در ژانویه ، Privacy News Online در مورد قانون مهم جدید حریم خصوصی چین ، قانون حفاظت از اطلاعات شخصی ، نوشت. این پست به موضوع دسترسی خارج از مرزهای این قانون و تأثیرات احتمالی آن بر شرکت های غیرچینی متمرکز بود و به اولین لایحه اشاره داشت. نسخه دوم به تازگی منتشر شده است و مقاله ای در وب سایت پروتکل با نگاهی به تأثیر قانون جدید بر شهروندان چینی نگاهی انداخت. جرمی داوم ، محقق ارشد دانشکده حقوقی ییل ، مرکز تحقیقات پل تسای چین ، به غربی ها که به گزارش سیستم های نظارت بر ظالمانه دولت چین عادت کرده اند ، ممکن است با خواندن دیدگاه زیر که در مقاله ذکر شده متعجب شود:
"این قانون خوبی است" پروتکل "ما فکر می کنیم که چین خیلی به حریم خصوصی اهمیت نمی دهد ، و این کاملا اشتباه است … انتظار رو به رشد حریم خصوصی در جامعه چین وجود دارد ، و دولت با تصویب یک مقام سطح بالا برای تلاش به آن پاسخ می دهد برای اطمینان از برخی محافظت ها . "
عنوان تجزیه و تحلیل پروتکل" چین ممکن است به زودی قوانین حریم خصوصی سختگیرانه تری نسبت به ایالات متحده داشته باشد ". از برخی جهات ، لایحه حفاظت از اطلاعات شخصی ، که احتمالاً در پایان سال تصویب می شود ، حتی از مقررات عمومی حفاظت از داده (GDPR) اتحادیه اروپا پیشی می گیرد ، که اغلب به عنوان معیار در این زمینه در نظر گرفته می شود. مقاله جدید 57 ، که به شرح زیر در ترجمه از مرکز سیاست سایبری استنفورد DigiChina خوانده شده است ، نمونه خوبی از چگونگی تقویت پیش نویس دوم حفاظت از حریم خصوصی کاربران است:
بسیاری از کاربران و مدل های تجاری آنها پیچیده است تعهدات زیر را انجام دهید:
1. یک نهاد مستقل متشکل از اعضای خارجی برای نظارت بر فعالیتهای پردازش اطلاعات شخصی ایجاد کنید.
2. توقف ارائه خدمات به محصولات یا ارائه دهندگان خدمات در بسترهای نرم افزاری که به طور جدی هرگونه قوانین یا مقررات اداری مربوط به استفاده از اطلاعات شخصی را نقض می کنند ، متوقف شوید.
3. گزارش های مسئولیت اجتماعی را در مورد حفاظت از اطلاعات شخصی به طور منظم منتشر کنید و نظارت شرکت را بپذیرید. همانطور که در مقاله پروتکل اشاره شده است ، این کاملاً شبیه کمیته حریم خصوصی مستقل است که فیس بوک مجبور شد به عنوان بخشی از توافق 5 میلیارد دلاری خود با FTC ، که در ژوئیه 2019 با آن موافقت شد ، ایجاد کند. مستقل از هیئت مدیره فیس بوک ، کنترل کامل مارک زاکربرگ بر تصمیمات موثر بر حریم خصوصی کاربر را از بین می برد. اعضای کمیته حریم خصوصی باید مستقل باشند و توسط کمیته معرفی مستقل منصوب می شوند. قانون جدید چین در مورد حفاظت از اطلاعات شخصی به ویژه در اطمینان از اینکه استفاده روزافزون از الگوریتم ها بر حریم خصوصی افراد تأثیر منفی نمی گذارد ، بسیار قوی است. بخش 25 می خواند:
کسانی که فروش تجاری انجام می دهند یا اطلاعات را از طریق روش های تصمیم گیری خودکار تحت فشار قرار می دهند ، باید به طور همزمان گزینه عدم هدف گیری خصوصیات فرد را ارائه دهند یا وسیله ای برای امتناع به فرد ارائه دهند.
