La "Ley de Protección de Información Personal de la República Popular China" está formulada para proteger los derechos e intereses de la información personal, regular las actividades de procesamiento de información personal y garantizar el flujo ordenado y libre de información personal de acuerdo con la ley. , y promover el uso racional de la información personal, vigente a partir del 1 de noviembre de 2021. [1]
Esta ley aclara el concepto y las reglas de procesamiento de información personal, regula el procesamiento de información personal sensible como la información facial, enfatiza que la información personal no debe recopilarse en exceso y prohíbe a las empresas utilizar sistemas automatizados. toma de decisiones para "matar el big data" "Maduro", que regula la instalación de equipos de recopilación de imágenes e identificación personal en lugares públicos. [2]
Artículo 1: Esta ley se promulga de conformidad con la Constitución con el fin de proteger los derechos e intereses de la información personal, regular las actividades de procesamiento de información personal y promover el uso razonable de la información personal.
Artículo 2: La información personal de las personas naturales está protegida por la ley, y ninguna organización o individuo podrá infringir los derechos e intereses de la información personal de las personas naturales.
Artículo 3 Esta Ley se aplicará a las actividades que procesen información personal de personas físicas dentro del territorio de la República Popular China.
Esta ley también se aplica a actividades fuera de la República Popular China que procesen información personal de personas físicas dentro del territorio de la República Popular China y cualquiera de las siguientes circunstancias:
(1) Con el fin de proporcionar productos o servicios a personas físicas nacionales;
(2) Analizar y evaluar el comportamiento de las personas físicas nacionales;
(3) Otras situaciones estipuladas en leyes y reglamentos administrativos.
Artículo 4 La información personal se refiere a diversa información relacionada con personas físicas identificadas o identificables registrada electrónicamente o por otros medios, excluida la información anónima.
El procesamiento de información personal incluye la recopilación, almacenamiento, uso, procesamiento, transmisión, suministro, divulgación, eliminación, etc. de información personal.
Artículo 5: La información personal debe ser procesada de acuerdo con los principios de legalidad, legitimidad, necesidad y buena fe, y la información personal no debe ser procesada mediante engaño, fraude, coacción u otros medios.
Artículo 6: El procesamiento de información personal debe tener un propósito claro y razonable, estar directamente relacionado con el propósito del procesamiento y adoptar un método que tenga el menor impacto en los derechos e intereses personales.
La recopilación de información personal debe limitarse al alcance mínimo para lograr el propósito del procesamiento, y no se debe permitir la recopilación excesiva de información personal.
Artículo 7: El procesamiento de información personal deberá seguir los principios de apertura y transparencia, divulgar las reglas para el procesamiento de información personal y establecer claramente el propósito, método y alcance del procesamiento.
Artículo 8: Se garantizará la calidad de la información personal en el tratamiento de la información personal y se evitarán efectos adversos sobre los derechos e intereses de las personas causados por información personal inexacta e incompleta.
Artículo 9: Los procesadores de información personal serán responsables de sus actividades de procesamiento de información personal y tomarán las medidas necesarias para garantizar la seguridad de la información personal procesada.
Artículo 10: Ninguna organización o individuo podrá recopilar, utilizar, procesar o transmitir ilegalmente información personal de otras personas; no podrá comprar, vender, proporcionar o divulgar ilegalmente información personal de otras personas; en actividades que pongan en peligro la seguridad nacional o los intereses públicos. Actividades de procesamiento de información personal.
Artículo 11: El Estado establece y mejora el sistema de protección de la información personal, previene y sanciona la infracción de los derechos e intereses de la información personal, fortalece la publicidad y la educación sobre la protección de la información personal y promueve la formación de un sistema integral de protección de la información personal. gobiernos, empresas, organizaciones sociales relevantes y el público Participar en un buen ambiente para la protección de la información personal.
Artículo 12: El Estado participa activamente en la formulación de reglas internacionales para la protección de la información personal, promueve los intercambios y la cooperación internacionales en la protección de la información personal, y promueve reglas y regulaciones de protección de la información personal con otros países, regiones y Organismos internacionales. Reconocimiento mutuo de normas, etc.