En 29 June 2021, el "Reglamento de datos de la zona económica especial de Shenzhen" (el "Reglamento", 深圳 经济 特区 数据 条例) fue adoptado por el Comité Permanente de la Asamblea Popular Municipal de Shenzhen y entrará en vigor el 1 de enero de 2022. El Reglamento aclara las cuestiones relativas a la protección de datos personales y crea un sistema de competencia leal sobre el uso de datos en la legislación nacional por primera vez .
El Reglamento toma la iniciativa al estipular "derechos e intereses sobre los datos" en las disposiciones, aclarando que las personas físicas tienen derecho a los derechos e intereses de la personalidad sobre los datos personales, incluidos los derechos e intereses como el consentimiento informado, la complementación y corrección, la supresión, el acceso, y reproducción, etc. Las personas físicas, las personas jurídicas y las organizaciones no constituidas en sociedad tienen derecho a los derechos e intereses de propiedad previstos por las leyes, los reglamentos administrativos y el Reglamento con respecto a los productos y servicios de datos generados a través del procesamiento legal de datos, y a utilizarlos de forma independiente , obtener ganancias y disponer de ellas de acuerdo con la ley.
El Reglamento establece los principios básicos para el tratamiento de datos personales. El primero es el principio de "mínimo necesario", es decir, el procesamiento de datos personales se minimizará a lo que sea necesario en relación con los fines para los que se procesan, y el procesamiento se llevará a cabo de la manera que tenga el menor impacto adverso. sobre derechos e intereses personales. El segundo principio es que los procesadores de datos no se negarán a proporcionar funciones o servicios básicos relevantes a personas físicas sobre la base de que dichas personas físicas no estén de acuerdo en procesar sus datos personales, a menos que dichos datos personales sean necesarios para la provisión de datos básicos relevantes. funciones o servicios. El tercer principio es que los datos personales se procesarán bajo el principio de “consentimiento informado”, y los procesadores de datos deberán obtener el consentimiento de las personas físicas antes de procesar sus datos personales y procesar los datos personales dentro del alcance de su consentimiento.
El Reglamento restringe estrictamente el procesamiento de datos biométricos para evitar el abuso de ellos. Salvo que dichos datos biométricos sean necesarios e insustituibles para el procesamiento de datos personales, mientras tanto se proporcionarán métodos alternativos para procesar otros datos no biométricos.
Foto de portada de loong xu (https://unsplash.com/@loongrat) en Unsplash
Colaboradores: Equipo de colaboradores del personal de CJO
