Nếu được thông qua, Luật Bảo vệ Thông tin Cá nhân sẽ trở thành bộ luật thống nhất đầu tiên của Trung Quốc về bảo vệ dữ liệu cá nhân.

Theo dự thảo, bất kỳ công ty nào tìm cách lấy dữ liệu cá nhân của người dùng bên ngoài Trung Quốc sẽ bị kiểm tra bởi các cơ quan an ninh mạng. Các doanh nghiệp liên quan đến "cơ sở hạ tầng thông tin quan trọng", chẳng hạn như viễn thông hoặc tài chính và những doanh nghiệp xử lý lượng lớn thông tin cá nhân sẽ phải lưu trữ dữ liệu đó trên các máy chủ ở Trung Quốc và trải qua các đánh giá rủi ro trước khi gửi ra nước ngoài.

Mục đích là tăng cường bảo vệ cho hơn 900 triệu người dùng internet của Trung Quốc khi lo ngại về việc sử dụng sai dữ liệu. Nó theo sau nỗ lực của Washington cấm nền tảng chia sẻ video TikTok và ứng dụng trò chuyện WeChat để "bảo vệ an ninh quốc gia và dữ liệu cá nhân" của người dùng Mỹ.

Ý kiến ​​từ các chuyên gia và những người khác sẽ được trưng cầu cho đến giữa tháng 11. Luật có thể sẽ có hiệu lực vào năm 2021.

Dự luật rõ ràng cho phép Bắc Kinh thực hiện các bước trả đũa đối với các quốc gia hoặc khu vực áp đặt các biện pháp phân biệt đối xử chống lại Trung Quốc trong lĩnh vực này. Nhiều nhà quan sát cho rằng điều khoản này nhắm vào các công ty Mỹ như Microsoft và Apple kinh doanh tại đây.

Luật sẽ áp dụng cho tất cả các công ty và tổ chức hoạt động tại Trung Quốc, cũng như bất kỳ doanh nghiệp nước ngoài nào xử lý dữ liệu của công dân Trung Quốc tại đây.

Biện pháp này sẽ ảnh hưởng đến nhiều công ty Nhật Bản đang tìm cách mở rộng tại Trung Quốc, một điểm sáng trong nền kinh tế toàn cầu đang bị đại dịch tàn phá. Các nhà bán lẻ thu thập thông tin về khách hàng và nhà sản xuất ô tô theo dõi dữ liệu lái xe sẽ phải đối mặt với những giới hạn nghiêm ngặt hơn về những gì họ có thể làm với thông tin đó.

Các công ty nói chung sẽ được yêu cầu phải có được sự đồng ý của người dùng trước khi thu thập thông tin cá nhân, ngoại trừ những trường hợp khẩn cấp hoặc tình huống cần giữ bí mật.

Những người vi phạm phải đối mặt với các hình phạt bao gồm tiền phạt lên đến 50 triệu nhân dân tệ (7,51 triệu USD) hoặc 5% doanh thu hàng năm. Các nhà chức trách cũng có thể thu hồi giấy phép hoặc giấy phép, hoặc yêu cầu ngừng hoạt động.

Mục đích của dự luật, theo dự thảo, là để bảo vệ quyền thông tin cá nhân cũng như cung cấp khuôn khổ pháp lý để thúc đẩy việc sử dụng các dữ liệu đó. Nó cấm xử lý dữ liệu cá nhân theo những cách gây tổn hại đến an ninh quốc gia hoặc lợi ích công cộng.

Đạo luật này, cùng với luật an ninh mạng có hiệu lực vào năm 2017 và dự thảo luật bảo mật dữ liệu được công bố vào tháng 7 vừa qua, sẽ cung cấp một khuôn khổ pháp lý để kiểm soát dữ liệu khi Bắc Kinh thắt chặt hơn nữa đối với mạng internet của Trung Quốc.

Luật an ninh mạng yêu cầu các công ty phải trải qua các cuộc đánh giá bảo mật trước khi cung cấp dữ liệu người tiêu dùng ở nước ngoài. Các quy định dựa trên luật đó có hiệu lực vào tháng 6 vừa qua quy định rằng việc mua thiết bị CNTT của các nhà khai thác cơ sở hạ tầng thông tin quan trọng phải được xem xét nếu an ninh quốc gia có thể bị ảnh hưởng.

Biện pháp mới cũng đại diện cho một cuộc chiến khác trong cuộc chiến leo thang với Hoa Kỳ về sự thống trị công nghệ và an ninh. Ủy ban Thường vụ Đại hội Đại biểu Nhân dân Toàn quốc Trung Quốc đã thông qua luật hạn chế xuất khẩu công nghệ tiên tiến, có hiệu lực từ ngày 1 tháng 12.