До недавнего времени законодательство КНР не относило право на неприкосновенность частной жизни к неотъемлемым правам физических лиц, в Конституции и Общих принципах гражданского права законодатель относит к неотъемлемым правам только право на имя, честь и достоинство личности и неприкосновенность частной переписки.
В 2010 году вступили в силу два нормативно-правовых акта, дающих определение понятия «основных персональных данных» (basic personal information) и критерии ответственности в случае нарушения прав субъекта персональных данных.
Согласно «Правилам ведения деятельности для клиринговых организаций и организаций, занимающиеся платежными операциями по противодействию отмыванию денег и финансированию терроризма» (The Guidelines for Payment and Clearing Organizationson Anti-money Laundering and Anti-terrorist Financing). Под «основными персональными данными» понимается - имя, пол, профессия, домашний адрес, адрес офиса, контактная информация, вид и идентификационный номер документа, удостоверяющего личность.
В случае нарушения вышеуказанных прав, лицо имеет право на компенсацию убытков за реальный ущерб и моральный вред.В течение 2011 года планируется принять закон о защите персональных данных, подробно регламентирующий данную сферу отношений.
Новеллы Законопроекта:
-
Расширяет понятие персональных данных
-
Вводит перечень субъектов,связанных с персональными данными
-
Вводит регламентацию требований по сбору, обработке и использованию персональных данных.
Анализ Законопроекта о защите персональных данных КНР
Цель:
- Приведение китайского законодательства в соответствие с западными стандартами регулирования сбора, обработки и использования персональных данных.
- Обеспечение законного и упорядоченного использования персональных данных.
Сфера применения:
Действие данного Закона распространяется на все категории лиц, которые имеют дело со сбором, обработкой и использованием персональных данных, кроме физических лиц, собирающих и использующих эти данные для личных и семейных нужд.
Объекты защиты
В понятие «персональные данные» входит:
имя, дата рождения, ID, номер пластиковой карты, номер паспорта, отпечатки пальцев, семейное положение, информация о семье, образовании и работе, медицинские записи, состояние здоровья, приводы, контактная информация, финансовое положение, социальная активность и любая другая информация, которая может быть использована для идентификации конкретного индивида прямо или косвенно.
Субъекты:
Субъектами отношений, связанных с персональными данными, являются:
-
Субъекты персональных данных.
-
Государственные органы.
-
Юридические лица резиденты и нерезиденты.
-
Уполномоченный государственный орган по вопросам защиты персональных данных.
-
Третьи лица.
Требования к сбору данных:
- Следующая информация должна быть доведена до сведения лица при сборе и обработке персональных данных:
-
Наименование организации, занимающейся сбором информации.
-
Цель сбора информации.
-
Классификация персональных данных.
-
Период времени, территория и способ использования полученной информации.
-
Права субъекта персональных данных (право на получение копий всех собранных данных, право подачи запроса о цели сбора данных, право запретить дальнейшее использование данных, право на удаление всех собранных данных).
-
Организация должна сообщить лицу источник получения информации, если собранные данные не были получены непосредственно от него.
- Необходимо письменное согласие лица на сбор и использование данных, наличие договора или квази-договора.
- Если информация была получена из общественно доступных источников, письменное согласие не требуется.
Регистрация
В Законопроекте отсутствуют требования к регистрации персональных данных.
Ответственность
Если юридическое лицо нарушает положения данного закона, уполномоченный орган вправе совместно с наложением штрафа, произвести следующие действия:
!) запретить дальнейшее использование данных;
2) потребовать удаления подвергшихся обработке данных;
3) конфисковать и уничтожить незаконно собранные данные;
4) придать случаю общественную огласку, сообщив наименование юридического лица и имя управляющего.
Международная передача данных может быть запрещена в случаях:
-
если это касается национальных интересов государства;
-
если это запрещено международным договором;
-
если в государстве стороны-получателя отсутствуют правила о защите информации, и это может нанести вред интересам субъекта персональных данных.
Действующие на настоящее время источники права в данной сфере:
1) Общие принципы гражданскогоправа КНР( the General Principles of the Civil Law of
the P.R.C.);
2) Закон о деликтной ответственности (Tort liability law 2010);
3) Детализированные правила Министерства внешней торговли и экономического сотрудничества о санкционировании и контроле представительств иностранных компаний (Detailed Rules of the Ministry of Foreign Trade and Economic Cooperation on the Approval and Control of Resident Representative Offices of Foreign Enterprises).
4) Правила ведения деятельности для клиринговых организаций и организаций, занимающиеся платежными операциями по противодействию отмыванию денег и финансированию терроризма (TheGuidelinesforPaymentandClearingOrganizationsonAnti-moneyLaunderingand Anti-terrorist Financing).
| 