In pratica, le autorità giudiziarie cinesi spesso non hanno un accesso agevole ai dati delle società Internet.
La Cina sta cercando di raggiungere un equilibrio ottimale tra gli interessi dello Stato, del pubblico, delle imprese e degli individui nel recupero dei dati, in modo da garantire che le autorità giudiziarie accedano ai dati con il minimo danno.
L'articolo, The Interest Measurement and Tipic Ways for Access to the Data of Internet Enterprises by Judicial Authority (司法机关 调 取 互联网 企业 数据 之 利益 衡量 与 类型 化 路径), pubblicato nel Journal of National Procurators College (国家 检察官 学院 学报), N. 11, 2020 ， introduce i dettagli sull'accesso delle autorità giudiziarie ai dati delle imprese Internet. Gli autori di questo articolo sono il dottor Bei Jinxin (贝金欣), procuratore capo di terzo grado della Procura suprema del popolo, e il dottor Xie Shu (谢 澍), professore associato dell'Università cinese di scienze politiche e diritto.
I. A partire da un caso
L'articolo inizia con a Custodie coinvolgendo un conducente Didi e un passeggero in Cina nell'agosto 2018.
Didi è un gigante cinese di Internet che offre servizi di ride-hailing come Uber. Nell'agosto 2018, un guidatore maschio sulla sua piattaforma ha rapinato, violentato e ucciso una passeggera, quindi ha scaricato il corpo. Questo caso ha scioccato l'intero paese e ha attirato l'attenzione diffusa.
Quando il sospettato stava commettendo il reato, gli amici della vittima erano stati informati della situazione e chiamato la polizia, che ha subito chiesto a Didi di fornire i dati al fine di identificare la posizione dell'autista e del veicolo in modo da fermare il crimine il prima possibile. Tuttavia, Didi non ha voluto divulgare i suoi dati alla polizia e quindi ha rifiutato di collaborare, cosa che alla fine ha portato alla morte della vittima.
Nel processo di fornitura dei servizi di rete, le imprese Internet raccolgono e gestiscono una grande quantità di dati degli utenti. Da questo caso, gli autori sottolineano che la Cina formulerà norme pertinenti per chiarire in quali circostanze e in quale misura le autorità giudiziarie possono richiedere ai fornitori di servizi Internet di divulgare le informazioni personali dei clienti.
Per le imprese di Internet, esiste un conflitto tra la protezione dei dati personali e la richiesta delle autorità giudiziarie per il recupero dei dati e devono trovare la soluzione per affrontare il conflitto. Le regole future aiuteranno le imprese Internet ad affrontare questo conflitto e rimuovere l'incertezza in tali questioni.
II. Come affrontare il conflitto nell'ambito del quadro giuridico esistente
In Cina, un paio di leggi esistenti a diversi livelli gerarchici e in diversi campi hanno già stabilito che le imprese Internet sono obbligate a fornire informazioni e dati applicabili.
Ad esempio, durante l'applicazione della legge amministrativa, i dipartimenti governativi del popolo a livello provinciale o superiore possono richiedere ai dipartimenti, alle istituzioni e al personale competenti di raccogliere e segnalare tempestivamente le informazioni rilevanti quando il rischio di incidenti di sicurezza informatica si intensifica. Vedere l'articolo 54 della "Legge sulla sicurezza informatica" (网络 安全 法).
Le istituzioni che si occupano di finanza via Internet presentano relazioni su transazioni di importo elevato e transazioni sospette al Centro antiriciclaggio in conformità con le disposizioni pertinenti in materia di antiriciclaggio. Si veda l'articolo 14 della "Misure amministrative per la lotta al riciclaggio di denaro e al finanziamento del terrorismo delle istituzioni impegnate nel finanziamento di Internet (per l'implementazione di prova)"(互联网 金融 从业 机构 反洗钱 和 反恐怖 融资 管理 办法 （试行）).
