица, которые она купила в Интернете, Чжан сначала попалась на это.
«Изначально у меня не было подозрений, потому что я действительно купила эти маски и только что получила их» – вспоминает она. «Откуда кто-нибудь, кроме тех людей из магазина, может знать?»
Звонивший знал точную цену и предлагал более высокую компенсацию, если согласится вернуть «маски, которые не прошли проверку качества и были случайно отправлены». Чжан предложила ей номер Alipay, и звонивший «перевёл» сумму немедленно, даже до того, как дал обратный адрес для масок.
Когда Чжан сказала ему, что не получила денег, звонивший заявил, что она не включила новую услугу на Alipay, и предложил помочь ей.
«Именно тогда меня предупредили» – сказал Чжан. «И я немедленно вызвал его, но он продолжил свой «сценарий»».
Позже Чжан позвонила в полицию, которая сказала ей, что многие люди сообщали о подобных случаях.
«Я до сих пор не могу понять, как они узнали, что я купила и что получила» – сказала она. «Кто-то, должно быть, продал эту информацию».
Власти преследуют такие мошенничества. На октябрьском форуме Чжу Цзунъяо, председатель Шанхайского центра больших данных, сообщил, что полиция Шанхая уже в этом году рассмотрела 998 000 случаев кибер-вирусов и раскрыла более 9 100 Интернет-преступлений.
Новость «Законы Китая о конфиденциальности данных начинают кусаться, поскольку трейдеры пытаются их соблюдать» подготовлена Порталом PRC.TODAY по материалам корреспондента информационного агентства Shine.
Если вам понравилась новость или появились вопросы, оставьте ваш комментарий или обсудите эту новость на форуме.
Новости о китайских интернет-платформах, магазинах и облачных хранилищах за 19 ноября 2021
Новости китайского автотранспортного сектора за 19 ноября 2021
