Sebagai ekonomi yang berkembang pesat di Asia, Tiongkok mempertahankan keunggulannya dalam mengadopsi teknologi canggih dan mendorong inovasi untuk mendorong perkembangan ekonomi serta meningkatkan kualitas hidup warga. Lingkungan regulasi yang ramah inovasi mendorong semakin banyak organisasi untuk mengadopsi teknologi canggih, yang mengubah pasar konsumen dan gaya hidup masyarakat. Perusahaan di seluruh Tiongkok menggunakan teknologi baru, seperti platform cloud, big data, dan IoT, dalam transformasi digital mereka untuk memberikan manfaat bagi pelanggan dan karyawan.

Keamanan:
Untuk beradaptasi dengan lanskap siber yang berubah cepat dan melindungi infrastruktur dari insiden keamanan, Undang-Undang Keamanan Siber Tiongkok (CSL) telah berlaku sejak Juni 2017. CSL berdampak besar pada lingkungan regulasi keamanan siber di Tiongkok. Semua operator jaringan harus mematuhi CSL. Untuk memfasilitasi implementasi CSL, Skema Perlindungan Keamanan Siber Berklasifikasi (Skema Perlindungan Berlapis (MLPS)) diperbarui ke versi 2.0 pada Desember 2019. Undang-Undang Keamanan Data Tiongkok (DSL) selanjutnya diperkenalkan pada September 2021 untuk mengatur keamanan aktivitas terkait data di Tiongkok daratan seperti pengumpulan, penyimpanan, pemrosesan, penggunaan, penyediaan, perdagangan, dan publikasi, dll.

Undang-Undang Keamanan Siber Tiongkok
Penerapan Undang-Undang Keamanan Siber menaikkan standar bagi perusahaan yang berbisnis di Tiongkok dalam hal keamanan siber, perlindungan data, dan privasi. Terdapat beberapa kewajiban utama yang diatur dalam Undang-Undang ini, termasuk operasi keamanan jaringan, perlindungan data penting dan informasi pribadi, monitoring keamanan, manajemen kontinjensi, keamanan konten, dan verifikasi identitas asli. Semua operator jaringan di Tiongkok diwajibkan untuk mengadopsi perlindungan berklasifikasi dalam perlindungan keamanan siber.

Skema Perlindungan Keamanan Siber Berklasifikasi
Skema Perlindungan Keamanan Siber Berklasifikasi (Skema Perlindungan Berlapis (MLPS)) adalah skema regulasi yang dirancang untuk melindungi keamanan siber jaringan dan sistem di Tiongkok. Berdasarkan Undang-Undang Keamanan Siber Tiongkok, operator jaringan di Tiongkok harus melindungi jaringan dan komponen sistem dari gangguan, kerusakan, dan akses tidak sah dengan konsep bertingkat untuk menghindari kebocoran data, manipulasi, dan penyadapan. Semua perusahaan dan individu yang memiliki, mengoperasikan, atau menyediakan layanan terkait jaringan dan komponen sistem yang sesuai di Tiongkok wajib mematuhi standar nasional di bawah skema MLPS. MLPS pertama kali diperkenalkan pada tahun 2008 dan diperbarui menjadi MLPS 2.0 pada tahun 2019.

Sebagai penyedia cloud dengan pangsa pasar terbesar di Tiongkok, Alibaba Cloud berada dalam posisi yang baik untuk membantu pelanggan menavigasi lingkungan regulasi di Tiongkok secara efisien dan ekonomis. Untuk informasi lebih lanjut, silakan lihat halaman Solusi Keamanan Informasi Alibaba Cloud dan Solusi MLPS 2.0 Alibaba Cloud.

Privasi:

Undang-Undang Perlindungan Informasi Pribadi Tiongkok (PIPL) berlaku pada 1 November 2021, yang mengatur aktivitas terkait data yang berkaitan dengan data pribadi. Ini adalah kerangka hukum pertama untuk perlindungan data pribadi di Tiongkok daratan untuk melindungi hak dan kepentingan informasi pribadi, mengatur pemrosesan informasi pribadi, dan mendorong penggunaan informasi pribadi yang wajar. Selain PIPL, persyaratan perlindungan data juga dapat ditemukan dalam berbagai regulasi, termasuk:
- Keputusan tentang Penguatan Perlindungan Informasi Online, berlaku sejak 28 Desember 2012, untuk melindungi keamanan informasi online dan menjaga informasi pribadi serta privasi warga.
- Undang-Undang Keamanan Siber (CSL), berlaku sejak 1 Juni 2017, telah menetapkan konsep esensial perlindungan informasi pribadi.
- Hukum Perdata, berlaku sejak 28 Mei 2020, memperjelas batas antara privasi dan informasi pribadi, serta menetapkan persyaratan yang harus dipatuhi oleh pemroses informasi pribadi saat memproses informasi pribadi.

Selain PIPL dan CSL, terdapat juga beberapa pedoman yang berfungsi sebagai praktik terbaik untuk perlindungan data, termasuk:
-Spesifikasi Keamanan Informasi Pribadi (menggantikan versi 2017), berlaku sejak 1 Oktober 2020
-Pedoman tentang Perlindungan Keamanan Informasi Pribadi Internet, berlaku sejak 19 April 2019
-Versi Draf Pedoman Penilaian Dampak Keamanan Informasi Pribadi, dirilis pada 13 Juni 2018

Undang-undang dan regulasi lain juga akan berlaku, termasuk ketentuan umum dalam Undang-Undang Tanggung Jawab Torts, Hukum Pidana RRT, dan Undang-Undang Perlindungan Hak Konsumen RRT, serta regulasi spesifik tentang informasi pribadi yang diperoleh oleh lembaga keuangan, telekomunikasi, layanan internet, layanan kesehatan, dan layanan pos.