Durante l'indagine penale, il tribunale, la procura e le autorità di polizia hanno l'autorità di raccogliere o ottenere prove da entità o individui. Gli operatori di Internet forniscono anche supporto tecnico e assistenza agli organi di pubblica sicurezza e agli organi di sicurezza dello Stato nei loro sforzi per salvaguardare la sicurezza dello Stato e indagare sulle attività criminali in conformità con la legge. Cfr. L'articolo 54 della legge sulla procedura penale e l'articolo 28 della legge sulla sicurezza informatica.
Le regole sopra menzionate specificano il potere dei dipartimenti governativi di accedere ai dati delle imprese Internet e l'obbligo delle imprese Internet di fornire assistenza. Tuttavia, a causa della complessità delle situazioni specifiche e della mancanza di disposizioni dettagliate, tali norme non sono state attuate come previsto. Il suddetto Didi Case ne è un tipico esempio.
III. In che modo le aziende Internet vedono queste regole
La maggior parte delle imprese Internet cinesi ritiene che fornire dati metta in qualche misura il proprio interesse personale, quindi hanno le seguenti preoccupazioni su come rispondere alle richieste delle autorità giudiziarie:
In primo luogo, è preoccupato per le recensioni negative.
I dati sono direttamente correlati alla privacy dei clienti, quindi se le società Internet rivelano la privacy dei clienti ad altri, anche se l'atto è conforme alle leggi, è probabile che susciti il disgusto dei clienti. Inoltre, poiché le politiche di protezione dei dati differiscono da paese a paese, l'attuazione delle normative di un paese da parte delle società Internet può ostacolare il loro sviluppo in un altro paese e portare a trattamenti discriminatori.
In secondo luogo, potrebbe aumentare i costi operativi delle imprese.
Con la continua crescita di attività illegali e criminali su Internet, aumenta anche la frequenza del recupero dei dati da parte delle autorità giudiziarie. Poiché è più frequente per le autorità giudiziarie richiedere il recupero dei dati alle imprese Internet, inevitabilmente costa più risorse umane, tecnologia, siti e altre risorse delle imprese Internet.
In terzo luogo, la diffusione dei dati porta a potenziali rischi aziendali.
I dati delle imprese hanno un enorme valore economico. Le imprese temono che le autorità giudiziarie utilizzino i dati per attività diverse dalle indagini penali, condividano i dati con altre organizzazioni o determinino una fuga di dati dopo il recupero dei dati a causa di misure di sicurezza inadeguate. Questo tipo di diffusione dei dati rappresenterà una grave minaccia per il funzionamento dell'impresa.
IV. In che modo la Cina risolverà questo problema in futuro
Sebbene una serie di regole esaurienti e ragionevoli sia ancora in corso, l'atto delle società Internet di fornire o meno dati può causare un danno secondario, e quindi suscitare dubbi pubblici sulle società Internet e persino portare a cause legali. Pertanto, gli autori sostengono che le regole future, siano esse conservatrici o radicali, potrebbero non essere la scelta migliore.
Su 3 luglio 2020, il Legge sulla sicurezza dei dati (bozza) (la bozza, 数据 安全 法 (草案)) è stata pubblicata sul sito web del Congresso nazionale del popolo (NPC) per un commento pubblico. La bozza afferma che lo Stato implementerà uno schema di protezione dei dati a più livelli e che deve adempiere ai propri obblighi sociali come la protezione della sicurezza dei dati durante lo svolgimento delle attività relative ai dati.
Gli autori suggeriscono che le regole per le autorità giudiziarie per recuperare i dati delle imprese Internet possono essere progettate in linea con la legge sulla sicurezza dei dati. In altre parole, i legislatori devono, in base a indicatori quali l'urgenza e il pericolo delle circostanze del recupero dei dati e il grado di violazione dei diritti personali da parte dell'atto del recupero dei dati, stabilire un meccanismo gerarchico di risposta per le imprese Internet, in modo da facilitare le imprese di Internet a formulare ed elaborare le richieste di recupero dei dati secondo diversi livelli di risposta.
La proposta degli autori, finora, è solo un'opinione teorica e non abbiamo riscontrato che le autorità giudiziarie cinesi abbiano ancora iniziato a prepararsi per un meccanismo simile.
Collaboratori: Guodong Du