هنگامی که استفاده از تصمیم گیری خودکار باعث ایجاد تصمیماتی می شود که تأثیر عمده ای در حقوق و منافع فرد دارند ، آنها حق دارند از مدیران اطلاعات شخصی بخواهند این کار را انجام دهند. موضوع را توضیح دهند و آنها حق دارند برای رد چنین اطلاعات شخصی مدیران فقط از طریق روشهای تصمیم گیری خودكار تصمیم گیری می كنند.
این تقریباً به ماده 22 EU (GDPR) اتحادیه اروپا نزدیک است ، که می گوید: "موضوع داده حق دارد فقط براساس پردازش خودکار ، از جمله پروفایل ، مشمول تصمیمی نشود که منجر به ایجاد اثرات حقوقی در مورد وی شود یا تأثیر قابل توجهی بر وی بگذارد به روشی مشابه. اما از یک نظر ، لایحه چین فراتر از GDPR با درج بند زیر است:
هنگامی که یک شخص طبیعی فوت کرد ، حقوق فرد در مورد فعالیت های پردازش داده اطلاعات شخصی مطابق با مفاد این فصل توسط
اگرچه مرگ به طور طبیعی موضوعی است که بسیاری از آن تمایلی به بحث و گفتگو ندارند و یا حتی درباره آن فکر می کنند ، اما آنچه که پس از مرگ برای اطلاعات شخصی افراد اتفاق می افتد ، مسئله ای فوری می شود. در ایالات متحده ، قانون امانت داری به دارایی های دیجیتال ، دسترسی به حساب های آنلاین شخص را هنگام مرگ مالک تنظیم می کند. این قانون اساساً قدرت سنتی امانت داری را برای مدیریت دارایی های مشهود شامل دارایی های دیجیتالی گسترش می دهد. به متولی اجازه دسترسی به ایمیل ها ، متن ها و حساب های شبکه های اجتماعی را نمی دهد مگر اینکه کاربر اصلی در یک وصیت نامه یا موارد دیگر با آن موافقت کرده باشد. همچنین به افراد اجازه می دهد تا از ابزارهای آنلاین ارائه شده توسط سرویس های دیجیتال برای تعیین نحوه برخورد با دارایی های دیجیتالی خود پس از مرگ استفاده کنند. در اتحادیه اروپا ، نه قانون اولیه و نه ثانویه (مانند GDPR) حفاظت از داده های پس از مرگ را پیش بینی نمی کند. بنابراین شرکت هایی که اطلاعات شخصی کاربران متوفی را در اختیار دارند ، راه حل های موقت ارائه داده اند تا بفهمند چه اتفاقی برای این داده ها می افتد و چه کسی – به عنوان مثال والدین – پس از مرگ شخص می توانند به آن دسترسی پیدا کنند.
فقدان چهارچوب قانونی مشخص در سراسر جهان باعث شده است كه برخی خواستار رسمیت حریم خصوصی پس از مرگ و حق افراد برای كنترل اطلاعات شخصی خود پس از مرگ شوند. با این حال ، همانطور که محقق ادینا هاربینجا در بررسی حفظ حریم خصوصی پس از مرگ در سال 2017 متذکر شد ، این کار باید به گونه ای انجام شود که منافع دیگران در حفظ حریم خصوصی و آزادی بیان متعادل شود. هرچه تعداد بیشتری از افرادی که از اینترنت استفاده می کنند می میرند ، این مشکل به موضوعی تبدیل می شود که قانون گذاران در سراسر جهان به آن نیاز دارند. جالب است که چین احتمالاً در حال اولین کسی است که این کار را انجام می دهد – نشانه این است که دیگر وقتی صحبت از حفظ حریم خصوصی می شود فقط دنبال غرب نیست بلکه گاهی پیش قدم می شود.
تصویر ارائه شده توسط پیتر گریفین.