Razumevanje kibernetske varnosti in varstva podatkov na Kitajskem
Preden se podjetje iz Združenega kraljestva ustanovi na Kitajskem, je ključnega pomena pretehtati tveganja kibernetske varnosti – za to so tako zgodnje raziskave kot strokovni nasveti ključnega pomena.
V sodelovanju z 
Kitajska se je uveljavila kot svetovna velesila, ki je povečala svoj BDP in postala drugo največje gospodarstvo na svetu za ZDA. Pričakuje se, da se bo njen vpliv na svetovnem prizorišču še povečal, z nedavnim poročilom McKinsey Global Institute, ki ugotavlja, da bi lahko bilo v svetovnem gospodarstvu do leta 2040 ogroženih od 22 do 37 bilijonov dolarjev, odvisno od vpletenosti Kitajske.
Lani je bil izvoz Združenega kraljestva v regijo vreden 30,7 milijarde funtov. Poleg tega je Kitajska predstavljala 4,4 % vsega izvoza Združenega kraljestva in njen šesti največji izvozni trg (močno povečanje s 26. največjega leta 1999). To je ozemlje s pomembnim potencialom za podjetja v Združenem kraljestvu, zlasti tista v tehnološkem sektorju, kjer Kitajska želi sprejeti vrhunske inovacije.
Preden se tehnološko podjetje iz Združenega kraljestva ustanovi na Kitajskem ali sklene partnerstvo s kitajskim podjetjem, je ključnega pomena pretehtati tveganja in izzive z vidika varstva podatkov in kibernetske varnosti. Zlasti za tehnološka podjetja, kjer je potrebna močna digitalna podlaga, ne obstajajo le zapletena pravila in predpisi, s katerimi se je treba spopasti, ampak tudi tveganja v zvezi z nadzorom vaših občutljivih podatkov in komercialnih informacij.
Poleg tega, če želite vzpostaviti prisotnost IT v regiji, se lahko znajdete za Velikim požarnim zidom Kitajske (GFW). GFW močno ureja in cenzurira internet, blokira dostop do številnih vseprisotnih zahodnih spletnih mest, kot so Google, Facebook in Twitter, in upočasnjuje čezmejni internetni promet. Tuja podjetja se morajo prilagoditi tem predpisom, če želijo poslovati na Kitajskem.
Krmarjenje po kibernetski varnosti in oblaku
Kitajski zakon o kibernetski varnosti ureja kibernetsko varnost in podatke na Kitajskem in bo oblikoval, kako organizacija deluje na trgu. Zakon, vzpostavljen leta 2017, ima trdna pravila o zbiranju, uporabi in prenosu osebnih podatkov. Na primer, kateri koli podatki, ki gostujejo na Kitajskem in vsebujejo osebne podatke o kitajskih državljanih, ali podatki, ki se štejejo za občutljive, ne morejo zapustiti države, razen če imajo odobritev vlade. Kitajska pravila o osebnih podatkih so podobna GDPR in temeljijo na subjektu, ki daje privolitev.
Če vaše podjetje krši katerega koli od teh zakonov, lahko kazni vključujejo globe ali zaplembo opreme. To bi lahko povzročilo tudi preklic licence ICP (ponudnika internetne vsebine) in blokiranje povezanega spletnega mesta. Licenco ICP zahteva vsako spletno mesto na Kitajskem, ponovno pridobitev pa se lahko izkaže za težavno in dolgotrajno. Če vas skrbi, da ostanete skladni, vam je na srečo pomoč pri roki. Kitajsko-britanski poslovni svet (CBBC) je izdelal poglobljen vodnik zakonodajo o kibernetski varnosti in varstvu podatkov v regiji. Tudi spletno mesto vlade Združenega kraljestva, Digitalna in tehnološka Kitajska ima namenski vir za pomoč pri odgovorih na vprašanja o poslovanju s Kitajsko. Spletno mesto vključuje tudi posebne smernice glede zakonodaje o kibernetski varnosti v regiji.
Morda obstaja skušnjava za krmarjenje po teh predpisih o kibernetski varnosti z gostovanjem spletnih mest podjetij zunaj Kitajske, vendar to predstavlja številne težave v zvezi z uporabnostjo. Prišlo bo do zamude, ko bodo podatki krmarili v in iz kitajskih omrežij prek GFW, kar bo zmanjšalo hitrost nalaganja in zmanjšalo vidljivost SEO. V državi, ki ima skoraj 900 milijonov uporabnikov mobilnega interneta (od 1,4 milijarde prebivalcev), bi lahko počasno spletno mesto na koncu iztirilo vaš napredek. Partnerstvo s ponudnikom storitev v oblaku ali omrežjem za dostavo vsebine (CDN) lahko pomaga preprečiti to težavo, saj bo vaše spletno mesto na voljo prek strežnika na celinski Kitajski. Vendar ne pozabite, da mora biti tudi vsak ponudnik oblakov v celoti skladen s temi predpisi.
