El pasado viernes, en su trigésima reunión, el Comité Permanente de la décimo tercera Asamblea Popular Nacional de China aprobó la Ley de Protección de la Información Personal.

Esta nueva legislación, que entrará en vigor el primero de noviembre, está diseñada para proteger la privacidad de los datos de los usuarios en línea, según informó el medio estatal Xinhua.

La aprobación de la ley constituye otro pilar en los esfuerzos del país asiático para regular el ciberespacio y se espera que agregue más requisitos de cumplimiento para las empresas nacionales.

En medio de reclamos públicos sobre la mala gestión y el uso indebido que han resultado en violaciones a la privacidad de los usuarios, China ha ordenado a sus gigantes tecnológicas que garanticen un almacenamiento más seguro de los datos privados.

La ley establece que el manejo de información personal debe tener un propósito claro y razonable y se limitará al “alcance mínimo necesario para lograr los objetivos de manejo” de datos.

Relacionado: China prohibirá que apps recopilen datos confidenciales de usuarios

También establece las condiciones por las cuales las empresas pueden recopilar datos personales, incluida la obtención del consentimiento de las personas, así como las pautas para garantizar la protección cuando los datos se transfieren fuera del país.

Además, la ley exige que los administradores de información personal designen a una persona a cargo de la protección de la información personal y que los administradores realicen auditorías periódicas para garantizar el cumplimiento de la ley.

La Ley de Protección de la Información Personal, cuyo segundo borrador se publicó a fines de abril, junto con la Ley de Seguridad de Datos, constituyen dos regulaciones importantes que regirán el Internet de China en el futuro.

La Ley de Seguridad de Datos, que se implementará el primero de septiembre, establece un marco para que las empresas clasifiquen los datos en función de su valor económico y relevancia para la seguridad nacional de China.

Ambas leyes exigirán que las empresas en China examinen sus prácticas de almacenamiento y procesamiento de datos para asegurarse de que cumplan.

Estas leyes llegan en medio de un endurecimiento regulatorio más amplio sobre la industria por parte de los reguladores chinos, que han sacudido a pequeñas y  grandes empresas.