La Cina si accinge ad adottare importanti riforme in materia di tutela dei dati personali. Il 1\u00b0 maggio 2021 \u00e8 entrato in vigore il \u201cRegolamento sulle informazioni personali necessarie per le Applicazioni mobili\u201d grazie al quale il consumatore cinese potr\u00e0 rifiutare di fornire dati che non sono necessari per la fruizione di un’applicazione mobile senza che questo rifiuto possa impedire l\u2019utilizzo dell\u2019applicazione (le applicazioni mobili potranno raccogliere solo le informazioni personali considerate necessarie dalla legge per garantire ai consumatori l\u2019accesso ai servizi).<\/p>\n
Una disciplina pi\u00f9 organica in materia di tutela delle informazioni personali sar\u00e0 garantita dall\u2019entrata in vigore dal 1\u00b0 novembre 2021 della Legge sulla Protezione delle Informazioni Personali di cui \u00e8 stata gi\u00e0 pubblicata una prima bozza che appare ispirata alla disciplina del GDPR in vigore nell\u2019Unione Europea.<\/p>\n
In base all’art. 3 della Legge sulla Protezione delle Informazioni Personali, tale normativa si applicher\u00e0 alle organizzazioni e alle persone che gestiscono le informazioni personali di persone fisiche entro i confini della Repubblica popolare cinese. Inoltre, \u00e8 prevista un\u2019applicazione extraterritoriale della normativa (ovvero anche quando i gestori delle informazioni non hanno sede in Cina) se la gestione delle informazioni personali ha come scopo quello di fornire prodotti o servizi a persone fisiche residenti in Cina, quando si conducono analisi o valutazioni delle attivit\u00e0 di persone fisiche che si trovano all’interno dei confini cinesi, nelle altre circostanze previste da leggi o regolamenti amministrativi.<\/p>\n
L\u2019art. 4 della Legge sulla Protezione delle Informazioni Personali definisce \u201cinformazioni personali\u201d tutti i tipi di informazioni registrate con mezzi elettronici o altri mezzi relativi a\u00a0persone fisiche\u00a0identificate\u00a0o identificabili, escluse le informazioni che sono state rese anonime (una definizione che richiama il concetto di “dati personali” del GDPR); lo stesso articolo specifica che per “trattamento” si intende la raccolta, l’archiviazione, l’utilizzo, l’elaborazione, la trasmissione, la fornitura, la pubblicazione delle informazioni personali. Una figura importante prevista dalla Legge sulla Protezione delle Informazioni Personali \u00e8 il \u201cGestore delle informazioni personali” nella quale rientrano le organizzazioni e gli individui che determinano autonomamente le finalit\u00e0 di trattamento, i metodi di trattamento e altre questioni relative al trattamento delle informazioni personali.<\/p>\n
I principi dettati dalla Legge sulla Protezione delle Informazioni Personali richiamano quelli del GDPR:<\/p>\n
La Legge sulla Protezione delle Informazioni Personali prevede che la base giuridica per il trattamento dei dati possa essere rappresentata dal consenso (libero ed esplicito) del soggetto interessato, dalla necessit\u00e0 di concludere o\u00a0adempiere\u00a0un contratto di cui l’interessato \u00e8 parte, dalla necessit\u00e0 di adempiere a\u00a0doveri e responsabilit\u00e0 previsti dalla legge, dalla necessit\u00e0 di rispondere, in situazioni di emergenza, a incidenti che mettono in pericolo la salute delle persone fisiche o la sicurezza dei loro beni, dall\u2019esigenza di comunicare notizie o condurre (entro un ambito ragionevole) una vigilanza sulla pubblica opinione, dalle altre circostanze previste da leggi e regolamenti amministrativi.<\/p>\n
In base alla Legge sulla Protezione delle Informazioni Personali, i soggetti interessati hanno diritti analoghi a quelli previsti dal GDPR:<\/p>\n
L’art. 51 della Legge sulla Protezione delle Informazioni Personali prevede che i gestori delle informazioni debbano nominare una persona responsabile della supervisione delle attivit\u00e0 di trattamento delle informazioni personali nonch\u00e9 delle misure di protezione adottate a tutela delle informazioni personali.<\/p>\n
In caso di violazione di questa normativa, sono previste pesanti sanzioni che, nei casi pi\u00f9 gravi possono arrivare fino a 50 milioni CNY o una somma pari al 5% del fatturato dell’anno finanziario precedente, oltre alla revoca delle licenze commerciali o professionali (la persona direttamente responsabile della violazione pu\u00f2 essere punita con una sanzione\u00a0tra 10.000 e 1 milione CNY).<\/p>\n
<\/p>\n
Fonte: elaborazioni a cura di IC&Partners Asia,\u00a0 news@icpartners.it<\/a> \u2013 riproduzione riservata<\/p>\n <\/p>\n Guarda ora Export Talks \u2013 Focus Cina presente sul nostro canale YouTube<\/strong><\/p>\n <\/p>\n