Las últimas regulaciones chinas sobre exportación de datos podrían crear importantes obstáculos para el flujo transfronterizo de datos en operaciones comerciales legítimas.
Estas restricciones podrían disuadir a las empresas de hacer negocios en China o con el país y, con el tiempo, reducir su competitividad comercial.
China debería considerar cómo sus normas sobre transferencia transfronteriza de datos podrían amenazar su posición como líder tanto en la manufactura como en la economía digital.
En el segundo semestre de 2022, China dio a conocer los detalles de sus regulaciones sobre exportación de datos y ofreció más explicaciones sobre las leyes y regulaciones existentes en materia de datos.
Aunque no existe una prohibición absoluta de las transferencias transfronterizas de datos, las restricciones y los procedimientos impuestos a estas transferencias podrían crear importantes obstáculos para el flujo transfronterizo de datos en operaciones comerciales legítimas.
Estas restricciones podrían disuadir a las empresas de hacer negocios en China o con el país y, con el tiempo, reducir la competitividad comercial del país.
Las normas de China restringen los flujos transfronterizos de datos
Desde su entrada en vigor en 2018, el Reglamento General de Protección de Datos de la Unión Europea (UE) (RGPD) ha sido aclamado como el patrón de referencia en protección de datos. Quizá para sorpresa de muchos observadores occidentales, la Ley de Protección de la Información Personal de China tomó prestados del RGPD muchos conceptos y su marco regulatorio.
Por ejemplo, China define la información personal de manera similar al RGPD. China adopta el mismo requisito de consentimiento para obtener datos personales y transmitirlos al extranjero. También adopta el enfoque del RGPD al establecer cláusulas contractuales tipo que regulan las transferencias transfronterizas de datos.
La adopción del RGPD por parte de China contribuye a crear interoperabilidad regulatoria en materia de datos y a reducir las cargas de cumplimiento para las empresas con presencia mundial.
Sin embargo, pese a las similitudes entre algunos enfoques del RGPD y las leyes y regulaciones chinas sobre datos, el enfoque de China respecto de los flujos transfronterizos de datos se aparta considerablemente de los principios generales del RGPD, que promueven su libre circulación. Así es como ocurre:
En primer lugar, China exige que los datos de la «infraestructura de información crítica» y los «datos básicos/importantes» se almacenen en el país. Cuando sea necesario transferir esos datos al extranjero por motivos comerciales, los operadores y los titulares de esos datos deben someterse a un proceso de revisión de seguridad de datos y obtener las autorizaciones necesarias. Las definiciones de «infraestructura de información crítica» y de «básicos/importantes» son imprecisas. La importancia de los datos personales depende del volumen que el proveedor de datos planea transferir o controla (independientemente de si planea transferirlos todos).
En segundo lugar, el RGPD permite a los actores del mercado trasladar libremente datos desde el territorio sujeto al RGPD a un país que ofrezca un nivel de protección adecuado y comparable al del RGPD. En China no existe una exención tan amplia para las transferencias transfronterizas de datos basada en la «adecuación del nivel de protección».
En tercer lugar, el RGPD ofrece más margen a las empresas para trasladar datos a través de las fronteras, incluso permitiéndoles transferirlos libremente siempre que cuenten con «normas corporativas vinculantes» o un «código de conducta» que cumpla los requisitos establecidos por el RGPD. En China, esas opciones no están disponibles.
Además, incluso a las empresas que reúnen los requisitos para transferir datos a través de las fronteras se les pide que «registren sus cláusulas contractuales tipo y el informe de evaluación del impacto en la privacidad» ante los reguladores competentes antes de que puedan transferir legalmente datos fuera de China. Este requisito crea obstáculos prácticos para las empresas que necesitan procesar datos transfronterizos con regularidad.
En la Ronda de Doha de 2001, la ronda más reciente de negociaciones comerciales entre los miembros de la Organización Mundial del Comercio (OMC), los datos aún no eran un tema importante para el comercio mundial.
Las obligaciones comerciales de China giran principalmente en torno a la OMC. Ninguna norma de la OMC impide a los países establecer normas de localización de datos o restringir los flujos transfronterizos de datos.
