© כל הזכויות שמורות לברנע ג'פה לנדה משרד עורכי דין

Together is powerful

סין – חוק הגנת פרטיות חדש, כיצד זה יכול להשפיע על העסק שלך?

ביום 1 בנובמבר 2021 עומד להיכנס לתוקף חוק הגנת הפרטיות הסיני. המודל של חוק זה, הוא, כמובן, ה-GDPR, רגולציית הגנת הפרטיות האירופאית הנודעת.

 

כמו ה-GDPR, חוק הגנת הפרטיות הסיני יחול לא רק על ארגונים סיניים, אלא על כל מי שמעבד מידע אישי על אנשים הנמצאים בסין. כך, כל ארגון אשר אוסף מידע מסין, יכול להיתפס בשיניו של חוק זה.

 

עקרונות החוק הסיני דומים במהותם לעקרונות של ה-GDPR, אולם יש בו מספר הבדלים מהותיים. על כן, גם אם הארגון ביצע את כל הפעולות הנדרשות לצורך ציות ל-GDPR, הוא לא בהכרח עומד גם בחוק הגנת הפרטיות הסיני.

 

כך לדוגמא, החוק הסיני מטיל מגבלות נפרדות וייחודיות על ייצוא של מידע שנאסף מסין אל מחוצה לה. שלא כמו ה-GDPR, בחוק הגנת הפרטיות הסיני לא קיימות מדינות "ירוקות" שניתן להעביר אליהן מידע ללא כל מגבלה, אלא כל ייצוא של מידע מסין דורש הסדרה מיוחדת.

 

הבדל משמעותי נוסף נוגע לבסיסים החוקיים לעיבוד מידע שמקורו בסין. ה-GDPR מאפשר לארגונים לעשות שימוש במידע שהם אוספים על אנשים מבלי לקבל את ההסכמה המפורשת שלהם ולמטרות שאינן קשורות ישירות למתן השירות או המוצר שהם מספקים, ככל שזה נועד לקיום "האינטרסים הלגיטימיים" שלהם או של אחרים. בחוק הגנת הפרטיות הסיני לא קיימת אפשרות כזאת, כך שארגונים צריכים לשאול את עצמם האם מותר להם לעשות שימוש מסוים במידע שנאסף מסין, אף שמותר להם לעשות אותו במקומות אחרים.

בנוסף, חלק מהארגונים שמעבדים מידע שמקורו בסין מחויבים למנות נציג מקומי שייצג אותם בסין בתחום שמירה על פרטיות.

 

הסנקציות המוטלות על אי עמידה בדרישות החוק:

 

חוק הגנת הפרטיות הסיני מטיל ענישה מוגברת על המפרים אותו. מבין הסנקציות שיכולות להיות מוטלות על ארגונים שיפרו את החוק הסיני, ניתן למנות קנסות מנהלתיים (עד 50 מיליון יואן, שהם כ-25 מיליון ש"ח, או עד 5% ממחזור ההכנסות השנתי של הארגון), קנסות מנהלתיים אישיים לאנשים האחראים בארגון (בין 100 אלפי ל- 1 מיליון יואן, שהם בין 50 ל-500 אלפי ש"ח), הטלת מגבלות ואיסורים על פעילות בסין, חרמות והכנסה לרשימה שחורה של ארגונים מפרי פרטיות.

 

הגם שחוק הגנת הפרטיות הסיני יכנס לתוקף ממש בימים הקרובים, סביר להניח שלפחות בחודשים הקרובים, הענישה מכוח החוק תהיה מתונה יחסית. אולם, במידה והעסק שלך מעבד מידע באופן גלובלי או מעבד מידע שמגיע מסין במידה לא מבוטלת, כדאי שתכיר את החוק החדש הזה ותיערך אליו.

תגיות: חוק הגנת פרטיות | סין