Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào?

Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào?

Chủ nhật, 05/09/2021 | 07:55
Luật đầu tiên về bảo vệ thông tin cá nhân của Trung Quốc sẽ có hiệu lực từ tháng 11 tới. Luật này dự kiến sẽ tác động lớn đến các DN nước ngoài đầu tư tại đây.

Luật Bảo vệ Thông tin Cá nhân (PIPL) của Trung Quốc vừa được thông qua vào ngày 20/8 và sẽ có hiệu lực từ ngày 1/11/2021. Như vậy, các công ty trên thế giới muốn làm ăn ở Trung Quốc và với các đối tác Trung Quốc chỉ còn chưa đầy ba tháng để cập nhật mô hình kinh doanh nhằm đảm bảo tuân thủ luật mới. Với khung thời gian cực kỳ eo hẹp, các công ty này cần phải hành động nhanh chóng.

Tiêu điểm thế giới - Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào?

Trung Quốc đã thiết lập một khuôn khổ quản lý dữ liệu, đưa ra các giới hạn về cách các doanh nghiệp thu thập và sử dụng thông tin cá nhân nhạy cảm. Ảnh: SCMP

PIPL chính thức hóa và củng cố các yêu cầu hiện có liên quan đến dữ liệu cá nhân, bao gồm cả việc cần sự đồng ý rõ ràng hoặc riêng biệt đối với việc thu thập và bản địa hóa dữ liệu ở Trung Quốc.

Để đáp ứng các yêu cầu này, có thể các công ty nước ngoài ở Trung Quốc sẽ phải cập nhật mô hình kinh doanh của họ tại nước này, cũng như phương thức hoạt động để đảm bảo tuân thủ luật mới.

Các doanh nghiệp có ứng dụng và trang web thương mại điện tử hướng tới người tiêu dùng hoạt động ở Trung Quốc có thể bị ảnh hưởng nhiều nhất, cùng với các công ty công nghệ cung cấp giải pháp kỹ thuật số.

Luật này đánh dấu nỗ lực pháp lý toàn diện đầu tiên của Trung Quốc nhằm xác định thông tin cá nhân và điều chỉnh việc lưu trữ, chuyển giao và xử lý thông tin cá nhân. Nó có ý nghĩa lớn đối với các công ty dựa vào dữ liệu cho hoạt động của họ ở Trung Quốc.

Việc thực thi luật này sẽ cung cấp nền tảng pháp lý để bảo vệ thông tin cá nhân cho hoạt động của các công ty nước ngoài tại Trung Quốc.

Tuy nhiên, nó cũng có khả năng hạn chế việc truyền thông tin đó qua biên giới, đặc biệt là đối với dữ liệu liên quan đến cơ sở hạ tầng thông tin quan trọng (CII) do ảnh hưởng đến an ninh quốc gia.

Cộng đồng doanh nghiệp quốc tế cần hiểu tác động của luật này đối với hoạt động dữ liệu của họ.

Lấp đầy khoảng trống pháp lý

Trước khi PIPL được thông qua, Trung Quốc không có bất kỳ luật toàn diện nào quy định việc bảo vệ thông tin cá nhân. PIPL đã lấp đầy khoảng trống đó.

Luật này đưa ra định nghĩa chi tiết về “thông tin cá nhân” và làm rõ khái niệm “thông tin cá nhân nhạy cảm”. Hơn nữa, yêu cầu kiểm toán linh hoạt của luật giúp các công ty dễ dàng thực hiện giám sát nội bộ chủ động để tránh các hoạt động tội phạm liên quan đến thông tin cá nhân.

Tiêu điểm thế giới - Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào? (Hình 2).

Luật Bảo vệ Thông tin Cá nhân (PIPL) của Trung Quốc là một trong những luật cứng rắn nhất thế giới về bảo mật dữ liệu cá nhân. Ảnh: 24hTech

Theo SCMP, PIPL là một trong những luật cứng rắn nhất thế giới về bảo mật dữ liệu cá nhân. Việc ban hành luật này sẽ khiến các công ty công nghệ ở Trung Quốc gặp khó khăn và tốn kém trong việc tiếp cận và sử dụng thông tin của người dùng. 

