No 29 June 2021, o “Regulamento de Dados da Zona Econômica Especial de Shenzhen” (o "Regulamento", 深圳 经济 特区 数据 条例) foi adotado pelo Comitê Permanente do Congresso Popular Municipal de Shenzhen e entrará em vigor em 1º de janeiro de 2022. O regulamento esclarece as questões sobre proteção de dados pessoais e cria um sistema de concorrência leal no uso de dados na legislação nacional pela primeira vez .
O regulamento assume a liderança ao estipular "direitos e interesses de dados" nas disposições, esclarecendo que as pessoas singulares têm direito a direitos de personalidade e interesses sobre dados pessoais, incluindo os direitos e interesses, como consentimento informado, complementação e correção, exclusão, acesso, e reprodução, etc. Pessoas físicas, pessoas jurídicas e organizações sem personalidade jurídica têm direito aos direitos de propriedade e interesses previstos nas leis, regulamentos administrativos e o Regulamento com relação a produtos e serviços de dados gerados por meio de processamento de dados legal, e para usá-los de forma independente , obter lucros e dispor deles de acordo com a lei.
O regulamento estabelece os princípios básicos para o tratamento de dados pessoais. O primeiro é o princípio do "mínimo necessário", ou seja, o processamento de dados pessoais deve ser minimizado para o que é necessário em relação aos fins para os quais são processados, e o processamento deve ser realizado de forma que tenha o menor impacto adverso sobre direitos e interesses pessoais. O segundo princípio é que os processadores de dados não devem se recusar a fornecer funções ou serviços essenciais relevantes a pessoas físicas com o fundamento de que tais pessoas não concordam com o processamento de seus dados pessoais, a menos que tais dados pessoais sejam necessários para o fornecimento de dados essenciais relevantes funções ou serviços. O terceiro princípio é que os dados pessoais devem ser processados de acordo com o princípio do “consentimento informado”, e os processadores de dados devem obter o consentimento das pessoas físicas antes de processar seus dados pessoais e processar os dados pessoais dentro do escopo de seu consentimento.
O regulamento restringe estritamente o processamento de dados biométricos para evitar o seu abuso. Exceto que esses dados biométricos são necessários e insubstituíveis para efeitos de processamento de dados pessoais, serão fornecidos entretanto métodos alternativos para o processamento de outros dados não biométricos.
Foto da capa de loong xu (https://unsplash.com/@loongrat) no Unsplash
Contribuintes: Equipe de colaboradores da equipe CJO
