ייתכן שזו אחת החקיקה המחמירות ביותר להגנה על מידע אישי ברחבי העולם.
חוק הגנת המידע האישי הראשון בסין ("PIPL") פורסם ב -21 באוגוסט 2021 וייכנס לתוקפו החל מה -1 בנובמבר 2021.
החוק כולל 74 מאמרים בסך הכל. 15 נקודות המפתח של החוק שכדאי לשים לב אליהן הן כדלקמן.
1. האם ה- PIPA של סין חל על חברות זרות?
כל עוד אתה מטפל במידע האישי של אנשים טבעיים בסין, עליך לציית ל- PIPA. (סעיף 3)
החוק חל גם על פעילויות מחוץ לסין המטפלות במידע האישי של אנשים טבעיים הנמצאים בסין בכל אחת מהנסיבות הבאות
(1) הפעילויות הן מתן מוצרים או שירותים לאנשים טבעיים בסין.
(2) הפעילויות נועדו לנתח ולהעריך את התנהגותם של אנשים טבעיים בסין.
(3) נסיבות אחרות המפורטות בחוקים ותקנות מינהליות אחרות.
2. האם ניתן להעביר מידע אישי בסין מחוץ לסין?
כן, בתנאי ששני התנאים המוקדמים הבאים מתקיימים.
ראשית, ההעברה אושרה על ידי רשויות הרגולציה הסיניות. (סעיף 38)
שנית, מעבד המידע האישי השיג הסכמה נפרדת של אותו אדם למטרה זו. (סעיף 39)
3. האם ניתן לאחסן מידע אישי שנאסף ויוצר בסין מחוץ לסין?
באופן עקרוני, לא. (סעיף 40)
ראשית, מפעילי תשתית מידע קריטי יכולים לאחסן מידע אישי רק בסין.
שנית, אם מעבד מידע אישי מטפל במידע אישי עד לסכום שצוין על ידי הרשויות הרגולטוריות, הוא יכול לאחסן מידע אישי רק בסין.
4. האם גופים זרים ייענשו על הפרת ה- PIPA של סין?
כן.
רשויות הרגולציה הסיניות עשויות לכלול אותן ברשימת המידע האישי המוגבל או האסור, ולהגביל או לאסור על נושאים אחרים למסור להם מידע אישי. (סעיף 42)
5. האם רשויות שיפוט זרות ורשויות אכיפת חוק יכולות לבקש גישה למידע אישי המאוחסן בסין?
גופים משפטיים זרים יכולים לקבל מידע אישי כזה רק באמצעות סיוע שיפוטי. (סעיף 41)
מעבד המידע האישי לא יספק מידע אישי כזה לרשויות שיפוט או אכיפת חוק זרות ללא אישור הרשויות הסיניות המוסמכות.
6. כיצד סין פותרת עימותים עם כללי הגנת מידע אישי זרים?
אם מדינה או אזור נוקטים באיסורים, מגבלות או אמצעים דומים אחרים נגד סין בהגנה על מידע אישי, סין רשאית לנקוט באמצעים הדדיים נגד מדינה או אזור כאמור בהתאם למצב בפועל. (סעיף 43)
7. איזה מידע מסדיר ה- PIPA בסין?
מידע אישי. אם ניתן לזהות את המידע הקשור לאדם טבעי ספציפי, הרי שמדובר במידע אישי. (סעיף 4)
8. אילו פעילויות מסדירה ה- PIPA בסין?
הטיפול במידע האישי כולל איסוף, שחזור, שימוש, תהליך, העברה, אספקה, חשיפה ומחיקה של מידע אישי. (סעיף 4)
9. באילו נסיבות ניתן לעבד מידע אישי?
מעבד המידע האישי רשאי לעבד מידע אישי בשני מקרים: כאשר התקבלה הסכמתו של האדם הנוגע בדבר; או כאשר אין צורך בהסכמת הפרט לעיבוד המידע.
