TLe Comité permanent de la 13e Assemblée populaire nationale (APN) a approuvé le 20 août la loi sur la protection des informations personnelles (PIPL), qui entrera en vigueur le 1er novembre, comme l'a rapporté Chinanews.com le même jour. La loi stipule qu'aucune organisation ni aucun individu ne peut collecter, utiliser, traiter ou transmettre illégalement des informations personnelles d'autrui, ni commercialiser, fournir ou divulguer illégalement des informations personnelles. En outre, la loi spécifie également des restrictions et des sanctions concernant la discrimination algorithmique des prix sur les consommateurs, la collecte excessive d'informations sur les utilisateurs, la reconnaissance faciale, les obligations des processeurs d'informations et d'autres pratiques illégales.
Français Avant la législation, le gouvernement chinois a récemment dû faire face à des incidents de violation et d'utilisation abusive d'informations personnelles. En octobre 2020, la PBoC a infligé une amende totale de plus de 40 millions de RMB à six succursales de China Construction Bank [0939:HK], Agricultural Bank of China [1288:HK] et Bank of China [3988:HK] pour un total combiné de plus de 40 millions de RMB pour avoir divulgué les informations personnelles de leurs clients. En mars dernier, lors du gala des consommateurs de CCTV, l'émission a révélé la fuite de CV sur des plateformes de recherche d'emploi telles que Tongdao Lieping [6100:HK], Zhaopin [ZPIN:US] et 51job [JOBS:US]. Début juillet, l'Administration du cyberespace de Chine (CAC) a lancé une enquête et ordonné le retrait des applications mobiles du géant des covoiturages Didi [DIDI:US] des boutiques d'applications chinoises, car l'entreprise a collecté et utilisé illégalement des informations personnelles.
Français Compte tenu du chaos entourant la collecte et l'utilisation des informations personnelles, le projet de loi PIPL a été soumis à consultation publique en octobre dernier. Avant la publication de la version finale le 20 août, la loi a connu sa deuxième et troisième révision en avril et en août, respectivement. Par rapport au premier projet, la deuxième version prévoyait des restrictions plus strictes sur le traitement excessif des informations personnelles, une meilleure protection des informations relatives aux mineurs, un renforcement de l'obligation des responsables du traitement des informations de supprimer les informations et un système d'audit du traitement des informations. La troisième version, également la version finale, a ajouté quelques questions brûlantes d'intérêt public, telles qu'une interdiction explicite de la publicité personnalisée obligatoire, des règles claires pour la protection des informations personnelles des personnes décédées, des mécanismes de plainte et de signalement solides, entre autres amendements.
Sources:
http://www.chinanews.com/gn/2021/08-20/9547947.shtml
http://www.npc.gov.cn/npc/c30834/202010/9f67b926535948719c2a0b0220dce9ed.shtml
http://www.npc.gov.cn/npc/c30834/202108/e0ed3690c99d41048a4c651738c29057.shtml、
https://www.sohu.com/a/426663519_161795
