Kina slår ned på ulovlig datahandel ved å implementere nye forskrifter som tar sikte på å styrke sikkerheten og begrense misbruk

Kina har annonsert et nytt initiativ for å bekjempe ulovlig håndtering av data, rettet mot underjordiske markeder som ulovlig innhenter, selger eller gir personlig og bedriftsinformasjon. Den nasjonale utviklings- og reformkommisjonen (NDRC) slapp forskrifter 15. januar 2025, med sikte på å forbedre datasikkerhetsstyringen og forhindre misbruk, spesielt i nøkkelnæringer.

Et landsomfattende nedslag mot datakriminalitet

NDRCs regelverk fokuserer på å demontere "svarte og grå" markeder involvert i ulovlige dataaktiviteter. Disse markedene har blomstret de siste årene, og utgjør en betydelig risiko for nasjonal sikkerhet og sosial stabilitet. Ved å styrke risikoovervåking og håndheving, tar den kinesiske regjeringen sikte på å forhindre systemiske datasikkerhetstrusler.

Styrking av datasikkerhet i nøkkelsektorer

De nye tiltakene understreker viktigheten av å overvåke datasikkerhetsrisikoer i kritiske bransjer, inkludert finans, helsevesen og telekommunikasjon. Ved å fokusere på disse sektorene søker regjeringen å forhindre store datainnbrudd som kan få vidtrekkende konsekvenser for både økonomi og samfunn.

En bredere kontekst av dataregulering i Kina

Denne aksjonen er en del av Kinas pågående innsats for å hevde "cybersuverenitet" og stramme kontrollen over digital informasjon innenfor sine grenser. De siste årene har regjeringen implementert flere lover for å regulere databruk og forbedre cybersikkerhet.

2017 Cybersecurity Law introduserte strenge datalokaliseringskrav, som påbyr at data samlet i Kina skal lagres innenlands. Dette trekket hadde som mål å beskytte nasjonal sikkerhet ved å forhindre utenlandsk tilgang til kinesiske data.

I 2021 etablerte datasikkerhetsloven et rammeverk for dataklassifisering basert på nasjonale sikkerhetsprinsipper, som ytterligere skjerpet kontrollen over datahåndteringspraksis. Denne loven krever at virksomheter gjennomgår nasjonale sikkerhetsrevisjoner og får offisiell godkjenning før de overfører data til utenlandske enheter.

I tillegg gjenspeiler loven om beskyttelse av personopplysninger, som også ble vedtatt i 2021, EUs generelle databeskyttelsesforordning (GDPR). Den fastsetter omfattende regler for personopplysningsrettigheter, med sikte på å beskytte innbyggernes informasjon mot misbruk.

Implikasjoner for bedrifter og enkeltpersoner

Disse regulatoriske utviklingene signaliserer et strammere miljø for datahåndtering i Kina. Bedrifter som opererer i landet må sørge for streng overholdelse av datasikkerhetslover for å unngå strenge straffer. Enkeltpersoner bør også være klar over hvordan dataene deres samles inn og brukes, ettersom myndighetene intensiverer arbeidet med å beskytte personopplysninger.

Mens Kina fortsetter å styrke rammeverket for datasikkerhet, følger det globale samfunnet nøye med, og erkjenner potensielle implikasjoner for internasjonale dataflyter og digital handel.