Trung Quốc ban hành tiêu chuẩn về chuyển đổi dữ liệu cá nhân

Cùng với sự phát triển nhanh chóng của kinh tế số, dữ liệu cá nhân ngày càng trở thành yếu tố gắn liền với quyền và lợi ích hợp pháp của người dùng. Trong bối cảnh đó, Trung Quốc tiếp tục đẩy mạnh việc xây dựng và hoàn thiện hệ thống tiêu chuẩn liên quan đến bảo vệ dữ liệu. Theo thông tin từ MLex, nước này đã ban hành một bộ tiêu chuẩn quốc gia mới nhằm điều chỉnh cụ thể quyền di động dữ liệu cá nhân.

Quyền di động dữ liệu vốn đã được ghi nhận trong Luật Bảo vệ thông tin cá nhân của Trung Quốc, cho phép cá nhân yêu cầu tổ chức xử lý dữ liệu chuyển dữ liệu cá nhân của mình sang một bên khác trong những điều kiện nhất định. Tuy nhiên, trước đây, quy định này chủ yếu mang tính nguyên tắc, thiếu hướng dẫn chi tiết về mặt kỹ thuật và quy trình, gây không ít khó khăn trong quá trình triển khai thực tế. Việc ban hành tiêu chuẩn mới được xem là bước đi nhằm lấp khoảng trống này.

Trung Quốc ban hành các tiêu chuẩn mới về việc chuyển đổi dữ liệu cá nhân

Các tiêu chuẩn quốc gia vừa được công bố tập trung làm rõ những nội dung then chốt liên quan đến việc thực hiện quyền di động dữ liệu. Cụ thể, tiêu chuẩn quy định rõ phạm vi dữ liệu cá nhân có thể được yêu cầu chuyển giao, các điều kiện cần đáp ứng khi cá nhân đưa ra yêu cầu, cũng như trách nhiệm của tổ chức xử lý dữ liệu trong việc xác minh danh tính và bảo đảm an toàn thông tin trong suốt quá trình chuyển dữ liệu.

Bên cạnh đó, tiêu chuẩn cũng đề cập đến thời hạn xử lý yêu cầu, định dạng dữ liệu và phương thức chuyển giao, qua đó hướng tới việc bảo đảm dữ liệu có thể được sử dụng một cách thuận lợi và tương thích giữa các hệ thống khác nhau. Các nguyên tắc liên quan đến chi phí cũng được đưa ra nhằm hạn chế nguy cơ doanh nghiệp đặt ra các rào cản tài chính không cần thiết đối với việc thực thi quyền của người dùng.

Theo thông tin được công bố, các tiêu chuẩn mới dự kiến sẽ chính thức có hiệu lực từ ngày 1/7/2026. Khoảng thời gian chuyển tiếp này được xem là cần thiết để các doanh nghiệp và tổ chức xử lý dữ liệu tại Trung Quốc rà soát lại hệ thống kỹ thuật, điều chỉnh quy trình nội bộ và chuẩn bị cho việc tuân thủ các yêu cầu mới.

Việc ban hành tiêu chuẩn về quyền di động dữ liệu cá nhân là một bước đi tiếp theo trong chiến lược quản trị dữ liệu toàn diện của Trung Quốc, bên cạnh các đạo luật quan trọng như Luật An ninh mạng, Luật An toàn dữ liệu và PIPL. Thông qua việc kết hợp giữa quy định pháp lý và tiêu chuẩn kỹ thuật, Trung Quốc đang từng bước xây dựng một khuôn khổ quản lý dữ liệu chặt chẽ hơn, đồng thời trao cho cá nhân nhiều công cụ hơn để kiểm soát thông tin của chính mình trong môi trường số.

Bảo Linh