Започна и общественото обсъждане на документа, регламентиращ трансфера на данни
Както писах, на 20 август 2021 г. Постоянният комитет на Националния народен конгрес на Китай обнародва китайския Закон за защита на личната информация, който влиза в сила на 1 ноември 2021 г.
Това е първият всеобхватен китайски закон в областта на защита на личната информация и се основава на Конституцията на Китай.
PIPL има за цел да „защитава правата и интересите на лицата“, „да регулира дейностите по обработка на лична информация“ и „да улеснява разумното използване на лична информация“ (член 1).
Китайската администрация за киберпространство (CAC) публикува в тази връзка проект на „Мерки за оценка на сигурността на изходящите данни“ за обществено обсъждане. Крайният срок за коментари е 28 ноември 2021 г.
PIPL за разлика от европейския GDPR има 74 члена и осем глави:
Глава I Общи положения
Глава II Правила за обработка на лична информация
Раздел 1 Общи разпоредби
Раздел 2 Правила за обработка на чувствителна лична информация
Раздел 3 Специални разпоредби относно обработката на лична информация от държавните органи
Глава III Правила за трансгранично предоставяне на лична информация
Глава IV Права на физическите лица при дейности по обработка на лична информация
Глава V Задължения на обработващите лична информация
Глава VI Отдели, изпълняващи задължения и отговорности по защита на личната информация
Глава VII Правна отговорност
Глава VIII Допълнителни разпоредби
PIPL също използва познатите от GDPR изисквания за наличие на основание за обработка на личните данни, както и подробно описание на правата на физическите лица.
Както администраторите на данни по GDPR, така и обработващите от PIPL трябва да предприемат необходимите мерки за защита на личните данни, да разработват вътрешни политики, да изготвят планове и процедури и да осигуряват редовно обучение.
Санкциите при прилагане на PIPL могат да достигнат глоба до 5% от годишните приходи от предходната година или 50 милиона юана.