Suomen yrittäjät Kiinassa: Miten varmistat GDPR:n noudattamisen Chongqingissa paikallisen asianajajan avulla
Kiinalainen datalaki ja GDPR: miksi Chongqingissa toimivien suomalaisten on syytä ottaa asia vakavasti Kuvittele tilanne: olet suomalainen yrittäjä, joka on vain avannut toimipisteen Chongqingissa. Kaupunki on massiivinen — yli 32 miljoonaa asukasta, teollisuuden moottori, ja yhä tärkeämpä länsimaisen Kiinan portti. Sinulla on asiakkaita, työntekijöitä, ehkä jopa alihankkijoita. Kaikki heistä tuottavat persoonaa: nimiä, yhteystietoja, mahdollisesti jopa biometriaa tai terveyttietoja. Sinulla on GDPR-tausta. Tiedät, mitä “oikeus unohtumiseen” tai “tietojen siirtoon” tarkoittaa Helsingissä. Mutta tässä Kiinassa pelisäännöt ovat toiset. Vuodesta 2021 alkaen Henkilötietojen suojaamisesta annetun lain (PIPL, Personal Information Protection Law) on asettanut oman standardinsa. Se muistuttaa GDPR:ää monissa asioissa — oikeudet, vastuullisuus, shock-absorption-mekanismit —, mutta yksityiskohdat eroavat. Ja nämä erot voivat maksaa sinulle sakkoja, reputaation menetyksen, tai pahimmassa tapauksessa liiketoiminnan sulkemisen. ...