Compliance y riesgos en China: datos personales, antisoborno y libre competencia
Las multas en China pueden llegar a 5% de las ventas anuales por infracciones de datos personales o a 10% por libre competencia, y alcanzan también a empresas que operan desde fuera de China.
En UB China revisamos su operación, ajustamos sus políticas y lo acompañamos ante las autoridades.
En qué lo ayudamos
- Datos personales y ciberseguridad: Ley de Ciberseguridad, Ley de Seguridad de Datos y Ley de Protección de Información Personal (PIPL); avisos de privacidad, consentimientos y transferencia de datos al extranjero.
- Antisoborno: políticas de regalos, invitaciones y pagos, due diligence de intermediarios y capacitación.
- Libre competencia: acuerdos con competidores y distribuidores, posición dominante y control de fusiones.
- Medio ambiente: evaluación de impacto ambiental y permisos de descarga.
- Comercio exterior: aduanas, controles de exportación y sanciones internacionales.
Lo que hay que saber
- La PIPL aplica también a empresas fuera de China que venden a personas en China; en ese caso deben nombrar un representante en China.
- Para transferir datos personales al extranjero se requiere una evaluación de la CAC, una certificación o cláusulas contractuales tipo, salvo exenciones (por ejemplo, menos de 100.000 personas al año en datos no sensibles).
- China no reconoce excepción para los «pagos de facilitación», e investiga a la vez a quien paga y a quien recibe.
- Un programa de compliance efectivo puede reducir las multas por libre competencia.
- La Ley de Control de Exportaciones de 2020 y las normas de bloqueo pueden chocar con sanciones de otros países; conviene revisarlo antes de contratar.
Preguntas frecuentes
Vendo a China desde Chile, ¿me aplica la PIPL?
Puede aplicar si trata datos de personas en China; lo revisamos.
¿Puedo dar regalos a clientes chinos?
Con una política clara de montos y aprobaciones; un regalo pequeño también puede ser sancionado.
¿Qué es la CAC?
La Administración del Ciberespacio de China, autoridad principal en datos.
¿Hacen auditorías de compliance?
Sí, con un informe de riesgos y un plan de acción.
¿Tiene una operación con China? Conversemos.