•  
  •  
 

Tytuł

Transfer danych osobowych z Unii Europejskiej do Chińskiej Republiki Ludowej – wpływ braku przejrzystości transferów danych osobowych na prawa konsumenta

ORCID

Wojciech Panek – 0000-0003-3264-986X

Keywords

adequacy decision, personal data transfer, transparency, appropriate safeguards, China, Chinese data protection law

Słowa kluczowe

decyzja w sprawie adekwatności, transfer danych osobowych, przejrzystość, odpowiednie zabezpieczenia, Chiny, chińskie prawo ochrony danych osobowych

Abstract

This paper addresses the issue of personal data transfers from a territory within the European Union to the People’s Republic of China (hereinafter: China). The underling research was designed to assess the privacy policy provisions on data transfer to third countries, particularly China. The analysis covered the privacy policies of selected Chinese entrepreneurs operating in the territory of the European Union, namely Xiaomi, Aliexpress and WeChat. These entities belong to the most popular Chinese businesses present in the European market. The analysis corroborated that ‘contractual clauses’ were most commonly used out of the ‘appropriate safeguards’ covered by Article 46 GDPR. However, what the analyzed privacy policies had in common was the lack of a transparent description of the data transfers they conduct. In particular, the privacy policies did not indicate whether all of the data transfers to third countries, including China, were covered by the same appropriate safeguards. In addition, Xiaomi, Aliexpress, and WeChat did not explain how third-country laws, particularly Chinese laws, would affect the effectiveness of the appropriate safeguards they apply. Thus, the analysis proved that appropriate safeguards do not ensure adequate protection of the rights and freedoms of individuals when their data are transferred to China. Therefore, it is proposed that a data transfer agreement should regulate data transfers from the territory within the European Union to China. Such an agreement should be modelled on the agreements between the European Union and the USA.

Abstrakt

Artykuł porusza problematykę przekazywania danych osobowych z terytorium znajdującego się w Unii Europejskiej do Chińskiej Republiki Ludowej (dalej: Chiny). Celem badań była ocena treści polityk prywatności wybranych chińskich przedsiębiorców prowadzących działalność na terytorium Unii Europejskiej, w zakresie przekazywania danych osobowych do państw trzecich, a zwłaszcza do Chin. Przedmiotem analizy stały się polityki prywatności Xiaomi, Aliexpress i WeChat. Wskazane podmioty należą do grona najpopularniejszych chińskich przedsiębiorców obecnych na rynku europejskim. Przeprowadzona analiza wskazuje, że spośród odpowiednich zabezpieczeń, o których mowa w art. 46 RODO, najczęściej stosowanymi są klauzule umowne. Cechą wspólną analizowanych polityk prywatności jest jednak brak przejrzystego opisu transferów danych osobowych realizowanych przez Xiaomi, Aliexpress i WeChat. Analizowane polityki prywatności w szczególności nie informowały czy wszystkie transfery danych na terytorium państw trzecich, w tym na terytorium Chin, są objęte zakresem zastosowania tych samych odpowiednich zabezpieczeń. Nadto, Xiaomi, Aliexpress i WeChat nie wyjaśnili w jaki sposób przepisy państwa trzeciego, a zwłaszcza przepisy prawa chińskiego, wpływają na skuteczność odpowiednich zabezpieczeń, które stosują. Tym samym, wyniki przeprowadzonej analizy prowadzą do wniosku, że odpowiednie zabezpieczenia nie zapewniają należytej ochrony praw i wolności jednostki w sytuacji transferu jej danych osobowych na terytorium Chin. W związku z powyższym, należy postulować, ażeby transfery danych osobowych z terytorium znajdującego się w Unii Europejskiej na terytorium Chin zostały objęte porozumieniem w sprawie transferów danych osobowych, wzorowanym na porozumieniach zawieranych między Unią Europejską a USA.

Acknowledgments

Funding

This paper is related to research carried out as part of the research project: “Transfer of Personal Data between the European Union and the People’s Republic of China. Legal aspects” financed by the National Science Centre’s (Narodowe Centrum Nauki) grant Preludium-19 (agreement no: UMO 2020/37/N/HS5/01799).

The edition of that article was financed under Agreement Nr RCN/SP/0326/2021/1 with funds from the Ministry of Education and Science, allocated to the “Rozwój czasopism naukowych” programme.

Declaration of Conflicting Interests

The author declared no potential conflicts of interest with respect to the research, authorship, and publication of this article.

Declaration about the scope of AI utilization

The author used the AI tool Grammarly to help check grammar (only) in the preparation of this article.

First Page

81

Last Page

95

Page Count

15

DOI

10.7172/2299-5749.IKAR.1.14.5

JEL Code

K24

Publisher

University of Warsaw

Download

Share

COinS