Китай ускоряет создание законодательства о защите личной информации. В октябре 2020 года, общественности был представлен проект Закона о защите персональных данных. Недавно на рассмотрение Постоянного комитета Всекитайского собрания народных представителей, был представлен второй проект. Это свидетельствует об усилении усилий по защите личной информации.
Закон о защите личной информации
Большие ожидания возлагаются на первый в Китае конкретный закон о защите личной информации. Защита личной информации – это основа цифровой экономики и социального управления. Одной из основных задач закона о защите персональных данных является установление границ; руководство и связывание государственных и рыночных субъектов; регулирование использования, сбора, хранения, обработки, передачи, предоставления и раскрытия персональных данных; наказание за нарушение персональных данных; и создание устойчивых норм.
В настоящее время, права на личную информацию нарушаются или находятся под угрозой повсеместно. Некоторые люди заплатили огромные экономические издержки или даже свою жизнь. Неприятные звонки и распознавание лиц распространены повсеместно. Это норма, с которой мы должны столкнуться, но она должна быть изменена как можно скорее. По сравнению с первым проектом, последний значительно улучшен. В связи с нынешним непрозрачным и чрезмерным использованием и сбором личной информации во втором проекте говорится, что личная информация не должна обрабатываться путём «принуждения», и уточняются правила отзыва согласия, автоматизированного принятия решений и трансграничного предоставления личной информации. Кроме того, в проекте подчёркивается надзор за сверхбольшими интернет-платформами. Как следует из названия, закон о защите персональных данных направлен не на развитие отрасли, а на защиту прав и интересов. Только при соблюдении хороших законов, цифровая экономика может развиваться здоровым образом.
В настоящее время, защита личной информации особенно актуальна. С момента вспышки Covid-19, сбор личной информации расширялся, что внесло большой вклад в профилактику эпидемии и борьбу с ней. При рутинном контроле эпидемий, крайне важно сделать использование и сбор личной информации нормальной практикой и своевременно подумать об изъятии. Проект включает в себя защиту жизни и здоровья лиц в ответ на чрезвычайные ситуации в области общественного здравоохранения или в чрезвычайных ситуациях в качестве одного из юридических обстоятельств обращения с персональной информацией. Однако в «разъяснениях» проекта, также прямо подчёркивается, что обращение с персональной информацией при вышеуказанных обстоятельствах, также должно строго соблюдать правила обращения, предусмотренные настоящим законом, и выполнять обязанность по защите персональной информации. По крайней мере, это означает, что «ненормальное» использование и сбор личной информации, должны постоянно корректироваться по мере изменения эпидемии. В разгар эпидемии, многие заведения собирают личную информацию, такую как мобильные телефоны и идентификационные номера. Компетентные органы должны своевременно рассматривать и надлежащим образом организовывать удаление, уничтожение и изъятие такой информации.
Из-за коллективного невежества, личная информация долгое время не была эффективно защищена. Существует общая недостаточная осведомленность о защите личной информации среди государственных чиновников и субъектов рынка. Некоторые населенные пункты или органы власти, стремятся получить как можно больше личной информации для удобства регулирования. Некоторые чиновники даже трубят о «проникновении в частную жизнь» как о подвиге, а у других есть коммерческие причины собирать как можно больше личной информации, даже если она не имеет отношения к делу. Также крайне важно повысить осведомленность людей о защите личной информации. Многие люди думают: «Если ты не плохой, чего ты боишься?» Это затрудняет введение жёстких ограничений, в отношении нарушителей персональных данных.
Контроль своих собственных данных через закон
Чтобы изменить ненормальную ситуацию с защитой личной информации в Китае, крайне важно дать людям право контролировать свои собственные данные через закон. Проект устанавливает правила обращения с персональной информацией с «уведомлением и согласием» в качестве ядра. Однако вопрос о том, как информировать или действительно ли согласие является вариантом или «обязательным», будет рассмотрен на практике. Например, приложения часто чрезмерно собирают даже не относящуюся к делу информацию; в противном случае пользователи не могут установить или использовать их. Согласно проекту, обработчики персональных данных должны иметь конкретную цель и достаточную необходимость для работы с конфиденциальной личной информацией. Необходимо разработать конкретную систему, чтобы этот принцип был эффективно обязательным в действительности. Поэтому закон о защите персональных данных в Китае и правила его применения, должны быть скорее подробными, чем общими на самом деле.
Если нарушитель не заплатит цену, закон останется на бумаге. Проект устанавливает административную и гражданско-правовую ответственность за нарушение прав и интересов в области персональных данных. В случае серьёзных обстоятельств, проект предусматривает конфискацию незаконных доходов, наложение штрафа, в размере менее 50 миллионов юаней (7,7 миллиона долларов) или менее 5% оборота предыдущего года, приостановление деятельности смежных предприятий, приостановление деятельности для исправления и отзыва лицензий на ведение бизнеса, а также наложение штрафа на непосредственно ответственных руководителей и персонал. Штрафы довольно жёсткие, но ещё предстоит выяснить, будут ли эти правила тщательно соблюдаться, как определить, что дело серьёзное, и насколько свободны суды или регулирующие органы. Кроме того, следует также тесно координировать гражданскую, уголовную и административную ответственность. В настоящее время в проекте больше внимания уделяется административной ответственности, в то время как гражданский аспект сталкивается со многими практическими трудностями, такими как бремя доказывания физических лиц и высокая стоимость защиты прав.
Одним из основных направлений второго проекта является усиление обязательств по защите личной информации и надзору за сверхбольшими интернет-платформами в Китае. Обработчики персональных данных, предоставляющие базовые услуги интернет-платформы, имеющие большое количество пользователей и сложные виды бизнеса, должны выполнять обязательства по созданию независимой организации, состоящей в основном из внешних членов, для контроля за деятельностью по обработке персональных данных, регулярно выпускать отчёты о социальной ответственности по защите персональных данных и принимать социальный надзор. Сверхбольшие интернет-платформы обладают огромными объёмами данных и даже «платформенной гегемонией». Без фундаментальной институциональной базы, созданной на основе верховенства права, опора исключительно на надзор через правоохранительные органы, может обеспечить некоторые типичные случаи, но сформировать долгосрочный эффективный механизм управления будет невозможно в действительности.
На самом деле многие положения законопроекта не новы, но уже упоминались во многих законах и нормативных актах Китая. Однако, ситуация с защитой личной информации остаётся неизменной в действительности. Это требует глубоких размышлений. Общественность надеется, что закон в корне изменит бессмысленное ущемление интересов личной информации. Есть надежда, что закон, который в конечном итоге будет принят, будет «зубчатым» законом с подробными правилами осуществления и станет вехой в продвижении Китая к построению страны под верховенством закона.
Новость о том, что защита личной информации должна стать новой нормой в Китае, подготовлена Порталом PRC.TODAY, по материалам информационного агентства Caixin.
Если вам понравилась новость или появились вопросы, оставьте ваш комментарий или обсудите эту новость на форуме.
Как китайские технологические компании могут принять экологический вызов
Китай становится главным рынком сбыта легендарных кубинских сигар
