☭ Athena

China's Data Rules

3 min read

Chế độ luật dữ liệu của Trung Quốc đã có những bước phát triển đáng kể trong những năm gần đây, được thúc đẩy bởi tầm quan trọng ngày càng tăng của quốc gia này như một trung tâm dữ liệu toàn cầu. Sau đây là tổng quan về chế độ luật dữ liệu của Trung Quốc.

Về cơ bản, việc quản lý dữ liệu ở Trung quốc được xây dựng trên 3 đạo luật nền tảng:

Ngoài ra về vấn đề chuyển thông tin xuyên biên giới, Trung Quốc cũng ban hành các quy định nhằm đảm bảo an ninh quốc gia, các quyền riêng tư cá nhân, chủ quyền dữ liệu. Các quy định này áp đặt các yêu cầu nghiêm ngặt về dữ liệu rời khỏi Trung Quốc, ảnh hưởng đáng kể đến cách các công ty đa quốc gia và doanh nghiệp trong nước quản lý hoạt động xuyên biên giới. Trong đó về vấn đề này chúng ta cần chú ý đến các nguyên tắc

  • Data Localization:
    • Dữ liệu quan trọng phải được lưu trữ trong Trung Quốc trừ khi đáp ứng các điều kiện cụ thể.
    • Các nhà khai thác CII có các yêu cầu bản địa hóa chặt chẽ hơn, với các ngoại lệ hạn chế đối với các giao dịch được chấp thuận.
  • Đánh giá bảo mật:
    • Các giao dịch xuyên biên giới liên quan đến thông tin cá nhân, dữ liệu quan trọng hoặc dữ liệu nhạy cảm phải trải qua các đánh giá rủi ro hoặc các đợt đánh giá bảo mật do chính phủ chỉ đạo
  • Cơ chế tuân thủ:
    • Các công ty chuyển thông tin cá nhân ra nước ngoài có thể tuân thủ bằng cách:
      • Vượt qua đánh giá bảo mật của Cục Quản lý không gian mạng Trung Quốc (CAC).
      • Nhận chứng nhận từ một tổ chức do chính phủ chỉ định.
      • Sử dụng các giao thức tiêu chuẩn do chính phủ chấp thuận để chuyển dữ liệu.

Cùng nhau, chúng thiết lập một chế độ toàn diện để quản lý bảo mật dữ liệu, quyền riêng tư và chủ quyền trong khi giải quyết những phức tạp của nền kinh tế kỹ thuật số hiện đại. Những luật này tạo thành xương sống cho cách tiếp cận của Trung Quốc đối với quy định dữ liệu và củng cố các quy tắc của nước này đối với luồng dữ liệu xuyên biên giới.

Graph View