¡Pide presupuesto en 2 min! ✓
LOPDGDD & RGPD

Nueva Ley de protección de datos en China o PIPL

China ha tomado el ejemplo de la Unión Europea y ha elaborado su propia ley de protección de datos. Esta nueva normativa se aplica con el objetivo de ejercer todavía un mayor control al flujo de información personal en el país asiático, y de establecer nuevos derechos para los individuos, así como nuevas obligaciones para los responsables del tratamiento. En este artículo te hablamos sobre la protección de datos en China y las principales características de esta nueva Ley.

La nueva Ley de protección de datos china

La Ley de protección de datos China, llamada Ley de Protección de Información personal o PIPL, ya ha sido aprobada por el  Comité Permanente de la Asamblea Popular Nacional de la República Popular de China.

Se trata de una normativa que guarda muchas similitudes con el Reglamento General de Protección de Datos europeo o RGPD (en España la LOPDGDD) y cuyo objetivo es aumentar el grado de privacidad de la información personal de los ciudadanos chinos.

Esta ley es la primera que se aprueba en el país asiático relacionada con la privacidad y la protección de datos y formará una especie de tríada junto con las también leyes de Ciberseguridad y la de Seguridad de datos.

tarifas proteccion datos

¿Cuándo entra en vigor la PIPL?

La PIPL o ley de protección de datos china fue aprobada el 20 de agosto de 2021 por el Comité Permanente de la Asamblea Popular Nacional de la República Popular de China y su entrada en vigor ha sido el 1 de noviembre de 2021, por lo que a la redacción de este artículo la normativa ya se encuentra totalmente operativa.

Aspectos principales de la Ley china de protección de datos

Tal y como ya hemos adelantado, la normativa de protección de datos china toma muchas cosas prestadas del RGPD aprobado en la Unión Europea, y pone especial énfasis en las obligaciones de los responsables del tratamiento y en la protección de los individuos.

¿A quién se aplica?

Una de las principales características de la nueva ley de protección de datos china es que su aplicación es extensible a todos aquellos responsables del tratamiento cuyas operaciones afecten a ciudadanos del país asiático. En concreto, la ley será aplicable para responsables ubicados fuera de las fronteras chinas en los siguientes casos:

  • Cuando la actividad desarrollada tenga como finalidad proporcionar un producto o servicio a un interesado ubicado en China.
  • Si la finalidad del tratamiento es evaluar o analizar el comportamiento de una persona ubicada en China.

Asimismo, todas aquellas empresas que operen fuera de la frontera china pero que les sea de aplicación la PIPL, deberán crear un organismo o un representante local en China, que serán quienes se encarguen de velar por el cumplimiento de la ley.

¿Cuáles son sus principios?

Los principios principales de la ley de protección de datos china también guardan muchas similitudes con el RGPD. Así, los responsables del tratamiento han de realizar sus operaciones bajo los principios de licitud del tratamiento, lealtad, necesidad, buena fe, limitación del tratamiento y minimización de los datos.

Por otra parte, la ley también indica que los encargados del tratamiento que actúen a cuenta de los responsables deberán actuar según el principio de responsabilidad proactiva, y han de aplicar las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de la información que manejan.

¿Qué obligaciones tienen los responsables del tratamiento?

La Ley de Protección de Información Personal china establece una serie de obligaciones para los responsables del tratamiento. Entre ellas están la puesta en marcha de medidas de seguridad, la creación de planes de respuesta ante incidentes de seguridad, la elaboración de políticas de gestión interna de datos o la implementación de sistemas de cifrado o disociación de la información.

Asimismo, y de nuevo al igual que en el RGPD, los responsables del tratamiento tienen una serie de obligaciones sobre la información que deben facilitar a los individuos.

¿Qué información se debe facilitar a los interesados?

Según la ley de protección de datos china, el responsable del tratamiento ha de informar al interesado sobre su identidad, el tipo de datos que va a procesar, la finalidad del tratamiento, los métodos usados para el tratamiento, el plazo de conservación de datos, la cesión de datos a terceros, o las vías para ejercer los derechos que otorga la PIPL al interesado.

Por otra parte, cuando se realice un tratamiento referido a datos sensibles o especialmente protegidos, el responsable ha de informar sobre la razón para el tratamiento de dichos datos, así como las consecuencias que podría tener para los derechos o libertades del interesado.

Sanciones de la Ley de protección de datos en China

Las sanciones que establece la ley de protección de datos china pueden llegar a alcanzar multas de hasta 50 millones de yenes, el equivalente a 380.000 euros, en función de la gravedad de la infracción.

La preocupación de las empresas chinas por la entrada de esta ley se ha traducido en la aparición de un grupo profesional muy cotizado, como son los oficiales de protección de datos en China.

La demanda de estos profesionales está en auge y se ha convertido en un puesto muy deseado debido a los jugosos sueldos que se ofertan. Sin embargo, también tiene su contraparte. Los oficiales de protección de datos serán los responsables de velar por el cumplimiento de la ley de la empresa y, en caso de que cometieran alguna infracción, deberán asumir las consecuencias.

En algunos casos, estas consecuencias pueden llegar a ser muy graves, ya que si se encuentra que un oficial responsable de una filtración de datos se les podrían imponer incluso penas de cárcel.

Conclusiones finales

En definitiva, China siempre ha sido visto como un país en el que los derechos y libertades de los individuos estaban muy en entredicho a los ojos de occidente. Con esta nueva ley, el gobierno chino pretende dar un paso adelante y demostrar que también están trabajando para proteger la privacidad de sus ciudadanos. Habrá que ver de qué manera se implanta esta ley de protección de datos china y si no es una nueva manera para que el gobierno obtenga información de los individuos a través de las propias empresas.

¿Necesitas un presupuesto? Escríbenos o llámanos al 914 896 419

He leído y acepto la política de privacidad.