Trung Quốc thông qua luật bảo mật dữ liệu

Trung Quốc đã thông qua các quy định mới về việc thu thập và sử dụng dữ liệu cá nhân khi Bắc Kinh thắt chặt quy định đối với các công ty công nghệ của nước này.

Luật Bảo vệ Thông tin Cá nhân – đã được Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc thông qua hôm thứ Sáu và sẽ có hiệu lực từ ngày 1 tháng 11 – nghiêm cấm “thu thập, sử dụng, xử lý, truyền, tiết lộ và buôn bán bất hợp pháp thông tin cá nhân của mọi người”, theo Tân Hoa Xã.

Trước đó, Trung Quốc không có luật nào xử lý cụ thể việc thu thập và sử dụng các dữ liệu đó. Cơ quan thực thi pháp luật đã dựa vào các quy định pháp luật nằm rải rác trên các luật hiện hành để xử lý các trường hợp liên quan đến quyền riêng tư của dữ liệu.

Toàn văn của luật vẫn chưa được công khai, nhưng Tân Hoa xã đưa tin rằng nó “làm rõ” các quy tắc điều chỉnh việc “xử lý” và “cung cấp” thông tin cá nhân xuyên biên giới.

Tin tức về bộ luật này được đưa ra khi một số công ty công nghệ Trung Quốc, bao gồm cả công ty gọi xe Didi, đã bị cáo buộc xử lý sai dữ liệu người dùng trong những tháng gần đây. Ngay sau khi Didi ra mắt tại Mỹ, các cơ quan quản lý Trung Quốc đã buộc tội họ “thu thập và sử dụng trái phép thông tin cá nhân”. Bắc Kinh đã viện dẫn những rủi ro mà việc lạm dụng dữ liệu gây ra cho an ninh quốc gia khi các cơ quan quản lý đàn áp các công ty niêm yết ở nước ngoài.

Hãng Tân Hoa Xã cho biết dữ liệu thu thập được chỉ có thể được sử dụng để duy trì an toàn công cộng. Trung Quốc đang vận hành một mạng lưới camera rộng lớn, được hỗ trợ bởi nhận dạng khuôn mặt tiên tiến và công nghệ điều khiển bằng AI, để kiểm soát tội phạm nhưng cũng để kiểm tra danh tính trong tàu điện ngầm, trường học và tòa nhà văn phòng.

CCTV cho biết bộ luật này cũng quy định rằng các công ty không được sử dụng dữ liệu cá nhân để nhắm mục tiêu tiếp thị.

CCTV cũng báo cáo rằng thông tin cá nhân nhạy cảm – chẳng hạn như sinh trắc học, chăm sóc sức khỏe và tài khoản tài chính – chỉ nên được xử lý khi có sự đồng ý của cá nhân.

Theo luật, nếu một công ty xử lý thông tin cá nhân một cách bất hợp pháp, dịch vụ của họ có thể bị đình chỉ hoặc chấm dứt. Những công ty nào từ chối sửa đổi sẽ bị phạt tới 1 triệu nhân dân tệ (153.000 USD).

Minh Vương