China aprueba su nueva Ley de Protección de Datos
Por Mariano Peruzzotti y Antonella Balbo.
El 20 de agosto de 2021 el Congreso de la República Popular de China aprobó su nueva Ley de Protección de Datos Personales.
La denominada Ley de Protección de la Información Personal (en adelante, “la LPIP”) establece un conjunto exhaustivo de normas sobre la recopilación y tratamiento de información personal. Su propósito principal es proteger los derechos e intereses relacionados a la información personal, estandarizar las actividades de su tratamiento, salvaguardar el flujo legal y libre de la información y estimular el uso razonable.
El espíritu de la redacción de la LPIP se encuentra en línea, en gran medida con el Reglamento General de Protección de Datos de la Unión Europea.
A continuación se sintetizan los aspectos más relevantes de la norma:
- Alcance: La LPIP aplica a las actividades de tratamiento de información personal de personas humanas realizados por organizaciones o individuos dentro de las fronteras de China. También se aplica en determinadas actividades de procesamiento de información realizadas fuera de sus fronteras.
- Definición de información personal: el término abarca a todo tipo de información recolectada por medios electrónicos u otros referida a personas físicas identificadas o identificables. No se encuentra comprendida la información posterior a un proceso de anonimización.
- Base legal: La LPIP reconoce varias bases legales para el procesamiento de información personal, tales como el consentimiento de las personas, la existencia de un contrato, cuando media la necesidad de cumplir con deberes u obligaciones legales, en los casos en los que sea necesario para atender emergencias de salud pública o proteger la vida, la salud y la seguridad de las personas o de su propiedad, en condiciones de emergencia; entre otros.
- Información sensible: La información personal sensible solo puede ser procesada para fines específicos y cuando sea estrictamente necesario. La información personal sensible incluye información que, una vez divulgada o utilizada ilegalmente, puede causar violaciones a la dignidad de las personas o un daño grave a la seguridad personal o de la propiedad, incluida información biométrica, creencias religiosas, información sobre la salud, cuentas financieras e información referida a menores de 14 años.
- Transferencia internacional de información personal: La LPIP contempla restricciones a la transferencia transfronteriza de información personal. La Ley también establece que cuando cualquier país o región adopte prohibiciones discriminatorias, limitaciones u otras medidas similares contra China, se podrán adoptar medidas similares contra dicho país o región.
- Derechos de los titulares de la información personal: Las personas tienen derecho a:
- conocer y tomar decisiones en relación con su información personal;
- restringir o prohibir el procesamiento de su información personal;
- acceder y copiar su información personal;
- actualizar o completar su información personal;
- eliminar su información personal;
- obtener información sobre las reglas de tratamiento de su información personal.
- Obligaciones de los responsables de tratamiento: Los responsables del tratamiento deberán cumplir, entre otras, con las siguientes obligaciones:
- Implementar medidas de seguridad.
- Designar responsables a cargo de la protección de la información personal.
- Realizar auditorías sobre el adecuado cumplimiento de la LPIP.
- Realizar una evaluación de impacto de riesgos antes de realizar ciertas actividades de procesamiento de información personal.
- Sanciones: Las infracciones a la LPIP pueden ser sancionadas con multas de hasta 50.000.000 Yuanes (aproximadamente US$ 7.000.000) o el 5% de los ingresos anuales, entre otras sanciones.
Como se mencionará precedentemente, la LPIP tiene alcance extraterritorial y aplicará a las siguientes actividades de procesamiento:
- procesamiento, dentro de China, de información personal de personas físicas; y
- procesamiento, fuera de China, de información personal de personas físicas que se encuentran en China, si dicho procesamiento se realiza:
- a los fines de proporcionar productos o servicios a personas físicas en China;
- analizar / evaluar el comportamiento de las personas físicas en China; u
- otras circunstancias prescritas por leyes y regulaciones administrativas.
Las empresas que procesan información desde fuera de China y queden comprendidos en alguno de los supuestos indicados deben designar un representante responsable del cumplimiento de dicha normativa y de la protección de la información personal. Esta es una obligación que las compañías que realicen negocios en China deben considerar y abordar adecuadamente para cumplir plenamente con las disposiciones de la LPIP.
La LPIP se encuentra, en cierta medida, en línea con lo que establece la Ley de Protección de Datos Personales Nro. 25.326, vigente en Argentina desde el año 2000.
La LPIP entrará en vigor el primero de noviembre del 2021. Las nuevas regulaciones y decisiones que se esperan próximamente darán forma a la comprensión del alcance, aplicación y demás reglas de la LPIP.
Para más información contactarse con: mperuzzotti@ojambf.com.
