Dijelaskan: Undang-undang privasi data baharu China dan kesannya terhadap industri teknologi

China telah meluluskan undang-undang perlindungan data, yang akan berkuat kuasa pada 1 November. Beijing dijangka mengekalkan akses luas kepada data.

Penganalisis percaya bahawa dasar itu tidak mungkin mengehadkan penggunaan pengawasan yang meluas di negeri ini.

China, pada hari Jumaat (20 Ogos 2021), meluluskan undang-undang perlindungan data menetapkan peraturan yang lebih ketat tentang cara syarikat mengumpul dan mengendalikan maklumat pengguna mereka. Peraturan itu menambah kepada pengetatan peraturan Beijing, terutamanya mengenai data, yang boleh memberi kesan kepada cara gergasi teknologi China beroperasi.

Undang-undang Perlindungan Maklumat Peribadi (PIPL) membentangkan buat pertama kalinya satu set peraturan yang komprehensif sekitar pengumpulan, pemprosesan dan perlindungan data, yang sebelum ini dikawal oleh undang-undang sedikit demi sedikit.

Bagaimanapun, penganalisis percaya bahawa dasar itu tidak mungkin mengehadkan penggunaan pengawasan yang meluas di negeri ini.

Undang-undang akan berkuat kuasa pada 1 November , lapor agensi berita Xinhua. Teks penuh versi akhir masih belum dikeluarkan.

Undang-undang privasi negara hampir menyerupai rangka kerja paling teguh di dunia untuk perlindungan privasi dalam talian, Peraturan Perlindungan Data Am Eropah, dan mengandungi peruntukan yang memerlukan mana-mana organisasi atau individu yang mengendalikan data peribadi warga China untuk meminimumkan pengumpulan data dan mendapatkan kebenaran terlebih dahulu.

Walau bagaimanapun, tidak seperti di Eropah, di mana kerajaan menghadapi lebih banyak tekanan awam terhadap pengumpulan data, Beijing dijangka mengekalkan akses yang luas kepada data.

Apakah maksud undang-undang perlindungan data China?

Di bawah peraturan baharu yang diluluskan oleh badan perundangan tertinggi China, entiti negeri dan swasta yang mengendalikan maklumat peribadi akan diperlukan untuk mengurangkan pengumpulan data dan mendapatkan persetujuan pengguna.

Walau bagaimanapun, aparat keselamatan negara China akan mengekalkan akses kepada sebahagian besar data peribadi. Beijing telah lama dituduh menggunakan teknologi besar untuk mempercepatkan penindasan di wilayah barat laut Xinjiang dan di tempat lain.

Undang-undang itu juga bertujuan untuk melindungi mereka yang berasa kuat tentang data peribadi digunakan untuk pemprofilan pengguna dan oleh algoritma pengesyoran atau penggunaan data besar dalam menetapkan harga [tidak adil], jurucakap Kongres Rakyat Kebangsaan memberitahu agensi berita negeri Xinhua awal minggu ini .

Ia juga akan menghalang syarikat daripada menetapkan harga yang berbeza untuk perkhidmatan yang sama berdasarkan sejarah beli-belah pelanggan.

Lebih-lebih lagi, undang-undang menetapkan bahawa data peribadi warga China tidak boleh dipindahkan ke negara yang mempunyai standard keselamatan data yang lebih rendah daripada China — peraturan yang mungkin menimbulkan masalah bagi perniagaan asing. Syarikat yang gagal mematuhi boleh dikenakan denda sehingga 50 juta yuan (sekitar Rs 57 crore) atau lima peratus daripada perolehan tahunan mereka.

Undang-undang mengatakan data peribadi sensitif termasuk maklumat yang jika dibocorkan boleh membawa kepada diskriminasi... atau mengancam keselamatan individu secara serius termasuk kaum, etnik, agama, data biometrik atau lokasi seseorang.

Pembinaan kepada undang-undang

Pada bulan Januari, Persatuan Pengguna China yang disokong kerajaan telah menuduh syarikat internet melanggar hak pelanggan dengan menyalahgunakan data peribadi dan membuli orang untuk pembelian dan promosi. Pengguna sedang dihimpit oleh algoritma data dan menjadi sasaran buli teknikal, kata persatuan itu.

Syarikat mesti berhenti menggunakan sistem untuk mengimbas data peribadi pengguna dan menawarkan harga berbeza untuk barangan berdasarkan maklumat itu, tambahnya.

