Nuova normativa su ingressi e uscite mette i dati personali sotto la lente della sicurezza alle frontiere

Il 22 settembre il media regionale Hamrakura ha analizzato gli effetti pratici del nuovo Regolamento sull’Amministrazione delle Entrate e Uscite della Cina, in vigore dal 15 settembre. L’articolo mette in evidenza l’Articolo 8, che impone che tutte le informazioni fornite nelle domande di visto, residenza o uscita siano “veritiere e legali”, legittimando un controllo più approfondito dei dati digitali ai punti di controllo. Gli avvocati intervistati affermano che la formulazione offre agli agenti di immigrazione una copertura legale per ispezionare telefoni, laptop e archivi cloud qualora ritengano che lo scopo dichiarato del viaggio non corrisponda alle comunicazioni memorizzate. Il regolamento formalizza inoltre l’obbligo per compagnie aeree e agenzie di viaggio di trasmettere i dati dei passeggeri alle autorità fino a 24 ore prima della partenza, rafforzando la rete cinese di informazioni anticipate sui viaggiatori.

Se da un lato i sostenitori ritengono che la misura migliori la sicurezza nazionale e combatta le frodi sui visti, gli esperti di privacy temono un’estensione eccessiva dei controlli. Le ONG per i diritti umani segnalano il caso della scorsa settimana di un consulente statunitense il cui iPad è stato clonato durante un controllo di uscita a Shanghai Pudong, presumibilmente per verificare le note delle lezioni rispetto alla sua categoria di visto “business-M”.



Per le aziende, l’immediata conseguenza è che i dispositivi dei dipendenti potrebbero essere sottoposti a imaging forense. Le politiche di mobilità dovrebbero quindi prevedere strategie di “telefono pulito” e rafforzare le indicazioni sull’uso di VPN aziendali conformi alla normativa cinese. Le imprese potrebbero anche valutare di fornire laptop da viaggio separati, privi di proprietà intellettuale sensibile.

I consulenti per l’immigrazione aggiungono che la richiesta di itinerari “veritieri” ridurrà probabilmente la pratica consolidata di entrare con visti turistici per svolgere brevi incarichi lavorativi, aumentando l’uso di visti business-M o permessi di lavoro a breve termine. I team di compliance dovrebbero quindi rivedere i modelli di lettere di invito per assicurarsi che rispecchino le attività effettivamente svolte sul territorio.