中國第十三屆「全國人民代表大會常務委員會」第三十次會議於今(2021)年8月20日閉幕,會中表決通過《個人信息保護法》,該法旨在保護網路用戶資料隱私,將於今年11月1日實施。

《個人信息保護法》將與《數據安全法》共同成為中國網路監管兩大支柱,往後中國企業恐面臨更多法遵要求。《數據安全法》於今年9月1日實施,為企業制定一個劃分營利資料及涉及國安資料的框架;《個人信息保護法》則是參考歐洲《通用資料保護規則》(General Data Protection Regulation,GDPR),為用戶隱私設定保護框架。專家指出,這兩項法規皆要求中國企業檢視其儲存及處理資料之措施,以確保合規。

根據《個人信息保護法》,企業處理個資須出於明確且合理之目的,並應在能達成目標之最小範圍內取得資料。此外,該法還明訂,企業蒐集個資前須取得用戶知情同意,並為跨境資料傳輸訂定明確規則。最後,該法還要求個資處理者指定個資保護負責人,並定期執行稽核。

在上述兩法推出之際,中國監管機構頻頻對中國網路產業出手,造成眾多企業惶惶不安,相關案例包括:今年7月,國家互聯網信息辦公室(Cyberspace Administration of China,CAC)宣布將對滴滴出行涉嫌侵犯用戶隱私展開調查;今年8月17日,中國市場監管總局(State Administration for Market Regulation,SAMR)發布《禁止網路不正當競爭行為規定(公開徵求意見稿)》,規範內容包括促進公平競爭及禁止虛假評論;今年1月,由政府支持的中國消費者協會(China Consumers Association)發布聲明,批評科技公司濫用個資促銷旗下產品,此後,監管機構時常譴責企業及App侵犯用戶隱私。工業和信息化部也指控43款App非法傳輸用戶資料,並要求這些App於今年8月24日前修正做法。

相關連結:

Josh Horwitz (2021).China passes new personal data privacy law, to take effect Nov. 1. Reuters.

檢自:

https://www.reuters.com/world/china/china-passes-new-personal-data-privacy-law-take-effect-nov-1-2021-08-20/ (Aug. 27, 2021)

Leave a Comment

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

回到頂端