Implikasi Undang-Undang Privasi Data Baru China Terhadap Perusahaan Teknologi AS

Bumiayu.id Republik Rakyat  Tiongkok pada 20 Agustus 2021 telah meratifikasi undang-undang privasi data baru yang akan mengatur bagaimana perusahaan teknologi beroperasi di negara Asia Timur.

Undang-undang tersebut, yang secara resmi dijuluki Undang – Undang Perlindungan Informasi Pribadi Republik Rakyat Tiongkok (PIPL), akan menjadi undang-undang privasi data nasional pertama yang pernah disahkan di negara tersebut.

PIPL, sebuah model dari ‘ Peraturan Perlindungan Data Umum’ dari Uni Eropa memiliki kapasitas untuk menerapkan perlindungan dan pembatasan pada pengumpulan data perusahaan China (di dalam dan di luar) dan transfernya. 

Undang-undang tersebut akan difokuskan secara besar-besaran pada aplikasi yang menggunakan informasi pribadi dalam menargetkan pelanggan, menawarkan harga yang bervariasi pada produk dan layanan, sehingga mencegah penyampaian informasi pribadi ke negara lain yang memiliki sedikit perlindungan keamanan.

Hukum berlaku, yang akan berlaku pada 1 ^st November 2021, mungkin terlalu singkat pemberitahuan karena tidak memberikan perusahaan cukup waktu untuk mempersiapkan untuk take-off-nya. Tetapi perusahaan yang telah mengikuti Peraturan Perlindungan Data Umum (GDPR), terutama jika mereka telah menerapkannya secara ekstensif, akan merasa mudah beradaptasi dan mematuhi undang-undang China yang baru. Perusahaan lain yang belum menerapkan GDPR perlu menggunakan metode yang sama.

Perusahaan di Amerika Serikat juga perlu mempertimbangkan pembatasan baru, dalam transfer informasi pribadi dari China ke AS

Kami akan melihat undang-undang PIPL yang berlaku dan implikasinya bagi perusahaan teknologi:

• Persyaratan untuk penanganan data baru

Undang-undang baru ini bisa dibilang melembagakan standar paling ketat untuk perlindungan privasi data di seluruh alam semesta seperti yang ada di depan persyaratan khusus yang berkaitan dengan pemrosesan informasi pribadi oleh lembaga pemerintah. 

Undang-undang ini terutama berkaitan dengan semua jenis informasi, baik yang direkam secara elektronik atau dengan cara lain, terkait dengan orang yang dapat diidentifikasi atau diidentifikasi, tidak termasuk informasi anonim.

Berikut adalah beberapa persyaratan utama untuk menangani informasi pribadi orang di China yang akan memengaruhi bisnis teknologi:

Aplikasi ekstrateritorial hukum Tiongkok

Peraturan Tiongkok di masa lalu hanya berlaku untuk kegiatan di luar negeri, tetapi PIPL serupa dengan penerapan hukum untuk penanganan informasi pribadi di perbatasan Tiongkok. Tetapi mirip dengan model GDPR-nya, aplikasi PIPL juga diperluas ke penanganan informasi pribadi di luar China asalkan informasi berikut terpenuhi:

• Dimana tujuannya adalah untuk memberikan produk atau jasa kepada orang-orang di dalam negeri China.
• Dimana menganalisa atau menilai aktivitas orang-orang di dalam negeri China.
• Keadaan lain yang diatur dalam undang-undang atau peraturan administrasi.

Misalnya, perusahaan yang berbasis di AS yang menjual produk kepada konsumen di Tiongkok dapat dikenai undang-undang privasi data Tiongkok meskipun mereka tidak memiliki fasilitas atau operasi di sana.

Prinsip penanganan data

Undang-Undang Perlindungan Informasi Pribadi di belakang memperkenalkan transparansi, tujuan, dan minimalisasi data. Informasi pribadi dapat dikumpulkan oleh perusahaan untuk tujuan yang dibedakan, jelas, wajar, dan diungkapkan, dengan data yang disimpan hanya selama periode penggunaan. 

Penerima atau penangan informasi tersebut juga akan diminta untuk memastikan keakuratan dan kelengkapan data dalam perawatannya untuk mencegah dampak negatif terhadap hak dan kepentingan pribadi pemilik data informasi.

Diharapkan undang-undang baru ini dapat menangani masalah privasi warga negara Asia Timur secara memadai, sementara kami juga menantikan undang-undang perlindungan data di negara lain. Data pengguna harus aman dan terpercaya!