Đây là bộ quy định hoàn chỉnh với chức năng điều chỉnh việc các công ty có thể thu thập, xử lý và bảo vệ dữ liệu người dùng như thế nào, gần tương tự như Quy định bảo vệ dữ liệu chung (GDPR) của Liên minh châu Âu (EU).

Tương tự GDPR, PIPL của Trung Quốc là bộ quy tắc toàn diện về việc giảm thiểu thu thập dữ liệu người dùng, giới hạn chỉ ở những thông tin cần thiết cho những mục đích cụ thể. PIPL cũng yêu cầu các công ty phải cho phép người dùng kiểm soát cách thức sử dụng dữ liệu cá nhân của họ, trong đó đặc biệt quan trọng là người dùng phải được từ chối các quảng cáo nhắm đối tượng (targeted advertising).

Bên cạnh đó, PIPL cũng phải có một cá nhân chịu trách nhiệm bảo vệ dữ liệu người dùng. Các nền tảng dịch vụ cũng sẽ thường xuyên được đánh giá về mức độ chấp hành quy định mới. Theo giới chuyên môn, PIPL còn giống với GDPR ở việc được áp dụng đối với tất cả các doanh nghiệp hoạt động tại Trung Quốc, bao gồm cả các công ty nước ngoài. Đặc điểm này khiến cho luật mới này có phạm vi ảnh hưởng vượt ra ngoài lãnh thổ quốc gia đông dân nhất thế giới.

PIPL được ban bố vào thời điểm Trung Quốc đang đẩy mạnh chấn chỉnh các doanh nghiệp công nghệ lớn của mình. Bắc Kinh mới đây đã kiện Tencent liên quan tới việc chức năng “Chế độ dành cho thanh thiếu niên” trong dịch vụ WeChat được cho là đã vi phạm luật bảo vệ trẻ em. Cùng với đó, nhiều biện pháp chống độc quyền đã được triển khai đối với Alibaba, Didi, Tencent...

Nguyễn Thúc