จีนปราบปรามการค้าข้อมูลที่ผิดกฎหมายโดยบังคับใช้กฎระเบียบใหม่เพื่อเสริมสร้างความปลอดภัยและควบคุมการใช้ในทางที่ผิด

จีนได้ประกาศแผนริเริ่มใหม่เพื่อต่อสู้กับการจัดการข้อมูลที่ผิดกฎหมาย โดยมุ่งเป้าไปที่ตลาดใต้ดินที่รับ ขาย หรือให้ข้อมูลส่วนบุคคลและบริษัทอย่างผิดกฎหมาย คณะกรรมการพัฒนาและปฏิรูปแห่งชาติ (NDRC) ออกกฎระเบียบเมื่อวันที่ 15 มกราคม 2025 โดยมุ่งเป้าไปที่การปรับปรุงการกำกับดูแลความปลอดภัยของข้อมูลและป้องกันการใช้งานในทางที่ผิด โดยเฉพาะในอุตสาหกรรมหลัก

การปราบปรามอาชญากรรมข้อมูลทั่วประเทศ

ระเบียบข้อบังคับของ NDRC มุ่งเน้นไปที่การรื้อถอนตลาด "ดำและเทา" ที่เกี่ยวข้องกับกิจกรรมข้อมูลที่ผิดกฎหมาย ตลาดเหล่านี้เติบโตอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา โดยก่อให้เกิดความเสี่ยงอย่างมากต่อความมั่นคงของชาติและเสถียรภาพทางสังคม รัฐบาลจีนตั้งเป้าที่จะป้องกันภัยคุกคามต่อความปลอดภัยของข้อมูลในระบบโดยการเสริมสร้างการติดตามและบังคับใช้ความเสี่ยง

การเสริมสร้างความปลอดภัยข้อมูลในภาคส่วนสำคัญ

มาตรการใหม่เน้นย้ำถึงความสำคัญของการติดตามความเสี่ยงด้านความปลอดภัยของข้อมูลในอุตสาหกรรมที่สำคัญ เช่น การเงิน การดูแลสุขภาพ และโทรคมนาคม โดยการเน้นที่ภาคส่วนเหล่านี้ รัฐบาลพยายามป้องกันการละเมิดข้อมูลขนาดใหญ่ที่อาจส่งผลกระทบในวงกว้างต่อทั้งเศรษฐกิจและสังคม

บริบทที่กว้างขึ้นของการควบคุมข้อมูลในประเทศจีน

การปราบปรามครั้งนี้เป็นส่วนหนึ่งของความพยายามอย่างต่อเนื่องของจีนในการยืนยัน "อำนาจอธิปไตยทางไซเบอร์" และเพิ่มความเข้มงวดในการควบคุมข้อมูลดิจิทัลภายในพรมแดนของตน ในช่วงไม่กี่ปีที่ผ่านมา รัฐบาลได้บังคับใช้กฎหมายหลายฉบับเพื่อควบคุมการใช้งานข้อมูลและปรับปรุงความปลอดภัยทางไซเบอร์

กฎหมายความมั่นคงปลอดภัยไซเบอร์ปี 2017 ได้กำหนดข้อกำหนดการจัดเก็บข้อมูลภายในประเทศจีนที่เข้มงวดยิ่งขึ้น โดยกำหนดให้จัดเก็บข้อมูลที่รวบรวมภายในประเทศจีนไว้ภายในประเทศ กฎหมายฉบับนี้มีจุดมุ่งหมายเพื่อปกป้องความมั่นคงของชาติโดยป้องกันไม่ให้ชาวต่างชาติเข้าถึงข้อมูลของจีน

ในปี 2021 กฎหมายความปลอดภัยข้อมูลได้กำหนดกรอบการจำแนกข้อมูลโดยอิงตามหลักการความมั่นคงแห่งชาติ ซึ่งจะช่วยเพิ่มความเข้มงวดในการควบคุมแนวทางการจัดการข้อมูล กฎหมายนี้กำหนดให้ธุรกิจต้องผ่านการตรวจสอบความมั่นคงแห่งชาติและได้รับการอนุมัติอย่างเป็นทางการก่อนจะโอนข้อมูลไปยังหน่วยงานต่างประเทศ

นอกจากนี้ กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ประกาศใช้ในปี 2021 สะท้อนถึงกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) โดยกฎหมายดังกล่าวกำหนดกฎเกณฑ์ที่ครอบคลุมเกี่ยวกับสิทธิในข้อมูลส่วนบุคคล เพื่อปกป้องข้อมูลของพลเมืองไม่ให้ถูกนำไปใช้ในทางที่ผิด

ผลกระทบต่อธุรกิจและบุคคล

การพัฒนากฎระเบียบดังกล่าวเป็นสัญญาณว่าการจัดการข้อมูลในประเทศจีนจะเข้มงวดยิ่งขึ้น ธุรกิจต่างๆ ที่ดำเนินการภายในประเทศต้องปฏิบัติตามกฎหมายรักษาความปลอดภัยข้อมูลอย่างเคร่งครัดเพื่อหลีกเลี่ยงการลงโทษที่รุนแรง นอกจากนี้ บุคคลทั่วไปควรตระหนักถึงวิธีการรวบรวมและใช้ข้อมูลของตน เนื่องจากรัฐบาลได้เพิ่มความพยายามในการปกป้องข้อมูลส่วนบุคคล

ขณะที่จีนยังคงเสริมสร้างกรอบการรักษาความปลอดภัยข้อมูลของตน ชุมชนโลกเฝ้าติดตามอย่างใกล้ชิด โดยตระหนักถึงผลกระทบที่อาจเกิดขึ้นต่อการไหลเวียนข้อมูลระหว่างประเทศและการค้าดิจิทัล