El 20 de agosto de 2021 el Congreso de la República Popular de China aprobó su nueva Ley de Protección de Datos Personales.
La denominada Ley de Protección de la Información Personal (en adelante, “la LPIP”) establece un conjunto exhaustivo de normas sobre la recopilación y tratamiento de información personal. Su propósito principal es proteger los derechos e intereses relacionados a la información personal, estandarizar las actividades de su tratamiento, salvaguardar el flujo legal y libre de la información y estimular el uso razonable.
El espíritu de la redacción de la LPIP se encuentra en línea, en gran medida con el Reglamento General de Protección de Datos de la Unión Europea.
A continuación se sintetizan los aspectos más relevantes de la norma:
- Alcance: La LPIP aplica a las actividades de tratamiento de información personal de personas humanas realizados por organizaciones o individuos dentro de las fronteras de China. También se aplica en determinadas actividades de procesamiento de información realizadas fuera de sus fronteras.
- Definición de información personal: el término abarca a todo tipo de información recolectada por medios electrónicos u otros referida a personas físicas identificadas o identificables. No se encuentra comprendida la información posterior a un proceso de anonimización.
- Base legal: La LPIP reconoce varias bases legales para el procesamiento de información personal, tales como el consentimiento de las personas, la existencia de un contrato, cuando media la necesidad de cumplir con deberes u obligaciones legales, en los casos en los que sea necesario para atender emergencias de salud pública o proteger la vida, la salud y la seguridad de las personas o de su propiedad, en condiciones de emergencia; entre otros.
- Información sensible: La información personal sensible solo puede ser procesada para fines específicos y cuando sea estrictamente necesario. La información personal sensible incluye información que, una vez divulgada o utilizada ilegalmente, puede causar violaciones a la dignidad de las personas o un daño grave a la seguridad personal o de la propiedad, incluida información biométrica...
