Китай начал устанавливать систему правил защиты личной информации в 2012 году, и с тех пор правительство и суды обнародовали ряд соответствующих правил.
В настоящее время в Китае разрабатывается закон о защите личной информации. В будущем Закон о защите личной информации сформирует китайскую систему правил защиты личной информации вместе с Гражданским кодексом, Законом о кибербезопасности, Законом о защите прав потребителей, Законом о безопасности данных и другими административными постановлениями, судебными толкованиями и ведомственными постановлениями.
I. Законы
1. Гражданский кодекс Китая: Часть IV Права личности (2020 г.)
Китай предусматривает защиту личной информации в полной главе Гражданского кодекса 2020 года, то есть в главе 6, посвященной конфиденциальности и защите личной информации, в Части IV «Права личности» Гражданского кодекса Китая (от статьи 1032 до статьи 1039).
Ключевые моменты этой главы следующие:
(1) Физическое лицо пользуется правом на неприкосновенность частной жизни. Ни одна организация или частное лицо не может нарушать право на неприкосновенность частной жизни любого другого лица путем шпионажа, вторжения, раскрытия или публикации соответствующей информации или любыми другими способами (статьи 1032 и 1033).
(2) Личная информация о физических лицах охраняется законом (статья 1034).
(3) Личная информация относится ко всем видам информации, записанной электронным или другим способом, которая может быть использована для независимой идентификации или объединена с другой информацией для идентификации конкретного физического лица, включая имена физического лица, дату рождения, идентификационные номера, биометрические данные. информация, адреса, номера телефонов, адрес электронной почты, информация о здоровье, местонахождение и т. д. (статья 1034)
(4) Обработка личной информации должна сначала получить согласие физического лица или его / ее опекуна и не должна нарушать законы, административные правила или соглашения обеих сторон. (Статья 1035)
(5) Обработка личной информации включает сбор, хранение, использование, обработку, передачу, предоставление и раскрытие личной информации и т. Д. (Статья 1035).
(6) Обработчик информации не должен разглашать или подделывать личную информацию, которую он собирает и хранит. Без согласия физического лица обработчик информации не должен незаконно предоставлять личную информацию такого физического лица любому другому, за исключением информации, которая была обработана таким образом, что конкретное лицо не может быть идентифицировано и не может быть восстановлено. Статья 1038)
2. Закон Китая о защите личной информации (проект) (2020 г.)
Законодательный орган Китая, Постоянный комитет Всекитайского собрания народных представителей, разрабатывает закон о защите личной информации, и этот проект был опубликован 12 октября 2020 года. На данный момент проект не был поставлен на голосование.
Ключевые положения этого закона заключаются в следующем:
(1) Этот закон применим не только к обработке личной информации физических лиц в Китае любым юридическим или физическим лицом, но и к конкретным действиям по обработке личной информации физических лиц в Китае за пределами Китая. (Статья 1)
(2) Конфиденциальная личная информация находится под особой защитой. Эта информация включает расу, этническую принадлежность, религию, личные биологические характеристики, состояние здоровья, финансовые счета, личное местонахождение. (Статья 29)
(3) Обработчики информации могут обрабатывать конфиденциальную личную информацию только при следующих условиях: (1) Они должны использовать информацию при определенных обстоятельствах; (2) Они получили конкретное согласие лиц, вовлеченных в информацию. (Статья 29, Статья 30)
(4) Если обработчику информации необходимо предоставить личную информацию за пределами Китая, он должен получить одобрение регулирующего органа. (Статья 38)
(5) В рамках международной судебной помощи, если обработчикам информации необходимо предоставить личную информацию за пределами Китая, они должны получить разрешение соответствующих органов. (Статья 41)
(6) Когда личная информация, обрабатываемая обработчиком информации, достигает определенного количества, он должен назначить определенное лицо в качестве лица, отвечающего за защиту личной информации. Ответственное лицо будет контролировать его действия по обработке личной информации и меры защиты. (Статья 51)
(7) Если обработчик информации нарушит этот закон, не только будет конфискована незаконная прибыль, но также будет наложен штраф в размере менее 50 миллионов юаней или менее 5% от оборота предыдущего года. (Статья 62) Это должен быть самый высокий штраф по всем китайским законам до сих пор.
3. Закон Китая о кибербезопасности (2017 г.)
Четвертая часть этого закона, сетевая информационная безопасность, предусматривает обязанность сетевых операторов защищать личную информацию пользователей, такую как:
Операторы сети должны сохранять конфиденциальность собираемой ими пользовательской информации, а также не раскрывать, изменять или уничтожать личную информацию, которую они собирают; они не должны предоставлять личную информацию другим лицам без согласия лица, которого собирают. (Статья 40, Статья 42)
Операторы сети не должны собирать личную информацию, не имеющую отношения к предоставляемым ими услугам. Они должны четко указывать цель, метод и объем сбора и использования информации, а также получать согласие собираемого лица. (Статья 41)
4. Решение об усилении защиты сетевой информации (2012 г.)
Решение впервые в Китае устанавливает правила сбора и использования личной информации, а также обязательства поставщиков сетевых услуг по защите личной информации. Все китайское законодательство по сетевой безопасности и защите личной информации восходит к этому положению.
II. Ведомственное правило
1. Положения о киберзащите личной информации детей (2019 г.)
Положения направлены на защиту безопасности личной информации детей (т.е. несовершеннолетних в возрасте до 14 лет) путем надзора за сбором, хранением, использованием, передачей и раскрытием личной информации детей через Интернет на территории Китая.
2. Меры по выявлению незаконного сбора и использования личной информации приложениями (2019 г.)
Меры призваны предоставить регулирующим органам справочную информацию для определения незаконного сбора и использования личной информации приложениями, а также предоставить операторам приложений рекомендации по самопроверке и самокоррекции, а также по социальному надзору за пользователями Интернета.
3. Положения о защите личной информации пользователей электросвязи и Интернета (2013 г.)
Положения предусматривают, что: (1) Поставщики услуг должны публиковать правила сбора и использования личной информации. (2) Без согласия пользователей поставщики услуг не должны собирать личную информацию пользователей, и они могут собирать только ту информацию, которая необходима для предоставления услуги. (3) Поставщики услуг должны предотвращать утечку, повреждение, подделку или потерю личной информации пользователей.
VI. Судебное толкование
Положения направлены на интерпретацию статьи 36 Закона КНР о правонарушениях, то есть, при каких обстоятельствах пользователи сети и поставщики сетевых услуг должны нести деликтную ответственность, если они используют сеть для нарушения гражданских прав и интересов других лиц.
Статья 36 Закона о правонарушениях гласит, что пользователи сети и поставщики сетевых услуг, которые используют сеть для нарушения гражданских прав других лиц, несут деликтную ответственность.
Стоит отметить, что после вступления в силу Гражданского кодекса Китая 2020 года Закон о правонарушениях был отменен. Гражданский кодекс Китая: часть VII «Ответственность за правонарушение» содержит более подробные положения о нарушениях в киберпространстве в статьях 1194, 1195, 1196 и 1197.
V. Технический стандарт
1. Спецификация безопасности личной информации (PI) - Национальный стандарт Китая (2020 г.) 信息 安全 技术 个人 信息 安全 规范
Фотография сделана Road Trip with Raj (https://unsplash.com/@roadtripwithraj) на Unsplash