China prepara el endurecimiento de las regulaciones para la recogida de datos personales por internet

Las aplicaciones de internet en China deberán permitir a los usuarios cancelar sus cuentas sin que les pidan información adicional, datos biométricos ni imágenes faciales. Este es uno de los requisitos contenidos en el borrador del nuevo reglamento divulgado para consulta pública, cuyo objetivo es endurecer la gestión sobre el uso y obtención de datos personales en línea, así como ampliar la protección de la privacidad digital. Según publicó la agencia estatal Xinhua, la Administración del Ciberespacio de China (CAC, por sus siglas en inglés) expuso el sábado su propuesta de “Reglamento de recopilación y uso de información personal en aplicaciones de internet”, centrada en reforzar la defensa de los derechos de los usuarios.

De acuerdo con la información detallada por la fuente oficial, el documento destaca que las aplicaciones tecnológicas deberán informar con claridad sobre sus normas para recoger información personal, y limitar estrictamente la utilización de datos a lo estrictamente necesario y esencial para el funcionamiento de los servicios. El organismo regulador especificó que el plazo para recibir comentarios públicos sobre el texto se extiende hasta el 9 de febrero, como parte del proceso de consulta antes de su adopción definitiva.

La normativa propuesta exige a desarrolladores y plataformas definir con exactitud los permisos que solicitan en las aplicaciones, prohíbe la recolección de datos no autorizada o excesiva y determina que colectar o utilizar datos personales fuera de los límites permitidos constituirá una violación. Según consignó la Administración del Ciberespacio de China, también aparecen requisitos dirigidos a proteger de forma estricta los datos biométricos de los usuarios y la información personal de los menores de edad. El desconocimiento o la vulneración de estas exigencias podría derivar en sanciones para los infractores.

La CAC señala, además, que los fabricantes de dispositivos y las propias plataformas tendrán la obligación de garantizar el cumplimiento efectivo de las normas, mediante la realización de auditorías internas y la emisión de advertencias de riesgo a los usuarios. Las directrices subrayan que la colecta y utilización de datos deberá mantenerse, en todo momento, bajo los principios de legalidad, legitimidad, necesidad y buena fe. También aclaran que queda vetado cualquier método de obtención de información personal empleado a través de engaño, fraude o coerción.

El medio oficial indica que, conforme a las nuevas reglas sometidas a consulta, las aplicaciones solo podrán acceder a los permisos de cámara o micrófono cuando los usuarios activen de manera explícita funciones relacionadas, como la toma de fotografías o la grabación de video o audio. Una vez que se cierre o finalice el uso de estas funciones, la aplicación deberá desactivar el acceso a esos dispositivos, restringiendo de este modo la vigilancia o la obtención no consentida de imágenes y sonidos.

En el comunicado publicado en el sitio web institucional, la Administración del Ciberespacio incluyó la exigencia de que, cuando los usuarios deseen cerrar sus cuentas, las aplicaciones les ofrezcan una herramienta práctica y accesible para hacerlo. En este proceso, no se les podrá solicitar ningún dato nuevo, incluidas fotografías de sus documentos de identidad o imágenes faciales, que no estuvieran ya en poder de la aplicación durante el registro o el uso regular.

Según el texto difundido por la agencia Xinhua, estas reformas forman parte de una estrategia oficial más amplia destinada a fortalecer la transparencia y reforzar la seguridad de la información personal en la era digital. Las autoridades chinas han argumentado que la defensa de los derechos de los usuarios y el freno al abuso en la recolección de datos constituyen prioridades en medio del aumento en la digitalización de servicios y la expansión del uso de aplicaciones en la vida cotidiana.

El proyecto regula expresamente cómo y en qué contextos una aplicación puede acceder a dispositivos sensibles, como la cámara y el micrófono, ofreciendo garantías adicionales para actividades rutinarias como tomar fotografías o grabar mensajes de voz. Además, el borrador especifica que toda obtención de datos debe estar justificada en un consentimiento informado y explícito por parte del usuario, cuya validez depende de que la persona comprenda completamente qué datos se recogen y para qué fines se destinan.

Reportó Xinhua que el paquete de disposiciones propuestas, una vez aprobado tras la etapa de consulta, afectará a los desarrolladores, proveedores de servicios digitales y fabricantes de hardware que operan dentro del territorio chino, forzándolos a adoptar medidas tecnológicas y administrativas para supervisar el cumplimiento. Las auditorías periódicas, junto con las advertencias de riesgo que deberán emitirse, buscan disuadir las prácticas inapropiadas y elevar los estándares de protección de los datos personales.

El reglamento, en fase de deliberación pública, amplía los requisitos de transparencia al demandar que todas las normas y prácticas relacionadas con la recolección y uso de datos estén disponibles para consulta de los usuarios. El texto subraya la obligación de informar explícitamente sobre cada tipo de dato que se recaba, cuál será su tratamiento y el tiempo por el que se almacenará. Cualquier desviación respecto a lo dispuesto en la ley o emplear los datos para otros propósitos ajenos a los servicios esenciales queda expresamente prohibido.

La Administración del Ciberespacio, al anunciar la consulta acerca de esta propuesta, ha llamado tanto a ciudadanos como a sectores tecnológicos y jurídicos a presentar observaciones, con el objetivo de robustecer el marco regulatorio a la altura del desarrollo tecnológico alcanzado en China. En este contexto, la agencia remarca que la implementación efectiva de estas medidas aportaría no solo a la defensa del consumidor, sino también a la creación de un entorno digital más confiable y previsible para todas las partes involucradas.