Theo Tân Hoa xã, luật này nhằm mục đích bảo vệ quyền riêng tư bằng cách cung cấp cho các cá nhân quyền hợp pháp để nói “không” với việc thu thập quá mức dữ liệu do các tổ chức kinh doanh và thậm chí một số cơ quan chính phủ thực hiện.

Hơn nữa, giống như Quy định chung về bảo vệ dữ liệu (GDPR) của Liên minh Châu Âu (EU), PIPL nêu rõ rằng thông tin cá nhân được thu thập bởi một công ty phải được giới hạn ở mức tối thiểu cần thiết theo mục đích của dữ liệu. Điều này sẽ làm giảm khả năng lạm dụng thông tin cá nhân trong tương lai.

Theo luật, các công ty xử lý thông tin cá nhân phải tiến hành đánh giá nội bộ một cách thường xuyên và đánh giá mức độ rủi ro khi thông tin đó là nhạy cảm. Các cơ quan quản lý có thẩm quyền ủy quyền kiểm toán các công ty nếu có khiếu nại. Điều này là tất yếu trong bối cảnh gia tăng tình trạng lạm dụng bất hợp pháp thông tin cá nhân, đặc biệt là các hoạt động tội phạm xảy ra do thông tin cá nhân không được bảo vệ và tình trạng thông tin cá nhân bị thu thập tràn lan. Những điều này có thể coi là mặt trái của tốc độ phát triển nhanh chóng của công nghệ.

Tác động của PIPL đối với doanh nghiệp nước ngoài tại Trung Quốc

Việc ban hành luật PIPL đánh dấu nỗ lực mới nhất của Bắc Kinh nhằm điều chỉnh các công ty sở hữu dữ liệu cá nhân.

Các hạn chế của luật đối với việc truyền dữ liệu xuyên biên giới có thể không ảnh hưởng đến các nhà bán lẻ hoạt động trong nước và không có nhu cầu chuyển thông tin ra nước ngoài.

Tuy nhiên, câu chuyện rất khác nhau đối với hai loại công ty: công ty sở hữu lượng lớn thông tin cá nhân và công ty sở hữu thông tin trên cơ sở hạ tầng quan trọng.

Hơn nữa, theo luật này, thẩm quyền của các cơ quan quản lý trong nước thay thế thẩm quyền của các điều ước quốc tế.

PIPL sẽ giúp các công ty nước ngoài tại Trung Quốc – những công ty không có hoạt động chuyển dữ liệu xuyên biên giới – phát triển các chính sách bảo mật phù hợp với luật pháp nước sở tại.

Tiêu điểm thế giới - Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào? (Hình 3).

PIPL đưa ra định nghĩa chi tiết về "thông tin cá nhân" và làm rõ khái niệm "thông tin cá nhân nhạy cảm". Ảnh: China Briefing

Trước PIPL, việc thiếu luật bảo vệ thông tin cá nhân tại quốc gia này đã dẫn đến việc áp dụng rộng rãi GDPR của EU như một chính sách bảo mật giữa các công ty nước ngoài.

Tuy nhiên, quá trình đưa ra quyết định của GDPR dựa trên các thỏa thuận giữa các quốc gia thành viên EU, điều không được áp dụng trong trường hợp của Trung Quốc.

Vì PIPL sẽ bắt đầu có hiệu lực vào tháng 11/2021, các công ty nước ngoài ở Trung Quốc sẽ cần phải sửa đổi chính sách quyền riêng tư của họ để phù hợp với các yêu cầu của luật mới.

Đối với các công ty sở hữu lượng lớn thông tin cá nhân hoặc dữ liệu trên cơ sở hạ tầng thông tin quan trọng, việc chuyển dữ liệu từ Trung Quốc sang các quốc gia khác sẽ khó khăn hơn do đánh giá bảo mật bắt buộc của Cục Quản lý Không gian mạng Trung Quốc (CAC).