מקרים בהם אין צורך בהסכמה פרטנית כוללים:
(1) מעבד המידע האישי מסכם חוזה עם אדם טבעי ואיסוף המידע האישי נחוץ לביצוע חוזה;
(2) חברה אוספת מידע עובדים נחוץ לניהול משאבי אנוש.
(3) מידע אישי נאסף על מנת להגיב למצב חירום בריאותי.
(4) מידע אישי נאסף לסיקור עיתונאי למען האינטרס הציבורי.
(5) מידע אישי שהוצג לציבור (מוגבל למטרה מסוימת).
10. כיצד מעבד מידע אישי משיג את הסכמתו של אדם פרטי?
לפני הטיפול במידע אישי, מעבד המידע האישי יודיע לאדם על המידע הבא בנאמנות, במדויק ובשלמות, באופן בולט ובשפה ברורה ומובנת:
(1) זהותו של מעבד המידע האישי.
(2) אופן עיבוד המידע האישי.
(3) כיצד האדם יממש את זכויותיו ביחס למידע אישי.
11. אילו זכויות יש לאדם ביחס למידע האישי שלו?
לאנשים יש את הזכות לדעת ולהחליט על הטיפול במידע האישי שלהם. (סעיף 44)
כדי להיות ספציפי,
(1) לאנשים יש זכות לבדוק ולהעתיק את המידע האישי שלהם מהאדם המטפל במידע האישי שלהם; (סעיף 45)
(2) לאנשים יש את הזכות לבקש ממעבד המידע האישי לתקן או להשלים את המידע האישי שלו אם הם מוצאים את המידע לא מדויק או לא שלם; (סעיף 46)
(3) ליחידים יש את הזכות לבטל את הסכמתם בכל עת (סעיף 15)
(4) לאנשים יש את הזכות לבקש ממעבד המידע האישי להסביר ולהבהיר את כללי הטיפול במידע האישי שלהם. (סעיף 48)
12. כיצד מטפלים איברי המדינה במידע אישי?
איברי מדינה רשאים לטפל במידע אישי לצורך ביצוע חובותיהם המשפטיות, אך עליהם לעשות זאת בהתאם לסמכות ולנהלים סטטוטוריים. (סעיף 34)
איברי המדינה יודיעו לאנשים על הטיפול במידע האישי שלהם. עם זאת, רשאי המדינה אינם רשאים ליידע את הפרטים אם החוק קובע כי טיפול כזה יישמר בסודיות. (סעיף 35, סעיף 18)
13. האם מעבדי מידע אישי יכולים לאסוף מידע אישי במקומות ציבוריים?
כן, הם יכולים, בתנאי שיש לעמוד בדרישות הבאות (סעיף 26):
(1) האיסוף נחוץ לביטחון הציבור;
(2) האוסף עומד בהוראות החוק הרלוונטיות;
(3) האוסף מגדיר תזכורת בולטת.
14. האם מעבד מידע אישי יכול להשתמש במידע אישי לקבלת החלטות עסקיות?
כן, אבל הם יבטיחו את שקיפות ההחלטה ואת ההגינות וחוסר פניות של התוצאות. (סעיף 24)
כדי להיות ספציפי:
(1) מעבדי מידע אישי לא יציעו תנאי מסחר מותאמים אישית לאנשים, כגון אפליית מחירים.
(2) אנשים רשאים לסרב לדחוף מידע אישי ולשיווק מסחרי על ידי מעבדי מידע אישי אליהם.
(3) אנשים רשאים לסרב להם להחלטות אוטומטיות המתקבלות על ידי מעבדי מידע אישי.
15. מי היא הסמכות הרגולטורית להגנה על מידע אישי בסין?
מינהל הסייברספייס בסין ועמיתיו בממשלות המקומיות הן הרשויות הרגולטוריות בתחום זה.
תמונה על ידי אייזיק צ'ו on Unsplash
תורמים: צוות תורמי צוות CJO
