€ 4.9756 →
|
$ 4.5791 →
|
Foto: Pixabay
Pentru prima dată, autoritățile de reglementare a confidențialității din UE au vizat legile extinse de supraveghere ale Beijingului, într-o decizie care amenință să întrerupă fluxurile de date către China pentru a proteja cetățenii europeni, transmite Politico. Statele Unite ale Americii au preocupări similare legate de modul în care autoritățile chineze pot accesa datele utilizatorilor aplicației.
Autoritatea irlandeză de protecție a datelor, una dintre cele mai puternice din Europa, a amendat TikTok cu 530 de milioane de euro vineri, 2 mai, constatând că aplicația a trimis ilegal date în China și nu a putut garanta că acestea sunt ferite de supravegherea guvernului chinez.
Această decizie reprezintă un punct de cotitură în relațiile dintre Europa și Beijing, în ceea ce privește regulile fundamentale de protecție a datelor din UE, având implicații semnificative pentru orice companie ce transferă date personale din UE în China.
„Înseamnă că se strânge șurubul în ceea ce privește fluxurile de date către China”, a declarat Joe Jones, director de cercetare la International Association of Privacy Professionals. „Am avut peste un deceniu de conflicte UE-Regatul Unit și UE-SUA în privința transferurilor de date. Este prima dată când vedem ceva semnificativ privind o altă țară – și este vorba despre China.”
Până în acest moment, aplicarea strictă a Regulamentului General privind Protecția Datelor (GDPR) din UE a vizat în principal giganți tehnologici americani, în contextul tensiunilor juridice transatlantice privind protecția datelor personale. Însă creșterea popularității și prezenței în UE a unor mari companii chineze a atras atenția asupra tendințelor autoritare tehnologice ale Beijingului.
La începutul acestui an, șase companii chineze (AliExpress, SHEIN, Temu, WeChat, Xiaomi și TikTok) au fost ținta unor plângeri depuse de grupul austriac Noyb, fondat de activistul pentru confidențialitate Max Schrems.
Această amendă – a treia ca mărime pentru o încălcare a regulilor GDPR – scoate în evidență faptul că legile chineze sunt fundamental incompatibile cu principiile europene privind protecția datelor.
Faptul că decizia irlandeză a fost susținută de toate autoritățile europene pentru protecția datelor, fără obiecții, este „destul de semnificativ”, a spus Jones. „Mă aștept ca întrebarea despre unde pot fi transferate datele și în ce mod să devină rapid parte a conversației despre competitivitate”.
Sursa foto: Pixabay
TikTok a reacționat afirmând că decizia „riscă să creeze un precedent cu efecte ample pentru companiile și industriile din Europa care operează la scară globală” și că „afectează competitivitatea Uniunii Europene.”
Faptul că TikTok stoca o cantitate limitată de date ale utilizatorilor europeni pe servere din China este probabil să atragă și mai mult atenția autorităților americane, care încearcă să forțeze vânzarea TikTok de către compania-mamă chineză ByteDance, către un proprietar din SUA.
TikTok a insistat în repetate rânduri că nu stochează date ale utilizatorilor americani în China. Aplicația încearcă de mulți ani să evite o amendă majoră.
Companiile care transferă date din UE către China nu dispun de un cadru juridic general, așa cum există pentru SUA, ci se bazează pe contracte individuale prin care companiile din China se angajează să respecte regulile UE.
La doi ani după începerea investigației, TikTok a lansat un plan de 12 miliarde de euro numit Project Clover, menit să atenueze îngrijorările UE legate de supravegherea chineză. Planul vizează păstrarea datelor utilizatorilor europeni pe servere din UE și implicarea unei companii europene de securitate în audituri de protecție a datelor. Săptămâna aceasta, TikTok a anunțat o investiție de 1 miliard de euro într-un nou centru de date în Finlanda.
Acum, întrebarea pe care o ridică TikTok și alte companii europene care trimit date în China este: dacă măsurile precum contracte specifice și localizarea serverelor în UE nu sunt suficiente pentru a mulțumi autoritățile, atunci ce ar fi?
TikTok a declarat că este „dezamăgită că a fost vizată în mod special”, deși folosește „același mecanism juridic utilizat de mii de alte companii care oferă servicii în Europa.
Christine Grahn, responsabilă de politici publice TikTok în Europa, a întrebat: „Dacă măsurile extinse din Project Clover și monitorizarea de către o terță parte independentă nu sunt considerate suficiente, e rezonabil să întrebăm: ce ar fi suficient?”
TikTok are acum la dispoziție șase luni pentru a găsi o modalitate de a face transferurile de date conforme cu GDPR sau pentru a opri complet fluxul de date din UE către China. Compania intenționează să conteste decizia, ceea ce va amâna aplicarea termenului.
Legi chineze precum Legea anti-terorism, Legea contra spionajului, Legea securității cibernetice și Legea informațiilor naționale oferă guvernului puteri extinse de a solicita companiilor chineze să furnizeze date.
Tim Rühlig, analist la Institutul UE pentru Studii de Securitate, a declarat că există în prezent o „zonă gri” juridică privind modul în care aceste legi se aplică datelor stocate în afara Chinei.
„Este o clauză universală care spune că organizațiile și persoanele fizice din China trebuie să colaboreze cu serviciile de securitate la cerere. Îmi este greu să cred că o companie chineză va spune ‘Ne pare rău, acele date sunt stocate pe un server din Europa.’”
Rogier Creemers, lector în Studii Moderne Chineze la Universitatea Leiden, a spus că este „extrem de dificil de monitorizat” cât de des sunt folosite aceste puteri de către autoritățile chineze, dar riscul ca datele cetățenilor UE să fie accesate „nu este zero.”
Deși decizia autorității irlandeze se referă strict la practicile TikTok, Creemers a declarat că alte companii care trimit date în China „își vor reevalua cu siguranță strategiile de conformitate cu GDPR.”
