La loi prendra effet nov.1, Xinhua a dit.Le texte intégral de la version finale n'a pas été publié lors du passage.
La loi nationale sur la vie privée, la première en Chine, ressemble étroitement au cadre le plus robuste au monde pour la protection de la vie privée en ligne, la réglementation générale de la protection des données en Europe et contient des dispositions qui exigent toute organisation ou individuel de la gestion des données personnelles des citoyens chinois pour minimiser la collecte de données et pour obtenir un consentement préalable.
Cependant, contrairement à l'Europe, où les gouvernements sont confrontés à une pression publique sur la collecte de données, Pékin devrait maintenir un large accès aux données.
Bien que les nouvelles règles de confidentialité puissent permettre au gouvernement central de la Chine de contrôler comment les agences de niveau inférieur utilisent et partagent des données, rien ne suggère «tout ce qui ressemble à des limites légales à la surveillance du gouvernement», a déclarékarman Lucero, membre de la Yale Law School Paul Tsai China Center.
«La société civile chinoise a encore des moyens très limités de« regarder les gardiens »», a-t-il ajouté.
Le nouveau cadre de confidentialité de la Chine survient alors que la frustration se développe au sein du gouvernement et de la société chinoise sur la fraude en ligne, le vol de données et la collecte de données par les géants de la technologie nationale.Pendant des années, les règles lâches sur l'accès aux données ont permis aux entreprises nationales de développer et d'adopter rapidement de nouveaux produits et technologies, mais ont également alimenté un marché noir pour les données des consommateurs.
La nouvelle loi sur la vie privée fait partie d'un régime réglementaire plus strict pour les entreprises technologiques chinoises.Au cours de la dernière année, Pékin a obligé le secteur technologique sur des questions, notamment la sécurité des données et les pratiques anticoncurrentielles, par exemple en imposant une amende de plusieurs milliards de dollars sur le groupe Onalibaba Holding Ltd.Pour forcer les vendeurs à vendre exclusivement sur sa plate-forme de commerce électronique - une pratique qui était auparavant pour le cours sur le marché des gagnants de la Chine.
Après plusieurs années au cours desquelles les entreprises technologiques avaient en grande partie des freins pour accéder aux données des consommateurs, la nouvelle loi sur la vie privée est un «signe de la maturation du marché», a déclaré NeilLiang, co-fondateur de The CareVoice, une startup technologique basée à Shanghai, qui aJ'ai suivi des changements dans le paysage réglementaire des politiques de données utilisateur des entreprises technologiques.
Les coûts augmenteront probablement, car les entreprises technologiques doivent consacrer plus de ressources à la conformité, semblable à ce que son entreprise a dû faire pour s'adapter au cadre du RGPD européen il y a quelques années, a déclaré M..Liang.
Mais les nouvelles règles pourraient également offrir de nouvelles opportunités aux tiers qui aident les entreprises à la gestion des données, a-t-il ajouté.
La nouvelle loi chinoise sur la vie privée, qui unifie la législation auparavant fragmentaire sur la protection de l'information personnelle, aborde également un certain nombre de préoccupations qui ont été révélées ces dernières années, telles que la prolifération de la reconnaissance faciale.
Dans les composés résidentiels urbains de la Chine, où des caméras équipées d'une technologie de reconnaissance faciale sont utilisées pour vérifier.Le mois dernier, le plus haut tribunal de la Chine a demandé aux responsables des bâtiments d'offrir des alternatives aux résidents qui ne veulent pas se soumettre à la reconnaissance faciale.
Selon le dernier projet de loi chinoise en matière de vie privée, les caméras de reconnaissance faciale installées dans les lieux publics doivent être marquées par des alertes proéminentes et être utilisées uniquement pour maintenir la sécurité publique.
La nouvelle loi cherchera également à résoudre la question de la discrimination algorithmique, qui a suscité une préoccupation croissante du public, en particulier dans les cas où les plateformes en ligne offrent des prix différents à différents utilisateurs en fonction de leur comportement en ligne.
Le dernier projet, qui exige que la prise de décision automatisée soit transparente et équitable, ordonne également aux entreprises de donner aux individus la possibilité de se désabonner au marketing personnalisé.
Violer la nouvelle loi sur la vie privée pourrait avoir un coût élevé pour les entreprises.Les activités illégales considérées comme sérieuses pourraient entraîner une amende pouvant aller jusqu'à 7 $.7 millions, ou jusqu'à 5% du revenu commercial de l'année précédente, selon le dernier projet de loi.
Si les entreprises sont conformes au RGPD en Europe, "ils vont bien se conformer à la loi chinoise en matière de vie privée", a déclaré Alexa Lee, directrice principale des politiques du Conseil de l'industrie de l'information, une association professionnelle de Washington des sociétés de haute technologie.
Mais les dispositions liées à la sécurité nationale dans la loi, telles que l'une permettant la liste noire des gestionnaires de données à l'étranger qui mettent en danger la sécurité nationale ou l'intérêt public, pourraient être motivées par des considérations sans rapport avec la vie privée, comme U.S.-Les relations China, a-t-elle dit.«C'est une région que les entreprises ne peuvent pas prédire et elles ne peuvent pas contrôler."
Par ailleurs, les régulateurs chinois ont également publié de nouvelles règles obligeant les entreprises qui traitent les données automobiles pour améliorer la sécurité des données et protéger les informations personnelles collectées des véhicules.Les règles exigent que des données importantes, y compris les emplacements militaires et gouvernementales sensibles, soient stockées en Chine, et établissent également des principes pour réduire la collecte et le partage de données inutiles.
Les nouvelles règles sur les données automobiles, publiées par cinq ministères chinois dirigés par l'autorité chinoise du cyberespace, prendront effet sur OCT.1.
—Zhao Yueling et Raffaele Huang ont contribué à cet article.
Écrivez à Eva Xiao à Eva.xiao @ wsj.com
