Kyberturvallisuuden ja tietosuojan ymmärtäminen Kiinassa
Ennen kuin brittiläinen yritys perustaa toimintansa Kiinaan, on avainasemassa punnita kyberturvallisuusriskejä – tätä varten varhainen tutkimus ja asiantuntijaneuvonta ovat tärkeitä.
Yhteistyössä 
Kiina on vakiinnuttanut asemansa globaalina suurvaltana, ja se kasvattaa BKT:ta maailman toiseksi suurimmaksi taloudeksi Yhdysvaltojen jälkeen. Sen vaikutuksen globaalilla näyttämöllä odotetaan kasvavan entisestään, kun McKinsey Global Instituten tuoreen raportin mukaan maailmantaloudessa voi olla 22 biljoonasta 37 biljoonaan dollaria vaakalaudalla vuoteen 2040 mennessä Kiinan osallistumisesta riippuen.
Viime vuonna Yhdistyneen kuningaskunnan vienti alueelle oli 30,7 miljardia puntaa. Lisäksi Kiinan osuus Ison-Britannian viennistä oli 4,4 prosenttia ja sen kuudenneksi suurimmat vientimarkkinat (jyrkkä nousu 26. suurimmasta vuonna 1999). Se on alue, jolla on merkittävää potentiaalia Yhdistyneen kuningaskunnan yrityksille, erityisesti niille teknologia-alan yrityksille, joilla Kiina on nälkäinen omaksuakseen huippuluokan innovaatioita.
Ennen kuin brittiläinen teknologiayritys perustaa toimintaansa Kiinaan tai tekee kumppanuuden kiinalaisen yrityksen kanssa, on tärkeää punnita riskejä ja haasteita tietosuojan ja kyberturvallisuuden näkökulmasta. Erityisesti teknologiayrityksillä, joissa vaaditaan vahvaa digitaalista perustaa, ei ole vain monimutkaisia sääntöjä ja määräyksiä, joihin on puututtava, vaan myös arkaluonteisten tietojen ja kaupallisten tietojen hallintaan liittyviä riskejä.
Lisäksi, jos aiot vahvistaa IT-läsnäoloa alueelle, saatat joutua Kiinan suuren palomuurin (GFW) taakse. GFW säätelee ja sensuroi voimakkaasti Internetiä, estää pääsyn monille kaikkialla oleville länsimaisille verkkosivustoille, kuten Googlelle, Facebookille ja Twitterille, ja hidastaa rajat ylittävää Internet-liikennettä. Ulkomaisten yritysten on mukauduttava näihin määräyksiin, jos ne haluavat harjoittaa liiketoimintaa Kiinassa.
Navigointi kyberturvallisuudessa ja pilvessä
Kiinan kyberturvalaki säätelee kyberturvallisuutta ja dataa Kiinassa ja muokkaa organisaation toimintaa markkinoilla. Vuonna 2017 voimaan tulleessa laissa on tiukat säännöt henkilötietojen keräämisestä, käytöstä ja siirrosta. Esimerkiksi Kiinassa isännöidyt tiedot, jotka sisältävät Kiinan kansalaisten henkilökohtaisia tietoja tai arkaluonteisiksi katsottuja tietoja, eivät voi poistua maasta ilman hallituksen hyväksyntää. Kiinan henkilötietosäännöt ovat samankaltaisia kuin GDPR:n ja perustuvat suostumuksen antamiseen.
Jos yrityksesi rikkoo jotakin näistä laeista, seuraamuksiin voi sisältyä sakkoja tai laitteiden takavarikointia. Se voi myös johtaa ICP-lisenssin (Internet Content Provider) peruuttamiseen ja siihen liittyvän verkkosivuston estämiseen. ICP-lisenssi vaaditaan jokaisella verkkosivustolla Kiinassa, ja sen hankkiminen uudelleen voi osoittautua vaikeaksi ja aikaa vieväksi. Jos olet huolissasi noudattamisesta, apu on onneksi käsillä. Kiinan ja Britannian yritysneuvosto (CBBC) on tuottanut perusteellisen oppaan kyberturvallisuuslakiin ja tietosuojaan alueella. Myös Yhdistyneen kuningaskunnan hallituksen verkkosivusto, Digital and Tech China on oma resurssi, joka auttaa vastaamaan kysymyksiin, jotka koskevat liiketoimintaa Kiinan kanssa. Sivusto sisältää myös erityisiä ohjeita alueen kyberturvallisuudesta.
Saattaa olla kiusaus kiertää näitä kyberturvallisuusmääräyksiä isännöimällä yritysten verkkosivustoja Kiinan ulkopuolella, mutta se tuo mukanaan monia käytettävyyteen liittyviä ongelmia. Tietojen siirtyessä Kiinan verkkoihin ja niistä ulos GFW:n kautta tulee viivettä, mikä lamauttaa latausnopeuksia ja heikentää hakukoneoptimoinnin näkyvyyttä. Maassa, jossa on lähes 900 miljoonaa mobiili-internetin käyttäjää (1,4 miljardin asukasluku), hidas verkkosivusto voi päätyä suistumaan edistymisesi raiteilta. Kumppanuus pilvipalveluntarjoajan tai sisällönjakeluverkon (CDN) kanssa voi auttaa välttämään tämän ongelman, koska sivustosi on saatavilla Manner-Kiinassa olevan palvelimen kautta. Muista kuitenkin, että kaikkien pilvipalveluntarjoajien on myös oltava täysin näiden säännösten mukaisia.