Berikutan itu, pengawal selia pasaran China juga telah mengenakan denda ke atas Tencent dan memintanya dan syarikat gabungannya melepaskan hak eksklusif untuk label muzik. Pentadbiran Negeri China bagi Peraturan Pasaran, dalam satu kenyataan, telah berkata, Untuk memulihkan persaingan pasaran, Tencent dan syarikat gabungannya mesti menamatkan hak cipta muzik eksklusif mereka dalam masa 30 hari dan berhenti mengenakan bayaran pendahuluan yang tinggi dan yuran hak cipta lain.

Walau bagaimanapun, penggunaan data syarikat China telah menjadi perhatian hanya apabila agensi keselamatan siber Beijing melancarkan siasatan terhadap kumpulan ride-hailing Didi Chuxing beberapa hari selepas ia memperoleh lebih daripada bilion dalam tawaran awam permulaan New York pada bulan Jun.

Pentadbiran Ruang Siber China telah meminta Didi berhenti menerima pendaftaran pengguna baharu dengan mengatakan bahawa aplikasi itu mempunyai pelanggaran undang-undang dan peraturan yang serius berkaitan pengumpulan maklumat peribadi. Berpuluh-puluh ribu pengguna telah mengadu tentang perlu membayar lebih untuk memanggil teksi menggunakan iPhone daripada model telefon mudah alih yang lebih murah atau untuk tiket jika mereka diprofilkan sebagai pengembara perniagaan, kata badan pemerhati perlindungan pengguna China.

Bagaimana pasaran saham bertindak balas

Kejatuhan terbesar China yang memaklumkan undang-undang itu ialah saham syarikat teknologi besar negara itu mengalami kemerosotan besar, menyebabkan kebimbangan baharu di kalangan pelabur.

Saham, termasuk Tencent dan Alibaba, turun sebanyak 4.5 peratus. Indeks Nasdaq Golden Dragon bagi saham China yang tersenarai di AS ditutup lebih 5 peratus lebih rendah pada Khamis di New York, diheret turun hampir 7 peratus bagi kumpulan e-dagang yang diasaskan oleh Jack Ma. Tolok itu telah jatuh hampir 10 peratus sejak Isnin, meletakkannya di landasan untuk penurunan mingguan terbesar sejak April.

Penjualan untuk saham teknologi China, yang disebabkan oleh peraturan baharu Beijing, telah menurunkan indeks hampir 53 peratus daripada kemuncaknya pada Februari. Puluhan bilion dolar telah dilenyapkan daripada kekayaan hartawan termasuk pengasas Alibaba dan Pony Ma Tencent.

Tencent, pemilik aplikasi pemesejan WeChat yang popular, telah memberi amaran bahawa peraturan lanjut mungkin akan datang untuk industri teknologi.

Adakah terdapat undang-undang perlindungan data yang serupa di tempat lain di dunia?

Di peringkat global terdapat desakan untuk mencipta peraturan yang lebih baik mengenai perlindungan data. Pada 2018, Peraturan Perlindungan Data Umum Kesatuan Eropah berkuat kuasa — peraturan yang bertujuan untuk memberi rakyat dalam blok itu lebih kawalan ke atas data mereka. Ia bukan sahaja menjejaskan organisasi yang terletak di dalam EU, tetapi juga akan dikenakan kepada syarikat di luar wilayah jika mereka menawarkan barangan atau perkhidmatan kepada, atau memantau tingkah laku, orang dalam blok itu.

Mengikut Peraturan, pengguna boleh mengakses data peribadi yang disimpan oleh syarikat dan mengetahui di mana dan untuk tujuan apa ia digunakan. Seseorang juga akan mempunyai hak untuk dilupakan, yang bermaksud bahawa pengguna boleh meminta syarikat untuk memadamkan data seseorang, yang berpotensi menghalang pihak ketiga daripada mengaksesnya.

Lei Geral de Proteção de Dados Brazil, yang berkuat kuasa pada September 2020, ialah undang-undang perlindungan data utama pertama di Amerika Latin. Memandangkan syarikat dan penyedia perkhidmatan Brazil berebut untuk mencapai pematuhan, baki bulan dalam tahun itu akan menjadi medan ujian untuk bagaimana pihak berkuasa perlindungan data Brazil, Autoridade Nacional de Proteção de Dados (ANPD), akan menguatkuasakan undang-undang baharu.

Pada penghujung 2020, Singapura meminda Akta Perlindungan Data Peribadinya, memperkenalkan, antara lain, pemberitahuan pelanggaran data mandatori, pengembangan rangka kerja persetujuan yang dianggapnya, pengecualian untuk persetujuan untuk kepentingan yang sah, dan peningkatan penalti bagi ketidakpatuhan.

Surat berita| Klik untuk mendapatkan penerangan terbaik hari ini dalam peti masuk anda

Kongsi Dengan Rakan Anda: