В 29 Июнь 2021, «Регулирование данных специальной экономической зоны Шэньчжэнь» («Регламент», 深圳 经济 特区 数据 条例) был принят Постоянным комитетом муниципального народного конгресса Шэньчжэня и вступит в силу 1 января 2022 года. Постановление разъясняет вопросы защиты персональных данных и впервые создает систему честной конкуренции при использовании данных во внутреннем законодательстве. .
Регламент играет ведущую роль в определении «прав и интересов в отношении данных» в положениях, разъясняя, что физические лица имеют право на личные права и интересы в отношении личных данных, включая права и интересы, такие как информированное согласие, дополнение и исправление, удаление, доступ, воспроизведение и т. д. Физические лица, юридические лица и некорпоративные организации имеют право на имущественные права и интересы, предусмотренные законами, административными постановлениями и Регламентом в отношении продуктов данных и услуг, созданных посредством законной обработки данных, и использовать их независимо получать прибыль и распоряжаться ею в соответствии с законом.
Регламент устанавливает основные принципы обработки персональных данных. Первый - это принцип «минимально необходимого», т.е. обработка персональных данных должна быть сведена к минимуму до того, что необходимо в отношении целей, для которых они обрабатываются, и обработка должна проводиться таким образом, чтобы иметь наименьшее отрицательное воздействие. о личных правах и интересах. Второй принцип заключается в том, что обработчики данных не должны отказывать в предоставлении соответствующих основных функций или услуг физическим лицам на том основании, что такие физические лица не согласны на обработку его / ее персональных данных, за исключением случаев, когда такие персональные данные необходимы для предоставления соответствующих основных функции или услуги. Третий принцип заключается в том, что личные данные должны обрабатываться в соответствии с принципом «информированного согласия», и обработчики данных должны получить согласие физических лиц перед обработкой его / ее личных данных и обработать личные данные в рамках их согласия.
Регламент строго ограничивает обработку биометрических данных, чтобы избежать злоупотребления ими. За исключением того, что такие биометрические данные необходимы и незаменимы для целей обработки персональных данных, тем временем будут предоставлены альтернативные методы обработки других небиометрических данных.
Фотография на обложке от loong xu (https://unsplash.com/@loongrat) на Unsplash
Авторы: Команда сотрудников CJO