Puede ser una de las leyes de protección de información personal más estrictas del mundo.

La primera Ley de Protección de la Información Personal de China ("PIPL") se promulgó el 21 de agosto de 2021 y entró en vigor el 1 de noviembre de 2021.

La ley tiene 74 artículos en total. Los 15 puntos clave de la ley que más vale la pena notar son los siguientes.

¿Se aplica el PIPA de China a las empresas extranjeras?

Siempre que maneje la información personal de personas físicas dentro de China, debe cumplir con PIPA. (Artículo 3)

La ley también se aplica a las actividades fuera de China que manejan la información personal de personas físicas que se encuentran en China bajo cualquiera de las siguientes circunstancias

(1) las actividades son para proporcionar productos o servicios a personas físicas en China.

(2) las actividades son para analizar y evaluar el comportamiento de las personas físicas en China.

(3) otras circunstancias especificadas por otras leyes y reglamentos administrativos chinos.

2. ¿Se puede transferir información personal en China fuera de China?

Sí, siempre que se cumplan los dos requisitos previos siguientes.

Primero, la transferencia ha sido aprobada por las autoridades reguladoras chinas. (Artículo 38)

En segundo lugar, el procesador de la información personal ha obtenido el consentimiento por separado de esa persona para este propósito. (Artículo 39)

3. ¿Se puede almacenar fuera de China la información personal recopilada y generada en China?

En principio, no. (Artículo 40)

En primer lugar, los operadores de infraestructura de información crítica solo pueden almacenar información personal dentro de China.

En segundo lugar, si un procesador de información personal maneja información personal hasta la cantidad especificada por las autoridades reguladoras, solo puede almacenar información personal dentro de China.

¿Se castigarán las entidades extranjeras por violar la PIPA de China?

Sí.

Las autoridades reguladoras chinas pueden incluirlos en la lista de información personal restringida o prohibida y restringir o prohibir que otros sujetos les proporcionen información personal. (Artículo 42)

5. ¿Pueden los órganos judiciales y las agencias de aplicación de la ley extranjeros solicitar acceso a la información personal almacenada en China?

Los órganos judiciales extranjeros solo pueden obtener dicha información personal a través de la asistencia judicial. (Artículo 41)

El procesador de información personal no proporcionará dicha información personal a agencias judiciales o policiales extranjeras sin la aprobación de las autoridades chinas competentes.

6. ¿Cómo resuelve China los conflictos con las normas extranjeras de protección de la información personal?

Si algún país o región adopta prohibiciones, restricciones u otras medidas similares discriminatorias contra China en la protección de la información personal, China puede tomar medidas recíprocas contra dicho país o región de acuerdo con la situación real. (Artículo 43)

7. ¿Qué tipo de información regula el PIPA de China?

Informacion personal. Si la información puede identificarse como relacionada con una persona física específica, entonces es información personal. (Artículo 4)

8. ¿Qué tipo de actividades regula el PIPA de China?

El manejo de información personal incluye la recopilación, restauración, uso, proceso, transmisión, provisión, divulgación y eliminación de información personal. (Artículo 4)

9. ¿En qué circunstancias se puede procesar la información personal?

El procesador de información personal puede procesar información personal en dos casos: cuando se ha obtenido el consentimiento de la persona en cuestión; o cuando no se requiera el consentimiento de la persona para el procesamiento de la información.

Los casos en los que no se requiere el consentimiento individual incluyen:

(1) El procesador de información personal concluye un contrato con una persona física y la recopilación de información personal es necesaria para la ejecución de un contrato;

(2) Una empresa recopila la información necesaria de los empleados para la gestión de recursos humanos.

(3) La información personal se recopila para responder a una emergencia de salud.

(4) La información personal se recopila para la cobertura de prensa de interés público.

(5) Información personal que se ha hecho pública (limitada a un propósito específico).

10. ¿Cómo obtiene un procesador de información personal el consentimiento de un individuo?

Antes de manejar información personal, el procesador de información personal deberá informar a la persona de la siguiente información de manera fiel, precisa y completa, de manera destacada y en un lenguaje claro y comprensible:

(1) La identidad del procesador de información personal.

(2) Cómo se procesará la información personal.

(3) Cómo el individuo ejercerá sus derechos con respecto a la información personal.

11. ¿Qué derechos tiene una persona con respecto a su información personal?

Las personas tienen derecho a conocer y decidir sobre el manejo de su información personal. (Artículo 44)

Ser especifico,

(1) Las personas tienen derecho a inspeccionar y copiar su información personal de la persona que maneja su información personal; (Artículo 45)

(2) Las personas tienen derecho a solicitar al procesador de información personal que corrija o complemente su información personal si encuentran que la información es inexacta o incompleta; (Artículo 46)

(3) Las personas tienen derecho a retirar su consentimiento en cualquier momento (artículo 15)

(4) Las personas tienen derecho a solicitar al procesador de información personal que explique y aclare las reglas para el manejo de su información personal. (Artículo 48)

12. ¿Cómo manejan los órganos estatales la información personal?

Los órganos estatales pueden manejar información personal con el fin de cumplir con sus deberes legales, pero deben hacerlo de acuerdo con la autoridad y los procedimientos legales. (Artículo 34)

Los órganos estatales informarán a las personas sobre el manejo de su información personal. Sin embargo, los órganos estatales no pueden informar a las personas si la ley establece que tal manejo será confidencial. (Artículo 35, artículo 18)

13. ¿Pueden los procesadores de información personal recopilar información personal en lugares públicos?

Sí, pueden, siempre que se cumplan los siguientes requisitos (artículo 26):

(1) la colección es necesaria para la seguridad pública;

(2) la colección cumple con las disposiciones legales pertinentes;

(3) la colección establece un recordatorio destacado.

14. ¿Puede un procesador de información personal utilizar información personal para tomar decisiones comerciales?

Sí, pero garantizarán la transparencia de la decisión y la equidad e imparcialidad de los resultados. (Artículo 24)

Ser especifico:

(1) Los procesadores de información personal no ofrecerán condiciones comerciales personalizadas a las personas, como la discriminación de precios.

(2) Las personas pueden rechazar la promoción de información personalizada y el marketing comercial por parte de los procesadores de información personal.

(3) Las personas pueden rechazar las decisiones automatizadas que tomen los procesadores de información personal.

15. ¿Quién es la autoridad reguladora para la protección de la información personal en China?

La Administración del Ciberespacio de China y sus contrapartes en los gobiernos locales son las autoridades reguladoras en esta área.