Cuándo se aprobó la Ley de Protección de Datos Personales

La "Ley de Protección de Información Personal de la República Popular China" fue promulgada por la 30.ª reunión del Comité Permanente del 13.º Congreso Nacional Popular de la República Popular China el 20 de agosto de 2021 Aprobada y en vigor a partir del 1 de noviembre de 2021.

La Ley de Protección de Información Personal fue adoptada por la 30.ª reunión del Comité Permanente del 13.º Congreso Nacional del Pueblo el 20 de agosto de 2021. Es una disposición legal para proteger la información personal, que involucra el establecimiento de nombres legales, cuestiones de modelo legislativo, el significado e importancia de la legislación, el estado legislativo y la base legislativa, el ámbito de aplicación de la ley, las excepciones a la aplicación de la ley y sus disposiciones y el procesamiento de información personal, principios básicos, relación con las regulaciones gubernamentales de divulgación de información, diferentes métodos regulatorios y sus efectos en agencias gubernamentales y otros procesadores de información personal, la relación entre la coordinación de la protección de la información personal y la promoción del libre flujo de información. y la aplicación de leyes de protección de información personal en industrias específicas. Cuestiones relacionadas con información personal sensible, organismos encargados de hacer cumplir la ley, mecanismos de autorregulación de la industria, derechos de los interesados, cuestiones de intercambio de información transfronterizo y cuestiones de responsabilidad penal. Tiene un gran impacto en las personas y las industrias. La protección de la información personal se puede lograr a través de medios técnicos de seguridad de la base de datos, almacenamiento cifrado de datos centrales, prevención de fuga de datos por lotes a través de cortafuegos de bases de datos, anonimización de datos personales por lotes mediante la desensibilización de datos y procesamiento de trazabilidad a través de marcas de agua digitales.

Se puede decir que la promulgación de la "Ley de Protección de Información Personal" responde a los intereses más urgentes del pueblo. En la era de la economía digital, existe una brecha de información obvia entre los individuos y los proveedores de servicios de información de red. Para obtener los correspondientes derechos de uso de los servicios de información, los individuos tienen que proporcionar "activamente" su información personal, pero no pueden conocerla realmente. . Exactamente cómo se procesará la información y quién tendrá posesión de su información personal. Es más, el comercio de información personal se ha convertido en una completa cadena industrial negra y gris, y la propiedad personal y la seguridad personal están seriamente amenazadas. Para proteger plenamente los derechos e intereses de la información personal, también es necesario regular las actividades de procesamiento de información personal y promover el desarrollo de la industria de la información.

En primer lugar, se aclara que las actividades de procesamiento de información personal deben basarse en la licitud, la legitimidad, la necesidad y la buena fe como principios básicos, es decir, cualquier tipo y etapa de comportamiento en el procesamiento de información personal debe cumplir con estos principios. requisitos, incluso si la legislación actual no estipula claramente si comportamientos específicos de procesamiento de información personal cumplen con las obligaciones legales. Si los comportamientos relevantes violan uno de los cuatro principios básicos de legalidad, legitimidad, necesidad y buena fe, también debe asumir la legislación civil correspondiente. responsabilidades. Si el caso es grave, usted debe asumir la responsabilidad penal.

En segundo lugar, el principio de legitimidad requiere que el comportamiento de procesamiento de información personal debe cumplir con el propósito legislativo y el valor legal, y no debe infringir los derechos e intereses de información personal de otras personas para perseguir los propios intereses. . En la práctica, algunos operadores de aplicaciones muestran a los usuarios información importante, como el propósito, el alcance y el método del procesamiento de información personal, de manera discreta e indirecta durante la etapa de registro del usuario. Este comportamiento obviamente viola el principio de legitimidad.

En tercer lugar, el principio de necesidad requiere que el alcance de la recopilación y el procesamiento de información personal solo sea necesario para lograr las funciones de servicio de información y los fines comerciales correspondientes. Este principio responde firmemente a las preocupaciones y dudas de la sociedad actual sobre la recopilación y el procesamiento arbitrarios de información personal por parte de los operadores de aplicaciones, y previene el empeoramiento del problema de los individuos que proporcionan pasivamente información personal para obtener los servicios de información correspondientes. Por ejemplo, el alcance de la recopilación de información personal por parte de los operadores de aplicaciones de navegación de mapas solo debe limitarse a información de ubicación geográfica. La ocupación, el salario, las preferencias de viaje y otra información personal no relacionada con las funciones de navegación de mapas obviamente no están dentro del alcance de "directamente relacionado con el". finalidad del tratamiento" En el interior.

En cuarto lugar, el principio de buena fe enfatiza que los procesadores de información personal no deben utilizar su posición ventajosa para infringir los derechos de información personal. Por un lado, los procesadores de información personal deben procesar la información personal de buena fe y de acuerdo con los fines y el alcance del procesamiento acordados; por otro lado, los procesadores de información personal no deben ocultar ni restar importancia deliberadamente a los recordatorios y explicaciones relacionados con los derechos y la información personal; intereses.

Espero que el contenido anterior le resulte útil. Si aún tiene alguna pregunta, consulte a un abogado profesional.

Base legal:

Artículo 1 de la "Ley de Protección de Información Personal de la República Popular China"

Con el fin de proteger los derechos e intereses de las personas información y estandarizar el procesamiento de la información personal Actividades para promover el uso razonable de la información personal y de conformidad con la Constitución, se promulga la presente ley.

Artículo 2

La información personal de las personas físicas está protegida por la ley, y ninguna organización o individuo podrá infringir los derechos de información personal de las personas físicas.

Artículo 3

Esta Ley se aplicará a las actividades que procesen información personal de personas físicas dentro del territorio de la República Popular China.

Artículo 58 de la Constitución de la República Popular China

El Congreso Nacional del Pueblo y el Comité Permanente del Congreso Nacional del Pueblo ejercen el poder legislativo nacional.