Zasebnost in varstvo podatkov
Zavedanje o kitajskem zakonu o nacionalni obveščevalni službi je nujno tudi za tehnološka podjetja v Združenem kraljestvu. Ta zakon od vseh organizacij in državljanov zahteva, da na zahtevo sodelujejo z državnimi obveščevalnimi agencijami in celo varujejo tajnost vseh obveščevalnih podatkov, za katere izvejo ali pri katerih na koncu sodelujejo. To bi lahko pomenilo, da bodo morda morali biti vsi podatki, ki jih vaše podjetje hrani na celinski Kitajski. predali kitajski vladi, ne glede na to, iz katere države so ti podatki prišli.
Vedno se je vredno posvetovati z odvetnikom, preden se lotite katerega koli kitajskega podviga. Dobro pravno izhodišče je to poročilo iz švedske odvetniške družbe Mannheimer Swartling, ki analizira, kako se kitajski nacionalni zakon o obveščevalnih službah uporablja za podjetja v lasti kitajske matične družbe v primerjavi s tistimi, ki so v lasti nekitajske matične družbe.
Ta pravila o podatkih lahko povzročijo, da so nekatera tehnološka podjetja zaskrbljena glede tega, ali bi njihov IP lahko bil razkrit, ko delujejo na Kitajskem, vendar obstajajo posebni zakoni, kot sta zakon o patentih in zakon o blagovnih znamkah, ki pomagajo zaščititi intelektualno lastnino. Omeniti velja, da ima Kitajska, tako kot mnogi trgi, sistem registracije blagovnih znamk, ki je prvi v spisu, kar pomeni, da mednarodne blagovne znamke niso samodejno zaščitene, razen če so najprej registrirane na Kitajskem. Za nasvet o tem sta dva dobra mesta za začetek panoga techUK (ki predstavlja tehnološko industrijo v Združenem kraljestvu) in CBBC – oba sodelujeta z vrsto izkušenih pravnih svetovalcev, ki podjetjem pomagajo pri soočanju s temi izzivi.
Sprejemanje ukrepov za zaščito vaših sredstev, podatkov in IP je ključnega pomena za vsako podjetje v Združenem kraljestvu, ki razmišlja o ustanovitvi v regiji. Ponarejanje in kršitve pravic intelektualne lastnine (IPR) so glavni problemi na Kitajskem, zato je pomembno, da smo v tem pogledu neprepustni. Vlada Združenega kraljestva ima Orodje za preverjanje zdravja IP ki lahko odgovori na vaša vprašanja in zagotovi smernice za zaščito IP, medtem ko Urad za intelektualno lastnino ima na Kitajskem skupino atašejev za IP, ki nudi nasvete glede navigacijskih težav v regiji.
Zakonodaja in podpora Združenega kraljestva
Podjetja morajo upoštevati tudi predpise v Združenem kraljestvu. Če vaše podjetje deluje na Kitajskem in je vaša tehnologija vpletena v kršitve človekovih pravic ali prispeva k kitajski vojski, lahko to povzroči škodo ugledu in morebitne pravne posledice, če se oceni, da ste kršili nadzor izvoza Združenega kraljestva. To izhaja iz kitajske politike vojaško-civilne fuzije, ki daje vladi pooblastilo za uporabo tehnologije, razvite na Kitajskem za vojaške namene.
Za britanska tehnološka podjetja z globalnimi ambicijami je Kitajska regija, polna potenciala in priložnosti. Za odklepanje pa sta potrebna skrbnost in gotovost, da je bil vsak podvig temeljito načrtovan in premišljen. Upravljanje vprašanj kibernetske varnosti in varstva podatkov je na domačih tleh dovolj zahtevno; še bolj v tujini. Na srečo so telesa, kot je CBBC in techUK , in vlade Združenega kraljestva Oddelek za mednarodno trgovino (DIT) ponujajo podjetjem nasvete in napotke, kako se zaščititi in iskati načine za širitev na kitajski trg.
Več o poslovanju na Kitajskem najdete na china.theweek.co.uk . Za dodatne informacije obiščite techUK in CBBC.org .
Kliknite tukaj za priložnost osvojite bon v vrednosti 50 £ z izpolnjevanjem naše ankete o poslovanju s Kitajsko