Hiện tại, vẫn chưa rõ kết quả của quá trình đánh giá bảo mật như vậy sẽ như thế nào. Cụ thể, sau khi một công ty hoàn thành đánh giá bảo mật, câu hỏi đặt ra là liệu công ty đó sẽ được cấp phê duyệt một lần cho việc chuyển dữ liệu hay một giấy phép có hiệu lực trong một khoảng thời gian nhất định.

Hơn nữa, Ủy ban Thường vụ Đại hội đại biểu nhân dân toàn quốc Trung Quốc - cơ quan lập pháp của Trung Quốc - gần đây đã quyết định rằng các biện pháp bảo vệ thông tin cá nhân được chuyển ra nước ngoài phải tuân theo các tiêu chuẩn nghiêm ngặt như tiêu chuẩn trong nước. Điều này có nghĩa là nếu một công ty đã tham gia các thỏa thuận tự nguyện trong khu vực, chẳng hạn như Quy tắc về quyền riêng tư xuyên biên giới (CBPR) của APEC, thì công ty đó sẽ không thể chuyển thông tin cá nhân đến bất kỳ quốc gia nào có tiêu chuẩn thấp hơn về bảo vệ thông tin cá nhân vì CAC sẽ không phê duyệt một sự chuyển giao thông tin như vậy.

Tiêu điểm thế giới - Luật Bảo vệ thông tin cá nhân vừa được Trung Quốc thông qua có tác động thế nào? (Hình 4).

PIPL sẽ cung cấp nền tảng pháp lý để bảo vệ thông tin cá nhân trong hoạt động của các công ty nước ngoài tại Trung Quốc. Ảnh: The Diplomat

Có thể nói, PIPL tạo ra một thế giới mới về quản lý dữ liệu cá nhân cho tất cả các công ty nước ngoài làm ăn tại Trung Quốc hoặc với đối tác Trung Quốc.

Thời điểm 1/11/2021 đang gần kề. Do đó, các doanh nghiệp sẽ cần phải hành động nhanh chóng để giải quyết các vấn đề về quản lý dữ liệu của họ ở Trung Quốc trước thời hạn này.

Minh Đức (Theo The Diplomat, Fashion Law, SMCP)

Trung Quốc sẽ xây nhà máy sản xuất chip mới trị giá gần 9 tỷ USD

Thứ 7, 04/09/2021 | 12:32
Khoản đầu tư hàng tỷ USD cho thấy nỗ lực của Trung Quốc nhằm xây dựng một ngành công nghiệp bán dẫn hàng đầu, trong bối cảnh thiếu chip toàn cầu do đại dịch gây ra.

Số hóa giấy phép lái xe trên ứng dụng Wallet có thực sự bảo mật?

Thứ 6, 03/09/2021 | 19:00
Khách hàng có thể trình báo thẻ điện tử trên iPhone và Apple Watch cho Tổ chức An Ninh Vận Chuyển Hoa Kỳ (TSA) mà không cần phải sử dụng thẻ cứng.

Công ty mẹ của TikTok giảm quy mô kinh doanh trong lĩnh vực tài chính

Thứ 6, 03/09/2021 | 15:26
ByteDance, chủ sở hữu TikTok, khẳng định công ty đang thu hẹp quy mô hoạt động liên quan đến tài chính và có kế hoạch bán mảng kinh doanh chứng khoán.
Cùng tác giả

Mỹ không tin Nga rút khỏi Đảo Rắn vì thiện chí

Thứ 7, 02/07/2022 | 16:36
Đã có những suy đoán cho rằng trục Odessa có thể trở thành mặt trận tiếp theo trong xung đột Nga-Ukraine sau khi giao tranh ở Donbass kết thúc.

IFC hỗ trợ Việt Nam chuyển đổi mô hình tăng trưởng kinh tế carbon thấp

Thứ 5, 12/05/2022 | 13:38
Nhằm thúc đẩy chương trình nghị sự COP26 tại Việt Nam, Bộ TNMT sẽ phối hợp cùng IFC tạo dựng môi trường thuận lợi cho khu vực tư nhân đầu tư vào lĩnh vực khí hậu.

