Dewan Negara China telah mempelajari perlindungan hukum atas informasi pribadi sejak 2003, tetapi baru pada 2017 pekerjaan pada undang-undang terpadu secara resmi dimulai. Saat ini, beberapa undang-undang berbagi tanggung jawab untuk perlindungan privasi, termasuk keputusan Komite Tetap resmi tentang perlindungan data online, amandemen Hukum Pidana, Undang-Undang Keamanan Cyber, dan KUH Perdata yang baru disahkan.
Rancangan undang-undang mendefinisikan informasi pribadi sebagai informasi yang “direkam dengan cara elektronik atau cara lain sehubungan dengan orang alami yang diidentifikasi atau dapat diidentifikasi, tidak termasuk informasi anonim.”
Secara signifikan, ini akan mengabadikan prinsip informed consent, yang berarti bahwa semua entitas yang menangani data pribadi harus secara jelas memberi tahu individu terlebih dahulu tentang bagaimana mereka berencana untuk menggunakan informasi dan meminta persetujuan eksplisit dari individu atau wali hukum mereka sebelum melakukannya.
Dokumen tersebut juga menetapkan hukuman berat untuk pelanggaran yang sebanding dengan Peraturan Perlindungan Data Umum Uni Eropa, yang dipandang sebagai undang-undang privasi dan keamanan terberat di dunia.
Caixin mengetahui bahwa ini memicu perdebatan di antara perusahaan-perusahaan di sektor teknologi dan periklanan, yang berpendapat bahwa aturan ketat akan merugikan pertumbuhan bisnis. Sementara itu, beberapa ahli hukum menyatakan keprihatinan bahwa dokumen tersebut masih kurang spesifik dan rinci yang dapat menghambat implementasi.
Seseorang yang dekat dengan pekerjaan legislatif mengatakan masih ada waktu bagi undang-undang baru untuk direvisi dan anggota parlemen berusaha untuk mencapai keseimbangan antara perlindungan privasi pribadi, pertumbuhan bisnis dan kepentingan publik.
“Di masa depan, aliran data tidak hanya aset tetapi juga tanggung jawab baik dalam aspek bisnis maupun hukum,” kata Deng Zhisong, mitra senior Kantor Hukum Dacheng di Beijing.
Tindakan penyeimbangan
Ada kasus yang menunjukkan bahwa masalah ini bisa menjadi masalah hidup atau mati. Pada tahun 2016, seorang siswa sekolah menengah di provinsi Shandong meninggal karena serangan jantung setelah ditipu hampir 10.000 yuan (S $ 2.036) oleh scammers telepon yang secara ilegal memperoleh informasi pribadinya. Kasus ini mengungkap kegagalan otoritas pendidikan setempat untuk melindungi informasi pribadi dan memicu protes publik untuk tindakan hukum.
Pengguna internet Cina telah menemukan bahwa mereka dikelilingi oleh peningkatan volume konten online yang sangat personal. Pencarian singkat produk tertentu di situs e-commerce utama dapat menyebabkan serangkaian iklan pop-up untuk barang serupa.
“Orang yang paling mengenal saya bukanlah diri saya sendiri tetapi raksasa internet,” kata seorang pembelanja online.
Di balik layar adalah teknologi analisis data canggih yang banyak digunakan oleh perusahaan internet untuk membuat potret setiap pengguna untuk pemasaran yang sangat bertarget.
Dengan mengumpulkan sejumlah besar data pengguna, raksasa teknologi seperti Alibaba Group dan Tencent Holdings dapat dengan tepat membuat profil pengguna dan memprediksi permintaan mereka berdasarkan pengeluaran harian, perjalanan, dan minat serta menggunakan informasi tersebut untuk mengarahkan pengguna ke barang dan jasa yang kemungkinan besar akan mereka beli.
Undang-undang perlindungan data yang baru dapat mengubahnya dengan menetapkan persyaratan yang lebih ketat tentang informasi apa yang dapat dikumpulkan perusahaan dari pengguna dan bagaimana mereka dapat menggunakannya, kata beberapa sumber industri.
Menurut rancangan undang-undang, pengumpul data harus memberi tahu individu tentang mengapa data pribadi mereka akan dikumpulkan dan bagaimana informasi tersebut akan digunakan dan mendapatkan persetujuan eksplisit terlebih dahulu.
Individu akan memiliki hak untuk meminta koreksi atau penghapusan berdasarkan rancangan tindakan, dan entitas yang menangani informasi pribadi tidak akan diizinkan untuk mengumpulkan lebih dari yang mereka butuhkan untuk menyelesaikan tugas yang dinyatakan atau menolak produk atau layanan jika seseorang menolak untuk memberikan persetujuan atau kemudian menariknya.
Persyaratan seperti itu “sangat sulit” bagi perusahaan, perwakilan sektor internet berpendapat pada pertemuan November untuk membahas undang-undang baru, Caixin belajar. Mereka mengatakan persyaratan tersebut sulit diterapkan dan akan menambah biaya kepatuhan perusahaan, merugikan pendapatan mereka dari iklan.
Draf tersebut memberikan pengecualian terhadap aturan persetujuan ketika data dianonimkan, yang berarti mengidentifikasi hal-hal tertentu dihapus. Namun, sumber perusahaan internet mengatakan itu masih akan merugikan operasi pemasaran mereka karena informasi anonim akan membuat perusahaan tidak mungkin menargetkan pengguna dengan konten yang disesuaikan.
“Hari-hari akses mudah ke data pengguna yang luas sudah lewat,” kata seorang pakar industri. Dengan aturan yang lebih ketat tentang pengumpulan data untuk melindungi privasi, perusahaan internet akan menghadapi ujian yang lebih besar untuk teknologi analisis data mereka, kata pakar itu.
Sumber industri periklanan mengatakan aturan yang diusulkan terlalu ketat dan kurang spesifik.
“Memang ada kekacauan di industri karena penggunaan data tidak memiliki peraturan untuk waktu yang lama,” katanya. “Tapi itu tidak akan hanya diperbaiki oleh satu aturan umum.”
Model bisnis baru yang didukung oleh teknologi data telah berkembang di China sebagian karena lingkungan peraturan yang relatif longgar. Pada 2019, apa yang disebut ekonomi baru menyumbang 16,3 persen dari produk domestik bruto negara itu, data resmi menunjukkan.
Akses ke data adalah tulang punggung teknologi yang muncul seperti pengenalan wajah dan mengemudi otonom, yang merupakan bidang utama di mana perusahaan-perusahaan China berlomba untuk keunggulan kompetitif.
“Pengguna ingin privasi mereka dilindungi, sementara perusahaan membutuhkan keuntungan,” kata Fang Yu, seorang ahli hukum di Akademi Teknologi Informasi dan Komunikasi China. “Akan ada biaya untuk perlindungan privasi, dan terkadang itu adalah permainan zero-sum.”
Fang mengatakan undang-undang yang diusulkan harus menambahkan lebih spesifik tentang bagaimana aturan akan diterapkan di berbagai sektor untuk melayani kebutuhan yang berbeda.