china_flag

Решение ПК ВСНП об охране персональных данных граждан

Share on FacebookShare on VKShare on Google+Tweet about this on TwitterShare on LinkedInPrint this pageEmail this to someone

28 декабря 2012 г. Постоянный комитет Всекитайского собрания народных представителей (ПК ВСНП) принял Решение «Об усилении охраны интернет-информации». Данный документ направлен на охрану персональных данных граждан в интернете, запрет спама и содержит требование об обязательной идентификации пользователей в информационных сетях.

Основные положения документа:

1. Государство обязано охранять информацию в электронной форме, которая достаточна для идентификации личности граждан и (или) касается тайны частной жизни граждан. Любые организации и физические лица не вправе получать персональные данные граждан любым противоправным способом, а также продавать или незаконно предоставлять персональные данные граждан другим лицам.

2. Поставщики интернет-услуг и другие организации, которые в процессе ведения деятельности осуществляют сбор или используют персональные данные граждан, обязаны следовать принципам законности, обоснованности и необходимости и очевидным образом указывать цели, способы и пределы сбора и использования информации и получать согласие гражданина на получение от него персональных данных. Сбор и использование персональных данных в нарушение законодательства и договора организации с гражданином запрещено.

Организации обязаны раскрывать правила сбора и использования персональных данных, если они осуществляют сбор и использование персональных данных граждан.

3. Поставщики интернет-услуг и другие организации, а также их сотрудники, обязаны сохранять в конфиденциальности персональные данные, полученные от граждан в процессе ведения деятельности. Организации и их сотрудники не вправе раскрывать, модифицировать, уничтожать, продавать или незаконно предоставлять персональные данные граждан.

4. Поставщики интернет-услуг и другие организации обязаны использовать технические и другие необходимые средства для обеспечения безопасности информации и предотвращения раскрытия, уничтожения или утраты персональных данных, полученных от граждан в процессе ведения деятельности. В случае возникновения или возможности возникновения происшествий, связанных с раскрытием, уничтожением или утратой персональных данных, организации обязаны незамедлительно предпринять действия, направленные на исправление ситуации.

5. Поставщики интернет-услуг обязаны усилить контроль над информацией, публикуемой пользователями интернет-услуг. В случае обнаружения фактов публикации или передачи пользователями запрещенной законодательством информации, поставщики интернет-услуг обязаны незамедлительно прекратить передачу данной информации, предпринять необходимые для ликвидации последствий меры, зафиксировать факт незаконной публикации или передачи информации и проинформировать соответствующие органы.

Это самое спорное положение решения ПК ВСНП. Сторонники говорят о статье 51 Конституции КНР, в соответствии с которой граждане КНР, реализуя свои свободы и права, не должны причинять вред интересам государства, общества и коллектива, законным свободам и правам других граждан. Следовательно, ограничение публикации и распространения в интернете информации, причиняющей вред правам и законным интересам других лиц, полностью соответствует Конституции.

6. При оказании услуг по подключению к интернету, подключению к сети стационарного или мобильного телефона, оказании услуг по размещению информации поставщик интернет-услуг обязан при заключении договора с пользователем или подтверждении оказания услуг получить от пользователя действительные персональные данные.

Сейчас в Китае около 30% SIM-карт – анонимные (по статистике Министерства промышленности и информатизации КНР), большинство из них – предоплаченные SIM-карты. Для того чтобы обеспечить выполнение правила об обязательной идентификации пользователей мобильных телефонов, Министерство промышленности и информации КНР уже готовит соответствующие меры.

Кроме того, требование об идентификации пользователей будет распространяться на отдельные сайты в интернете. Планы по обязательной идентификации пользователей в интернете были озвучены в Китае в 2011 году, но до сих пор они не реализованы. В первую очередь, новые правила направлены против пользователей Weibo, основной площадки для микроблоггинга в Китае, на которой чаще всего звучат мнения, отклоняющиеся от линии партии.

7. Организации или физические лица не вправе направлять коммерческую информацию на стационарные или мобильные телефоны или электронную почту без согласия или запроса получателя информации или в случае очевидным образом выраженного отказа получателя информации.

8. В случае если гражданин обнаружит раскрытие его персональных данных, распространение информации, составляющей тайну его частной жизни, или в случае если гражданин без своего согласия получает коммерческую информацию, гражданин вправе потребовать от поставщика интернет-услуг удалить соответствующие персональные данные или предпринять другие меры, необходимые для прекращения нарушения.

9. Организации и физические лица вправе информировать соответствующие государственные органы о фактах незаконного получения, продажи, предоставления другим лицам персональных данных граждан и других правонарушениях, связанных с интернет-информацией. Государственные органы, получив информацию о правонарушении, обязаны провести разбирательство в установленном законодательством порядке. Потерпевшие в результате правонарушения вправе обратиться за защитой своих прав в суд.

10. Государственные органы обязаны в пределах своих полномочий предотвращать, пресекать и расследовать факты незаконного получения, продажи или предоставления другим лицам персональных данных граждан и других правонарушений, имеющих отношение к интернет-информации. Поставщики интернет-услуг обязаны содействовать государственным органам при исполнении ими своих обязанностей и предоставлять необходимую техническую поддержку.

Государственные органы и их сотрудники обязаны сохранять в конфиденциальности персональные данные граждан, полученные ими при исполнении своих обязанностей. Госорганы и их сотрудники не вправе раскрывать, модифицировать, уничтожать, продавать или незаконно предоставлять персональные данные граждан другим лицам.

11. В случае нарушения правил охраны персональных данных, предусмотренных данным решением ПК ВСНП, к поставщикам интернет-услуг применяются наказания в виде предупреждения, штрафа, конфискации незаконно полученного дохода, приостановления лицензии или аннулирования регистрации, закрытия интернет-сайта, запрета ответственным лицам на ведение деятельности в сфере интернет-услуг; при наличии состава правонарушения, предусмотренного Законом КНР «О наказаниях за нарушения общественного порядка»; при наличии состава преступления виновное лицо привлекается к уголовной ответственности; при нарушении прав других лиц – к гражданской ответственности.

12. Решение ПК ВСНП применяется со дня опубликования (28 декабря 2012 г.).

 

Автор

Павел Бажанов

Павел Бажанов

Партнер компании SBF Group, автор двух книг о законодательстве КНР. Павел Бажанов занимается юридическим сопровождением российского бизнеса в Китае.

Все записи автора