Çin'in Kişisel Bilgilerin Korunması Yasası (PIPL) SSS:

Question 1

Is the PIPL applicable to my company?

Accepted Answer

PIPL'nin bölge dışı kapsamı GDPR'ye çok benzer. PIPL'nin 3. Maddesine göre, aşağıdaki durumlarda şirketiniz için Çin veri koruma yasası geçerlidir:

- Çin sınırları içindeki bireylere hizmet veya ürünler sunmak,
- Çin sınırları içindeki insanların faaliyetlerini analiz etmek ve değerlendirirmek.
- Ancak, yasalarda veya idari düzenlemelerde belirtilen diğer koşullar altında, şimdiye kadar, böyle bir ek yasa veya yönetmelik yayınlanmamıştır.

Question 2

Şirketiniz PIPL Madde 3 paragraf 2'ye göre hizmet veya ürün sunuyor mu?

Accepted Answer

Şimdiye kadar, Çinli yetkililer tarafından bir şirketin Çin'de ne zaman hizmet veya ürün sunduğuna dair bir kılavuz paylaşılmadı. Ancak, ifadeler GDPR'daki ifadelerle neredeyse aynıdır. PIPL'ın ülke dışı kapsamını düzenleme amacının GDPR'ınkine benzer olduğunu varsayarsak ve GDPR ile aynı yaklaşımı benimserse, teklifin bölgesel kapsamına ilişkin kılavuzdan ilk göstergeyi verir. (EDPB tarafından paylaşılan GDPR Kılavuz 3/2018 gibi). Bununla birlikte, Çinli yetkililerin, biraz daha netlik ve kesinlik getirecek olan kendi yönergelerini yayınlamaları beklenmektedir. O zamana kadar, Çin'deki bireylere "mal veya hizmet sunumu" ile sonuçlandığı düşünülebilecek faktörler şunlar olabilir:

- Çin'de kullanılan dilleri kullanmak ve ödeme seçeneği olarak Çin Yuanı sunmak;
- Çinli müşterilere yönelik reklamları veya Çinli müşterilere yönelik diğer pazarlamaaraçlarını kullanmak;
- Çin'den ulaşılacak adreslerin veya telefon numaralarının belirtilmesi;
- Çin üst düzey alan adlarının kullanımı;
- Çin'e mal teslimatı teklif etmek.

Question 3

Şirketiniz Çin'deki bireylerin faaliyetlerini analiz ediyor ve değerlendiriyor mu?

Accepted Answer

Şimdiye kadar, Çinli yetkililer tarafından, kriterlerin yorumlanması ve bireylerinfaaliyetlerini analiz "etme ve değerlendirme konusunda herhangi bir materyal paylaşılmadı.Ancak,aşağıdaki faaliyetlerin Çin "PIPL'ının uygulanabilirliğini tetiklemesi muhtemeldir:

- davranışsal reklam
- coğrafi yerelleştirme faaliyetleri
- çerezleri veya diğer izleme teknolojilerini kullanarak çevrimiçi izleme
- bireysel profillere dayalı pazar araştırmaları ve diğer davranışsal çalışmalar yapmak
- CCTV

Question 4

Uyumsuzluk durumunda ne gibi cezalar verilebilir?

Accepted Answer

PIPL, veri koruma yasalarının ihlali için ağır cezalara sahiptir. Cezalar 50 milyonRMB'ye (6,6 milyon €) veya önceki yılın cirosunun %5'ine kadar çıkabilir. Cironun Çin pazarınamı yoksa küresel ticari faaliyetlere göre mi hesaplandığı henüz belli değil.

'Doğrudan sorumlu kişilere' 1 milyon RMB'ye kadar kişisel para cezası da uygulanabilir. Veri koruma makamları, diğer makamlara idari ve işletme ruhsatlarını iptal etmeleri için talimat verebilir. Çinli yetkililerin burada sert önlemler alması bekleniyor. Örneğin, çevrimiçi uygulama mağazası işleten şirket, Uber'in rakibi Didi Chuxing'e, iddia edildiği üzere veri koruma ihlalleri nedeniyle uygulamasını mağazalarından kaldırması emredildi.

Şirketler birçok kişinin gizlilik haklarını ihlal ettiğinde, savcılar, yasal olarakbelirlenmiş tüketici kuruluşları ve Devlet tarafından siber güvenlik için atanmış kuruluşlaryetkili Çin Mahkemesine dava açabilir. Bu şekilde Devlet, etkilenen bireyler adına şirketlerekarşı dava açabilir. Elbette şahısların bir şirket aleyhine tazminat davası açmaları da mümkündür.

Şirketimin Çin'de Madde 53 PIPL temsilcisine ihtiyacı var mı?

PIPL'a hazır olun

İşinizi büyütün

Verimliliğinizi artırın

Zorluklarla biz ilgilenelim!