China ia măsuri împotriva comerțului ilegal de date, punând în aplicare noi reglementări menite să consolideze securitatea și să reducă utilizarea abuzivă

China a anunțat o nouă inițiativă de combatere a manipulării ilegale a datelor, vizând piețele subterane care obțin, vând sau furnizează ilegal informații personale și corporative. Comisia Națională pentru Dezvoltare și Reformă (NDRC) a publicat reglementări pe 15 ianuarie 2025, care vizează îmbunătățirea guvernanței securității datelor și prevenirea utilizării abuzive, în special în industriile cheie.

O represiune la nivel național împotriva infracțiunilor de date

Reglementările NDRC se concentrează pe demontarea piețelor „negre și gri” implicate în activități ilicite de date. Aceste piețe au prosperat în ultimii ani, punând riscuri semnificative pentru securitatea națională și stabilitatea socială. Prin consolidarea monitorizării riscurilor și a punerii în aplicare, guvernul chinez își propune să prevină amenințările sistemice la securitatea datelor.

Consolidarea securității datelor în sectoarele cheie

Noile măsuri subliniază importanța monitorizării riscurilor de securitate a datelor în industriile critice, inclusiv finanțele, sănătatea și telecomunicațiile. Concentrându-se pe aceste sectoare, guvernul încearcă să prevină încălcările de date pe scară largă care ar putea avea consecințe de amploare atât pentru economie, cât și pentru societate.

Un context mai larg al reglementării datelor în China

Această represiune face parte din eforturile continue ale Chinei de a afirma „suveranitatea cibernetică” și de a întări controlul asupra informațiilor digitale din interiorul granițelor sale. În ultimii ani, guvernul a implementat mai multe legi pentru a reglementa utilizarea datelor și pentru a îmbunătăți securitatea cibernetică.

Legea securității cibernetice din 2017 a introdus cerințe stricte de localizare a datelor, obligând ca datele colectate în China să fie stocate pe plan intern. Această mișcare a avut ca scop protejarea securității naționale prin împiedicarea accesului străinilor la datele chineze.

În 2021, Legea securității datelor a stabilit un cadru de clasificare a datelor bazat pe principiile de securitate națională, înăsprind și mai mult controlul asupra practicilor de prelucrare a datelor. Această lege impune întreprinderilor să se supună auditurilor de securitate națională și să obțină aprobarea oficială înainte de a transfera date către entități străine.

În plus, Legea privind protecția datelor cu caracter personal, de asemenea, adoptată în 2021, reflectă Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene. Acesta stabilește reguli cuprinzătoare pentru drepturile asupra datelor cu caracter personal, cu scopul de a proteja informațiile cetățenilor împotriva utilizării abuzive.

Implicații pentru întreprinderi și persoane fizice

Aceste evoluții de reglementare semnalează un mediu de înăsprire pentru manipularea datelor în China. Companiile care operează în țară trebuie să asigure respectarea strictă a legilor privind securitatea datelor pentru a evita sancțiuni severe. De asemenea, persoanele fizice ar trebui să cunoască modul în care sunt colectate și utilizate datele lor, deoarece guvernul își intensifică eforturile de a proteja informațiile personale.

Pe măsură ce China continuă să-și consolideze cadrul de securitate a datelor, comunitatea globală urmărește îndeaproape, recunoscând potențialele implicații pentru fluxurile internaționale de date și comerțul digital.