Кина разбија нелегалну трговину подацима имплементирајући нове прописе чији је циљ јачање сигурности и сузбијање злоупотребе

Кина је најавила нову иницијативу за борбу против илегалног руковања подацима, циљајући на подземна тржишта која незаконито добијају, продају или дају личне и корпоративне информације. Национална комисија за развој и реформу (НДРЦ) је 15. јануара 2025. објавила прописе са циљем побољшања управљања безбедношћу података и спречавања злоупотребе, посебно у кључним индустријама.

Национално сузбијање злочина против података

Прописи НДРЦ-а се фокусирају на разбијање „црних и сивих“ тржишта укључених у незаконите активности података. Ова тржишта су напредовала последњих година, представљајући значајан ризик по националну безбедност и друштвену стабилност. Јачањем праћења и спровођења ризика, кинеска влада има за циљ да спречи системске претње безбедности података.

Јачање безбедности података у кључним секторима

Нове мере наглашавају важност праћења ризика безбедности података у критичним индустријама, укључујући финансије, здравство и телекомуникације. Фокусирајући се на ове секторе, влада настоји да спречи велике повреде података које би могле имати далекосежне последице и по економију и по друштво.

Шири контекст регулисања података у Кини

Овај обрачун је део сталних напора Кине да потврди „сајбер суверенитет“ и пооштри контролу над дигиталним информацијама унутар својих граница. Последњих година, влада је применила неколико закона за регулисање коришћења података и побољшање сајбер безбедности.

Закон о сајбер безбедности из 2017. увео је строге захтеве за локализацију података, налажући да се подаци прикупљени у Кини чувају у земљи. Овај потез је имао за циљ да заштити националну безбедност спречавањем страног приступа кинеским подацима.

Закон о безбедности података је 2021. године успоставио оквир за класификацију података заснован на принципима националне безбедности, додатно пооштравајући контролу над поступцима руковања подацима. Овај закон захтева од предузећа да прођу ревизију националне безбедности и добију званично одобрење пре преноса података страним субјектима.

Поред тога, Закон о заштити података о личности, који је такође усвојен 2021. године, одражава Општу уредбу Европске уније о заштити података (ГДПР). Он поставља свеобухватна правила за права на личне податке, са циљем да заштити информације грађана од злоупотребе.

Импликације за предузећа и појединце

Ови регулаторни развоји сигнализирају пооштравање окружења за руковање подацима у Кини. Предузећа која послују у земљи морају да обезбеде стриктно поштовање закона о безбедности података како би избегла строге казне. Појединци такође треба да буду свесни како се њихови подаци прикупљају и користе, јер влада појачава напоре да заштити личне податке.

Како Кина наставља да јача свој оквир безбедности података, глобална заједница пажљиво прати, препознајући потенцијалне импликације на међународне токове података и дигиталну трговину.