Властите в Китай имат за цел да подобрят защитата на личната информация, гарантирайки законните права на хората и насърчавайки здравословното развитие на икономиката на платформите, според нов проект на регламент, публикуван в събота.
Проекторегулациите за защита на личната информация за големи онлайн платформи бяха публикувани от Администрацията за киберпространство на Китай и Министерството на обществената сигурност, за да се привлече общественото мнение.
Според предложените разпоредби личната информация, събрана и генерирана в Китай, трябва да се съхранява в страната. Ако има нужда от прехвърляне на информация в чужбина, платформите трябва да отговарят на националните разпоредби за сигурност при експортиране на данни.
От платформите се изисква да засилят техническите и управленски мерки за предотвратяване и справяне с рисковете, свързани с незаконния трансфер на данни в чужбина.
Проектът също така предвижда личната информация да се съхранява в центрове за данни, които се намират в Китай и отговарят на националните стандарти за сигурност.
Освен това доставчиците на услуги на онлайн платформи трябва да предлагат удобни методи и канали за лицата за достъп, коригиране, допълване и изтриване на тяхната лична информация, както и за изтриване на техните акаунти.
Когато дадено лице поиска прехвърляне на неговата лична информация към определен обработващ лична информация, доставчикът на услугата трябва да приключи в рамките на 30 работни дни от получаване на искането, се казва в проекта.
В случаите, когато платформите показват сериозни недостатъци в защитата на личната информация, като повтарящи се нарушения или значителни нарушения на сигурността на данните, засягащи голям брой потребители, властите могат да наложат одити за съответствие и оценки на риска от професионални организации на трети страни.
Случаите включват инцидент със сигурността на личната информация, водещ до изтичане, промяна, загуба или унищожаване на лична информация на над 1 милион лица или чувствителна лична информация на над 100 000 лица, се казва в проекта.
Платформите, за които се установи, че не са в състояние да осигурят сигурност на данните, може да бъдат задължени да съхраняват данни в центрове за данни на трети страни, които отговарят на разпоредбите, се добавя.
Проектът насърчава използването на услуги за удостоверяване на идентичността на националната мрежа, технологии за етикетиране на данни и сертификати за защита на личната информация, за да се подобрят нивата на защита на данните.
Обществеността е поканена да изпраща обратна връзка чрез различни канали, а жалбите за нарушения могат да бъдат докладвани на властите, които са длъжни да отговорят в рамките на 15 работни дни.
CAC и Министерството на обществената сигурност подчертават значението на поверителността за всички участващи страни, включително държавни служби и организации на трети страни, по отношение на личната поверителност, бизнес тайни и друга чувствителна информация, с която се сблъскват по време на техните задължения.
Общественото обсъждане на проектите на наредби е отворено до 22 декември.
Нашия източник е Българо-Китайска Търговско-промишлена палaта