😉 Защита персональных данных в КНР: главное для бизнеса

Китай ужесточил контроль за данными вслед за глобальным трендом (GDPR). Для международных компаний это значит рост нагрузки и высокие риски при нарушениях.

🔍 Три ключевых закона:

⏩️ CSL (Закон о кибербезопасности, 2017) – базовый закон с усиленной ответственностью с 2022 года

⏩️ PIPL (О защите персональных данных, 2021) – основной закон о «личке» (аналог GDPR)

⏩️ DSL (О безопасности данных, 2021) – регулирует все данные, включая не персональные

🖱 Принципы обработки:

Законность, минимальная необходимость, явное согласие, точность, ограничение срока хранения, безопасность «по умолчанию».

🖱 Права граждан:

Доступ, исправление, удаление, отзыв согласия, переносимость, отказ от автоматизированных решений (скоринга), разъяснение логики обработки.

🖱 Трансграничная передача:

Жесткие требования к выводу данных из Китая. Иностранные компании обязаны назначить местного представителя. Новые правила (март 2024) немного смягчили нормы для мультинационалов, но многие данные по-прежнему должны оставаться в КНР.

🖱 Штрафы:

📌 До 1 млн юаней (общие нарушения)

📌 До 50 млн юаней или 5% годового оборота (серьезные)

📌 Приостановка деятельности, блокировка приложений, дисквалификация директоров

📌 Возможны гражданские иски и иски от прокуратуры


🎯 Китай ужесточает контроль, но дает инструменты для соблюдения норм. Риски – блокировки и огромные штрафы. Власти развивают международное сотрудничество в сфере ИИ и трансграничных данных.

👩‍💻Подробнее в новом материале на сайте Научно-технического центра.