Desde su incorporación a la OMC, China se ha convertido en la fábrica del mundo. Esa posición también le permite desarrollar una manufactura avanzada que aprovecha los datos y la inteligencia artificial.
Además de ser un centro de manufactura de bienes, China también cuenta con una economía digital en auge, solo superada por la de Estados Unidos en términos absolutos. Durante muchos años, las empresas tecnológicas chinas se han beneficiado de la falta de competencia extranjera en los servicios digitales y de normas menos estrictas relacionadas con la privacidad.
Las políticas chinas sobre el flujo de datos podrían perjudicar al país
Sin embargo, al restringir los flujos de datos, China pone en riesgo no solo su posición como fábrica del mundo, sino también su condición de potencia de la economía digital. Las políticas sobre los flujos transfronterizos de datos pueden inclinar la balanza a favor de competidores comerciales de China, como Vietnam o Singapur.
Los datos desempeñan un papel cada vez más importante en el futuro de la manufactura. Desde 2020, cada vez más empresas han empezado a trasladar sus cadenas de suministro fuera de China, a países como Vietnam para diversificar el riesgo de la cadena de suministro.
Aunque Vietnam exige que los datos se almacenen localmente, transferirlos fuera del país no está sujeto a requisitos tan estrictos como en China. Vietnam respalda el principio del RGPD de «adecuación del nivel de protección».
Además, China aún no ha firmado un tratado con las principales economías sobre la transferencia transfronteriza de datos, mientras que Vietnam se ha comprometido a permitirla mediante su participación en el Tratado Integral y Progresista de Asociación Transpacífico (CPTPP).
Vietnam está sometido a la presión de los demás participantes en el CPTPP para flexibilizar las restricciones a los datos transfronterizos en ámbitos no relacionados con la defensa ni la seguridad nacional, en cumplimiento de sus compromisos comerciales.
Singapur, reconocido como centro mundial de tecnología financiera
Pese a los logros de China en el sector de la tecnología financiera, Singapur, que llegó tarde a este ámbito, es considerado un centro mundial de tecnología financiera. Singapur mantiene una actitud flexible respecto de la transferencia transfronteriza de datos. La localización de datos es una excepción, no la norma.
Al igual que Vietnam, Singapur también sigue el principio del RGPD de «adecuación del nivel de protección» y reconoce que una amplia variedad de países y regiones cumple ese criterio.
Por ejemplo, Singapur considera que los sistemas de Normas de Privacidad Transfronteriza (CBPR) y de Reconocimiento de la Privacidad de los Encargados del Tratamiento (PRP) del Foro de Cooperación Económica Asia-Pacífico (APEC) cumplen las normas de protección necesarias para las transferencias transfronterizas de datos.
Se considera que un destinatario de datos en el extranjero con certificación CBPR o PRP está legalmente habilitado para ofrecer una protección comparable de los datos personales transferidos. La apuesta de Singapur por la libre circulación de datos también le ayudará a atraer talento e inversiones de todo el mundo para construir su imperio de tecnología financiera.
Los datos son más poderosos cuando se agregan
La expresión «los datos son el nuevo petróleo» lleva tiempo circulando. Los datos son más poderosos cuando se agregan. Un conjunto de datos amplio y diverso ayuda a prevenir delitos financieros, desarrollar nuevos medicamentos y optimizar la logística y la asignación de recursos para la manufactura.
Aunque la protección de la privacidad individual y la seguridad nacional son objetivos importantes y legítimos para todos los países, restringir en exceso las transferencias transfronterizas de datos impone una pesada carga a las empresas con presencia mundial, impide que las empresas emergentes nacionales crezcan a escala global, desalienta la inversión extranjera directa y, con el tiempo, reduce la competitividad comercial de un país.
Mientras sus competidores comerciales mantienen su apertura al intercambio transfronterizo de datos, China pone en riesgo su actual liderazgo tanto en la manufactura como en la economía digital. A medida que el país intenta incorporarse a diversos acuerdos comerciales multilaterales, la política de transferencia transfronteriza de datos y su aplicación en la práctica serán temas importantes que deberá considerar.
