Un nouveau palier dans les efforts de la Chine pour réguler le cyberespace. Le Congrès national du peuple (CNP) chinois a adopté vendredi une loi destinée à protéger la confidentialité des données des utilisateurs en ligne, qui entrera en vigueur à partir du 1er novembre prochain.

Selon l'agence de presse Chine nouvelle, la loi stipule que le traitement des informations personnelles doit être limité à la "portée minimale nécessaire" pour atteindre un objectif clair et raisonnable. Elle énonce également les conditions dans lesquelles les entreprises du pays peuvent collecter des données personnelles et la marche à suivre pour assurer la protection des données qui sont transférées en dehors de la Chine. Cette réglementation exige en outre que les gestionnaires d'informations personnelles désignent une personne en charge de leur protection et les a appelés à effectuer des contrôles périodiques. La loi sur la sécurité des données, qui doit être mise en oeuvre le 1er septembre, permettra aux entreprises de classer les données en fonction de leur valeur économique et de leur pertinence pour la sécurité nationale de la Chine. La loi sur la protection des informations personnelles vise quant à elle à garantir la confidentialité des utilisateurs, sur le modèle du règlement général (RGPD) européen. Toutes deux obligeront les entreprises chinoises à examiner leurs pratiques de stockage et de traitement des données pour s'assurer de leur conformité, estiment les experts.