“Bom hạt nhân” tài chính Nga đang gánh chịu

Thứ 2, 28/02/2022 | 14:02
Kể từ khi Tổng thống Putin phát động chiến dịch quân sự tại Ukraine, nền kinh tế nước Nga cũng đang phải gánh chịu những hậu quả tức thì từ cuộc chiến.

Nga có thực sự “vũ khí hóa” khí đốt tự nhiên?

Thứ 3, 15/02/2022 | 17:40
An ninh năng lượng của châu Âu đã trở thành tâm điểm trong bối cảnh căng thẳng Nga - Ukraine ngày một gia tăng.

Chân dung ông chủ đứng sau khoản vay triệu đô của F88 Việt Nam

Thứ 7, 15/01/2022 | 09:31
Lendable - tổ chức fintech quốc tế được định giá 4 tỷ USD đã nhìn thấy tiềm năng trên thị trường tài chính Việt Nam và rót vốn triệu đô cho F88 Việt Nam.
Cùng chuyên mục

Hàng nghìn người thiệt mạng vì mưa lũ, Pakistan cầu cứu thế giới

Chủ nhật, 28/08/2022 | 17:28
Lũ quét do mưa gió mùa lớn gây ra trên phần lớn Pakistan đã khiến hàng nghìn người thiệt mạng, khoảng 1500 người bị thương và phải di dời.

Tình báo Anh: Nga sắp “mất nhuệ khí”, Ukraine sẽ "lật ngược tình thế"?

Thứ 6, 22/07/2022 | 19:00
Lãnh đạo Tình báo Anh nhận định, Nga sẽ ngày càng gặp khó khăn trong việc bổ sung nhân lực vài tuần tới và điều đó sẽ tạo cơ hội cho người Ukraine phản công.

Mục tiêu của Nga không dừng lại ở miền Đông Ukraine?

Thứ 5, 21/07/2022 | 15:47
Giới chức Nga tuyên bố, các mục tiêu quân sự của Nga ở Ukraine hiện đã vượt ra ngoài khu vực Donbass ở miền Đông và xác nhận các cuộc đàm phán đã đóng băng.

Ukraine tuyên bố quyết tâm “phải thắng Nga trước mùa Đông”

Thứ 4, 20/07/2022 | 16:00
Giới chức Ukraine mới đây tuyên bố, nước này phải thắng Nga trước mùa Đông để ngăn Moscow giành được lợi thế lâu dài.

Nga - Ukraine “đấu khẩu” căng thẳng, hòa đàm liệu có “chết yểu”?

Thứ 3, 19/07/2022 | 19:00
Giới chức Nga-Ukraine liên tục cáo buộc lẫn nhau gây cản trở cho cuộc đàm phán hòa bình nhằm tìm kiếm giải pháp chấm dứt xung đột, trong bối cảnh chiến sự vẫn chưa c
     
Nổi bật trong ngày

ECB “đau đầu” vì lạm phát ở khu vực đồng Euro

Thứ 7, 01/10/2022 | 15:23
Lạm phát khu vực đồng Euro tăng lên mức kỷ lục mới trong 9, củng cố kỳ vọng về một đợt tăng lãi suất lớn khác từ ngân hàng trung ương châu Âu vào tháng 10.

127 cổ động viên thiệt mạng trong một trận đấu bóng đá ở Indonesia

Chủ nhật, 02/10/2022 | 10:20
Nhiều người hâm mộ bóng đá đã thiệt mạng sau khi một cuộc bạo loạn nổ ra trong trận đấu bóng đá tại Indonesia giữa Arema FC và Persebaya Surabaya vào tối 1/10.

Đường ống Nord Stream 2 ngừng rò rỉ và câu hỏi trị giá triệu USD

Chủ nhật, 02/10/2022 | 10:24
Khi được hỏi liệu còn bao nhiêu khí trong đường ống, người phát ngôn của công ty quản lý Nord Stream 2 đáp: “Đó là câu hỏi trị giá 1 triệu USD”.