Ne collecter dans une application que les informations personnelles indispensables à son fonctionnement, obtenir le consentement d'un tuteur pour les moins de 14 ans, et rédiger une politique de confidentialité claire

Valeur moyenne
Preuves B
Liberté
Gratuit
Quelques minutes
Un peu de volonté

En clair

Ne collectez que les informations indispensables, et obtenez le consentement d'un tuteur légal pour les moins de 14 ans. En cas d'infraction, l'autorité de contrôle ordonne la correction, et l'application peut être suspendue. Si l'infraction n'est pas corrigée, l'amende peut atteindre 1 000 000 CNY (100万元), et les responsables directs reçoivent une amende de 10 000 à 100 000 CNY (1万到10万元). En cas de gravité, l'amende peut atteindre 50 000 000 CNY (5000万元) ou 5 % du chiffre d'affaires de l'année précédente, et les responsables reçoivent une amende de 100 000 à 1 000 000 CNY (10万到100万元). Les personnes qui écrivent le code et conçoivent le produit peuvent aussi être considérées comme responsables.

Coût: Gratuit. Avant la mise en ligne, comparez la liste des autorisations demandées par l'application et la politique de confidentialité, et supprimez toutes les autorisations inutiles. La difficulté, c'est que le produit veut souvent garder davantage de données « au cas où ».
Ce que vous y gagnez: Le traitement des données personnelles doit avoir une finalité claire et raisonnable, être directement lié à cette finalité, et se faire de la manière la moins attentatoire aux droits de la personne. Il requiert le consentement de la personne ou un cas prévu par la loi. Pour les moins de 14 ans, le consentement du père, de la mère ou du tuteur légal est exigé. En cas d'infraction, l'autorité de contrôle ordonne la correction, donne un avertissement, confisque les gains illégaux, et pour les applications en infraction, ordonne la suspension ou la cessation du service. Si l'infraction n'est pas corrigée, l'amende est d'au plus 1 000 000 CNY (100万元), et les responsables directs et autres personnes directement responsables reçoivent une amende de 10 000 à 100 000 CNY (1万到10万元). En cas de gravité, l'amende est d'au plus 50 000 000 CNY (5000万元), ou d'au plus 5 % du chiffre d'affaires de l'année précédente, et les responsables reçoivent une amende de 100 000 à 1 000 000 CNY (10万到100万元). Ils peuvent aussi se voir interdire, pour une durée donnée, d'exercer les fonctions d'administrateur, de superviseur ou de dirigeant des entreprises concernées. Pour la vente ou la fourniture de données personnelles constitutive d'une infraction pénale, voir §11.4 (à l'échelle nationale).
Remarques: Dans la pratique, les « responsables directs » sont souvent les personnes qui écrivent le code et conçoivent le produit. Le ministère de l'Industrie et des Technologies de l'information (工信部) publie régulièrement des communiqués sur les applications en infraction retirées ; je n'ai pas vérifié de numéro précis, je ne le cite donc pas.
Niveau de preuve: B : Appuyé par la recherche mais sans chiffre précis, ou fondé sur des études petites ou isolées.
Sources: 全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html

Traduit de l’original chinois. Livre original, section 11, conseil 15. Cette section décrit des règles juridiques, surtout celles de la Chine continentale. Ce sont des informations générales, pas un conseil juridique. Le contenu peut être dépassé et les règles varient selon les lieux. Pour une démarche, un rendez-vous médical ou un procès, suivez ce que disent l’administration, le médecin ou l’avocat. Avertissement