China Aumenta Rigor Regulatório sobre Techs Listadas nos EUA com Novas Regras de Dados

A Lei de Segurança de Dados, por exemplo, exige que os dados empresariais sejam categorizados por níveis de importância, com novas restrições às transferências transfronteiriças. A Lei de Proteção de Informações Pessoais (PIPL), por sua vez, confere aos titulares de dados chineses novos direitos, como acesso, correção e exclusão de suas informações pessoais, além de impor multas substanciais em caso de violação. As multas podem chegar a 50 milhões de RMB ou até 5% do faturamento anual da empresa, com a possibilidade de suspensão de operações até que a conformidade seja demonstrada. Indivíduos diretamente responsáveis pela proteção de dados também podem enfrentar multas de até 1 milhão de RMB.

Intensificação das Ações de Fiscalização e Penalidades

As autoridades reguladoras chinesas têm demonstrado uma postura firme na aplicação das leis de segurança de dados. Fiscalizações recentes focaram em conformidade com a segurança de dados, transferências transfronteiriças ilegais e violações dos direitos de informações pessoais. As empresas foram notificadas por coleta excessiva de dados, não conformidade com regras de segurança de dados de rede, armazenamento inadequado, acesso irrestrito a informações sensíveis e violação de requisitos de consentimento.

As autoridades chinesas indicaram que as prioridades de fiscalização incluirão maior supervisão na "esfera digital", com foco em coleta ilegal e uso indevido de dados pessoais. Espera-se também um aumento nas ações de fiscalização relacionadas a vazamentos de dados, governança de rede inadequada e penalidades mais severas para violações de dados. As emendas à Lei de Cibersegurança, que entraram em vigor no início do ano, introduziram penalidades significativamente mais altas, incluindo multas de até 10 milhões de RMB para operadores de infraestrutura de informação crítica (CII) e até 500.000 RMB para outras empresas não-CII. Indivíduos responsáveis pela cibersegurança podem enfrentar multas de até 1 milhão de RMB.

Riscos e Estratégias de Mitigação para Empresas

A complexidade do ambiente regulatório chinês exige que as empresas reexaminem seus fluxos de dados e estratégias de conformidade. A necessidade de proteger dados sensíveis e cumprir as regulamentações locais pode levar à fragmentação dos pools de dados globais dos quais empresas americanas de inteligência artificial, por exemplo, dependem para crescer. Isso requer infraestrutura custosa e requisitos de conformidade onerosos.

As empresas são aconselhadas a adotar medidas de mitigação de risco, incluindo a remoção de dados sensíveis da China antes que as regulamentações mais rigorosas entrem em vigor. Além disso, é crucial garantir que salvaguardas adequadas estejam em vigor para proteger dados em trânsito e em repouso, completar as classificações e graduações de cibersegurança exigidas, implementar políticas eficazes de gestão de segurança e acesso, e publicar avisos adequados sobre a coleta e o processamento de informações pessoais. A conformidade com as leis de segurança de dados e privacidade da China é um desafio contínuo, exigindo uma estratégia global de conformidade e atenção constante às atualizações regulatórias.

Em um movimento que reflete as crescentes tensões tecnológicas e comerciais, a China também baniu softwares de cibersegurança de diversas empresas americanas e israelenses em janeiro, citando preocupações com a segurança nacional e o desejo de substituir tecnologias ocidentais por alternativas domésticas. Essa medida, que afetou empresas como VMware, Palo Alto Networks e Fortinet, sublinha a determinação da China em fortalecer sua autonomia tecnológica e reduzir a dependência de fornecedores estrangeiros em áreas críticas.

A paisagem regulatória na China continua a evoluir, e as empresas de tecnologia listadas nos EUA devem permanecer vigilantes, adaptando suas práticas para navegar neste ambiente complexo e garantir a conformidade com as leis de segurança de dados e privacidade do país. O cenário atual exige uma reavaliação contínua das operações e a implementação de estratégias robustas para mitigar riscos e manter a conformidade.