Yksityisyys ja tietosuoja
Tietoisuus Kiinan kansallisesta tiedustelulaista on myös pakollinen Yhdistyneen kuningaskunnan teknologiayrityksille. Tämä laki edellyttää, että kaikki organisaatiot ja kansalaiset tekevät pyynnöstä yhteistyötä valtion tiedustelupalveluiden kanssa ja jopa vartioivat tiedustelutietojen salassapitoa, jonka he saavat tietää tai joihin he päätyvät osallistumaan. Tämä voi tarkoittaa, että kaikki yrityksesi Manner-Kiinassa hallussa olevat tiedot on ehkä luovutettava. luovutettiin Kiinan hallitukselle riippumatta siitä, mistä maasta tiedot ovat peräisin.
Ennen kuin ryhdyt mihinkään kiinalaishankkeeseen, kannattaa aina kuulla asianajajaa. Hyvä oikeudellinen lähtökohta on tämä raportti ruotsalaisesta lakitoimistosta Mannheimer Swartling, joka analysoi, kuinka Kiinan kansallista tiedustelulakia sovelletaan kiinalaisen emoyhtiön omistamiin yrityksiin verrattuna ei-kiinalaisen emoyhtiön omistamiin yrityksiin.
Nämä tietosäännöt voivat saada jotkin teknologiayritykset huolestumaan siitä, voivatko niiden IP-oikeudet paljastaa toimiessaan Kiinassa. On kuitenkin olemassa erityisiä lakeja, kuten patenttilaki ja tavaramerkkilaki, jotka auttavat suojaamaan immateriaalioikeuksia. On syytä huomata, että Kiinassa, kuten monilla markkinoilla, on tavaramerkkien rekisteröintijärjestelmä ensimmäisenä, mikä tarkoittaa, että kansainvälisiä tavaramerkkejä ei suojata automaattisesti, ellei niitä ole ensin rekisteröity Kiinassa. Kaksi hyvää aloituspaikkaa ovat alan elimet techUK (joka edustaa teknologia-alaa Yhdistyneessä kuningaskunnassa) ja CBBC – Molemmat työskentelevät kokeneiden lainopillisten neuvonantajien kanssa auttaakseen yrityksiä selviytymään näistä haasteista.
Varojesi, tietojesi ja IP-osoitteiden suojaaminen on erittäin tärkeää kaikille Yhdistyneen kuningaskunnan yrityksille, jotka harkitsevat sijoittautumista alueelle. Väärentäminen ja immateriaalioikeuksien (IPR) loukkaukset ovat suuria ongelmia Kiinassa, joten on tärkeää olla vesitiivis tässä suhteessa. Yhdistyneen kuningaskunnan hallituksella on IP Health Check -työkalu jotka voivat vastata kysymyksiisi ja antaa ohjeita IP-suojaamiseen Immateriaalioikeusvirasto Kiinassa on IP-attase-tiimi, joka tarjoaa neuvoja alueella navigointiin liittyvissä asioissa.
Yhdistyneen kuningaskunnan laki ja tuki
Yritysten on myös otettava huomioon Yhdistyneen kuningaskunnan säädösten harkitseminen. Jos yrityksesi toimii Kiinassa ja teknologiasi joutuu ihmisoikeusloukkauksiin tai edistää Kiinan armeijaa, tämä voi johtaa mainevaurioihin ja mahdollisiin oikeudellisiin seurauksiin, jos katsotaan, että olet rikkonut Yhdistyneen kuningaskunnan vientirajoituksia. Tämä on johdettu Kiinan sotilas-siviilifuusiopolitiikasta, joka antaa hallitukselle valtuudet ottaa käyttöön Kiinassa kehitettyä teknologiaa sotilaallisiin tarkoituksiin.
Iso-Britannian globaaleja tavoitteita omaaville teknologiayrityksille Kiina on alue täynnä potentiaalia ja mahdollisuuksia. Sen avaaminen vaatii kuitenkin huolellisuutta ja varmuutta siitä, että mikä tahansa hanke on huolellisesti suunniteltu ja harkittu. Kyberturvallisuus- ja tietosuojaasioiden hallinta on riittävän haastavaa kotimaassa; tekee sitä ulkomailla vielä enemmän. Onneksi elimet pitävät CBBC ja techUK ja Yhdistyneen kuningaskunnan hallituksen Kansainvälisen kaupan osasto (DIT) tarjoaa yrityksille neuvoja ja opastusta suojautuakseen ja löytää tapoja laajentua Kiinan markkinoille.
Lue lisää liiketoiminnan harjoittamisesta Kiinassa osoitteessa china.theweek.co.uk . Lisätietoja on osoitteessa techUK ja CBBC.org .
Napsauta tästä saadaksesi mahdollisuuden voita 50 punnan lahjakortti vastaamalla kyselyymme Kiinan kanssa käymisestä
