GDPR vs PIPL ovvero Europa vs Cina
La materia necessiterebbe naturalmente di un lungo approfondimento, ma questa sintesi delle principali differenza tra la legge cinese sul trattamento dei dati ed il GDPR è certamente interessante. Propone un sommario dei punti in comune, come ad esempio l’extraterritorialità o l’applicabilità a persone fisiche identificate o identificabili, nonché un’analisi delle differenze, come il fatto che una data breach debba essere notificato “immediatamente”, senza il termine di 72 ore, nonché l’assenza del legittimo interesse come liceità del trattamento (il che, visto l’abuso che è stato fatto di questo concetto, è un approccio sicuramente da tenere presente). Si segnala inoltre un approfondimento sul PIPL, anche questo molto interessante.
