Pada 29 Juni 2021, "Peraturan Data Zona Ekonomi Khusus Shenzhen" ("Peraturan", ) diadopsi oleh Komite Tetap Kongres Rakyat Kota Shenzhen dan akan mulai berlaku pada 1 Januari 2022. Peraturan tersebut mengklarifikasi masalah tentang perlindungan data pribadi, dan membangun sistem persaingan yang adil dalam penggunaan data dalam undang-undang domestik untuk pertama kalinya .
Peraturan memimpin dalam menetapkan "hak dan kepentingan data" dalam ketentuan, menjelaskan bahwa orang perseorangan berhak atas hak dan kepentingan pribadi atas data pribadi, termasuk hak dan kepentingan seperti persetujuan, penambahan dan koreksi, penghapusan, akses, dan reproduksi, dll. Orang perseorangan, badan hukum, dan organisasi tidak berbadan hukum berhak atas hak milik dan kepentingan yang diberikan oleh undang-undang, peraturan administratif, dan Peraturan sehubungan dengan produk dan layanan data yang dihasilkan melalui pemrosesan data yang sah, dan untuk menggunakannya secara independen , memperoleh keuntungan dan membuangnya sesuai dengan hukum.
Peraturan tersebut menetapkan prinsip-prinsip dasar untuk memproses data pribadi. Yang pertama adalah prinsip "minimal yang diperlukan", yaitu pemrosesan data pribadi harus diminimalkan untuk apa yang diperlukan sehubungan dengan tujuan pemrosesannya, dan pemrosesan harus dilakukan dengan cara yang memiliki dampak merugikan yang paling kecil. pada hak dan kepentingan pribadi. Prinsip kedua adalah bahwa pemroses data tidak boleh menolak untuk memberikan fungsi atau layanan inti yang relevan kepada orang perseorangan dengan alasan bahwa orang perorangan tersebut tidak setuju untuk memproses data pribadinya, kecuali jika data pribadi tersebut diperlukan untuk penyediaan inti yang relevan. fungsi atau layanan. Prinsip ketiga adalah bahwa data pribadi harus diproses berdasarkan prinsip “persetujuan yang diinformasikan”, dan pemroses data harus memperoleh persetujuan dari orang perseorangan sebelum memproses data pribadinya dan memproses data pribadi dalam lingkup persetujuan mereka.
Peraturan secara ketat membatasi pemrosesan data biometrik untuk menghindari penyalahgunaannya. Kecuali bahwa data biometrik tersebut diperlukan dan tidak tergantikan untuk tujuan pemrosesan data pribadi, metode alternatif untuk memproses data non-biometrik lainnya akan disediakan untuk sementara.
Foto Sampul oleh loong xu (https://unsplash.com/@loongrat) di Unsplash
Kontributor: Tim Kontributor Staf CJO