Navigare tra le complessità delle normative cinesi sui dati personali

Le imprese europee attendono che venga fatta chiarezza sulla normativa in tema di dati personali

La Cina, la più grande economia emergente del mondo, e l'UE, il più grande blocco commerciale, rappresentano attori globali fondamentali. Nel 2022, la Cina è stata il terzo partner dell’UE per le esportazioni di beni (9,0%) ed il primo per le importazioni (20,8%). Sebbene le dimensioni del mercato cinese offrano un enorme potenziale per le imprese e gli investimenti europei, fare affari in Cina non è mai stata una passeggiata, soprattutto per quanto riguarda la governance dei dati personali. Negli ultimi anni, la Cina ha emanato diverse riforme normative concernenti le modalità di gestione dei dati, tra cui quelle in tema di trasferimenti transfrontalieri di dati nel 2022 e di esportazione di informazioni personali nel 2023. Una serie di leggi esistenti - la legge sulla cybersecurity (CSL) del 2017, la legge sulla sicurezza dei dati (DSL) del 2021 e la legge sulla protezione delle informazioni personali (PIPL) - costituisce il quadro legislativo fondamentale in tema di privacy e sicurezza dei dati. Per molti anni, le autorità di regolamentazione e gli organismi di normazione cinesi hanno cercato di migliorare la protezione delle informazioni personali e dei dati importanti. Tuttavia, nonostante le recenti modifiche legislative, la normativa cinese sui dati continua a porre notevoli problemi sia operativi che di conformità per i potenziali investitori e le aziende straniere - non solo europee - che operano nel Paese.

Come significativa sfida, l'indagine condotta dalla Camera Europea sulle conseguenze della normativa cinese in materia di dati evidenzia che la stragrande maggioranza (96%) dei trasferimenti transfrontalieri di dati delle aziende europee consiste in trasferimenti interni verso le sedi centrali (HQ) o altre sedi regionali. Di conseguenza, il rischio associato alla protezione dei dati è relativamente basso. Tuttavia, l'impatto delle attuali normative sui dati può essere rilevante, in quanto obbliga molte aziende a sottoporsi ad una........

© Panorama