Arranca la nueva ley de ciberseguridad

31 agosto, 2021

En junio pasado, la Asamblea Popular Nacional de China aprobó la Ley de Seguridad de Datos, que entrará en vigencia el 1 de septiembre de 2021. Su objetivo es regular la recolección, almacenamiento, procesamiento, uso, y transferencia de datos y viene a complementar las disposiciones de la Ley de Ciberseguridad anterior.

Esta nota de Marval detalla algunos de los alcances de la nueva legislación en cuanto al uso local y transferencia internacional, lo legal y lo ilícito, temas de privacidad y otros.

Por otro lado, reproducimos una nota que Joaquín Mingrone y Patricio Murphy hicieron para Berton Moreno IP Law y la Cámara Argentina China:

El 20 de agosto de 2021, la República Popular China aprobó su primera Ley de Protección de Datos Personales (en adelante, la “LPDP”), que entrará en vigencia a partir del 1 de noviembre de 2021. La LPDP toma como referencia al Reglamento General de Protección de Datos de la Unión Europea (GDPD), una de las legislaciones más avanzadas en la materia y es consecuencia del aumento de estafas por internet y las preocupaciones de los usuarios chinos ante las filtraciones de datos o el uso de algoritmos. Algunas de las definiciones y/o disposiciones más destacadas de la norma, son:

Datos Personales: Todo tipo de información relacionada con personas físicas identificables o identificadas registradas en medios electrónicos u otras formas.

Sujetos destinatarios: La LPDP se aplicará a empresas que se encuentren en China y a empresas de otros países que procesen datos de personas que se encuentren en el país asiático.

Procesamiento de información personal: Involucra la recopilación, almacenamiento, uso, refinamiento, transmisión, divulgación, entre otros aspectos. Las empresas que procesen datos personales deberán contar con autorización previa brindada por sus titulares. Los datos personales recabados por las empresas deberán ser los necesarios conforme a las actividades de estas últimas.

La LPDP distingue a los denominados “datos importantes”, cuya determinación definitiva quedará a cargo de las autoridades de cada región y departamento. Las empresas que procesen datos desde fuera de China deberán designar a un representante en dicho país para llevar adelante asuntos relacionados con la protección de la información personal. Derechos individuales: Los titulares de datos personales tendrán derecho a:

I) Conocer y decidir acerca de su información personal;

II) Prohibir o restringir el procesamiento de su información personal;

III) Consultar y copiar su información personal almacenada por los procesadores de datos;

IV) Corregir o eliminar su información personal;

V) Solicitar información a empresas procesadoras acerca de cómo tratan sus datos.

Transferencia transfronteriza de información personal: quien transfiera los datos personales deberá asegurarse que la jurisdicción destinataria garantiza los estándares mínimos de protección contenidos en la legislación china.

Sanciones por infracciones a la LPDP: podrán consistir en multas administrativas de hasta 1 millón de yuanes (USD 150 mil aprox.) o hasta el 5% de la facturación anual de la empresa, y la suspensión o revocación de autorizaciones de actividad, entre otras. Comentarios finales Una de las economías más importantes del planeta incorpora una legislación moderna y rigurosa en materia de protección de datos personales. La LPDP no solo representa un beneficio para los usuarios en China, sino también un marco de seguridad para las empresas que se instalen en el país asiático o que brinden servicios hacia el mismo de manera remota. En relación a la Argentina, el marco legal conformado a raíz de la Ley N° 25.326 de Protección de Datos Personales sería compatible con los estándares requeridos por la flamante norma china. Ello resulta a partir de la Decisión C2003 1731 de la Comisión Europa, que la reconoció como legislación “adecuada” en la materia. En efecto, y en principio, no deberían existir inconvenientes en los casos de transferencia internacional de datos entre Argentina y China, una vez que la LPDP entre en vigencia. Por delante, habrá que aguardar a la entrada de vigor de la LPDP, la posterior aprobación de regulaciones complementarias y la práctica efectiva, para advertir en detalle los efectos concretos de la norma.

Categorías: China

PUBLICAR COMENTARIOS