La Chine adopte une nouvelle loi stricte sur la confidentialité en ligne

La Chine a adopté vendredi une loi radicale sur la protection de la vie privée visant à empêcher les entreprises de collecter des données personnelles sensibles, alors que le pays fait face à une augmentation des escroqueries sur Internet et que Pékin cible les géants de la technologie qui aspirent des données personnelles.

En vertu des nouvelles règles adoptées par l’organe législatif suprême de la Chine, les entités étatiques et privées traitant des informations personnelles seront tenues de réduire la collecte de données et d’obtenir le consentement de l’utilisateur.

L’appareil de sécurité de l’État chinois maintiendra cependant l’accès à des pans entiers de données personnelles. Pékin a longtemps été accusé d’exploiter les grandes technologies pour accélérer la répression dans le nord-ouest de la province du Xinjiang et ailleurs.

Les nouvelles règles devraient également secouer davantage le secteur technologique chinois, avec des entreprises comme le géant Didi et le géant du jeu Tencent dans la ligne de mire des régulateurs ces derniers mois à cause de l’utilisation abusive des données personnelles.

Les valeurs technologiques chinoises, dont Alibaba et Tencent, ont chuté après l’annonce de vendredi matin.

La loi vise à protéger ceux qui « sont convaincus que les données personnelles sont utilisées pour le profilage des utilisateurs et par des algorithmes de recommandation ou l’utilisation de mégadonnées dans l’établissement [unfair] prix », a déclaré un porte-parole de l’Assemblée populaire nationale à l’agence de presse d’Etat Xinhua en début de semaine.

Cela empêchera les entreprises de fixer des prix différents pour le même service en fonction de l’historique d’achat des clients.

Des dizaines de milliers de consommateurs se sont plaints d’avoir à payer plus cher pour héler un taxi avec un iPhone qu’un modèle de téléphone portable moins cher ou pour des billets s’ils sont présentés comme un voyageur d’affaires, a déclaré l’organisme de surveillance chinois de la protection des consommateurs.

La loi s’inspire du Règlement général sur la protection des données de l’Union européenne, l’une des lois les plus strictes au monde en matière de protection de la vie privée en ligne.

« Le nouveau régime de confidentialité de la Chine est l’un des plus stricts au monde », a déclaré Kendra Schaefer, partenaire de la société de conseil basée à Pékin Trivium China. « La Chine ne regarde pas vraiment le court terme avec cette loi. »

Au lieu de cela, a-t-elle dit, il vise « à établir les bases de l’économie numérique au cours des 40 ou 50 prochaines années ».

La loi, qui entrera en vigueur le 1er novembre, stipule également que les données personnelles des ressortissants chinois ne peuvent pas être transférées vers des pays dont les normes de sécurité des données sont inférieures à celles de la Chine, des règles qui peuvent poser des problèmes aux entreprises étrangères.

Les entreprises qui ne s’y conforment pas s’exposent à des amendes allant jusqu’à 50 millions de yuans (7,6 millions de dollars) ou cinq pour cent de leur chiffre d’affaires annuel.

La loi stipule que les données personnelles sensibles incluent des informations qui, si elles sont divulguées, peuvent entraîner une « discrimination… ou menacer gravement la sécurité des individus », notamment la race, l’origine ethnique, la religion, les données biométriques ou la localisation d’une personne.

Mais les villes chinoises à travers le pays sont parsemées de caméras de surveillance, certaines équipées de reconnaissance faciale, collectant quotidiennement des informations biométriques.

Dans la région agitée du Xinjiang, qui abrite la plupart des minorités ethniques ouïghoures de Chine, des groupes de défense des droits affirment que les habitants sont obligés d’installer des logiciels sur leurs téléphones portables qui permettent à la police d’accéder à leur emplacement, à des photos ou à des messages texte.

© 2021 AFP