Únik dat ve východním Číne: Realita, kterou neignorujete

Představte si: je pondělí ráno, otevíráte e-maily a zjistíte, že databáze vašich klientů z Xingcheng se právě probrala na temném webu. Srdce vám upadne do bot. Není to sci-fi – to je běžná realita pro firmy provozující podnikání v Číně. Rozdílové zákony (PIPL, CSL, DSL) nejsou jen suché texty; určují, zda přijdete o miliony v pokutách, reputaci, nebo dokonce o licenci k provozu. Tento článek vám ukáže, co dělat v prvních 72 hodinách, jak komunikovat s regulátory a proč místní advokát z Liaoning není luxus, ale nezbytnost.

Proč českí podnikatelé podceňují riziko v provincie

Jako zakladatel expandující do Číny jste zvyklí na GDPR. Ale Čína není EU. Zde platí Zákon o ochraně osobních údajů (PIPL), Zákon o kybernetické bezpečnosti (CSL) a Zákon o bezpečnosti dat (DSL). Tyto předpisy vyžadují, abyste únik oznámili orgánům (např. CAC – Správa kyberprostoru Číny) a dotčeným osobám „bez zbytečného odkladu“ – v praxi často do 24–72 hodin.

V menších městech jako Xingcheng (Liaoning) je situace specifická:

  • Místní policy a soudní praxe se liší od Pekingu nebo Šanghaje.
  • Jazyková bariéra u policie a regulátorů je reálná.
  • Sběr důkazů pro soudní spor vyžaduje notářský záznam (公证) nebo time-stampové blokchainové důkazy – bez nich prohrajete spor o odpovědnost.

Bolest bod: Většina českých firem nemá v Číně interní právní tým. Spoléhá se na HQ v Praze, kde o PIPL vědí minimum. Výsledek? Pohromadě zmeškané termíny, špatně formulované oznámení a eskalace do trestního řízení.

Co konkrétně udělat v první vlně (Checklist)

Následující kroky nejsou doporučení – jsou minimálním standardem pro dodržení zákona:

  1. Okamžitě ustavte krizový tým – CISO, právník (místní), PR, obchodní vedení. Bez právníka z Liaoning riskujete formální chyby.
  2. Izolujte a zabezpečte důkazy – odpojte dotčené servery, ale nesmažte logy. Požádejte notářskou kancelář (公证处) o záznam stavu systémů (notarizovaný důkaz).
  3. Posuďte rozsah a kategorii dat – jde o osobní údaje (PIPL), důležitá data (DSL) nebo citlivá osobní data? Rozdíl určuje povinnost hlásit CAC, policii, nebo obojí.
  4. Připravte oznámení pro regulátory a dotčené – česky, anglicky, čínsky. Musí obsahovat: co se stalo, jaká data, rizika, opatření, kontakt na DPO (Data Protection Officer).
  5. Zapojte místního advokáta pro komunikaci s policií a CAC – policie v Xingcheng vyžaduje písemné hlášení (报案) s konkrétními formuláři. Advokát zná místní šablony a kontaktní osoby.
  6. Dokumentujte vše pro budoucí spor – e-maily, schůzky, technické reporty. V Číně platí: „bez důkazu neexistuje fakt“.

Komunikace s regulátory: Co neříkat a co očekávat

Regulátoři v Číně nejsou vaši nepřátelé, ale nejsou ani vaši partneři. Cílem je dodržet formální povinnosti a minimalizovat sankce.

  • CAC (Cyberspace Administration of China): Vyžaduje bezpečnostní hodnocení (安全评估) u úniků citlivých dat. Místní kancelář v Liaoning má své interní checklisty – advokát je zna.
  • Policie (公安局): Řeší trestní aspekt (únik tajných údajů, zneužití osobních informací). Hlášení (报案) musí být přesné; nepřesnosti zkreslují důkazní řetězec.
  • Tržní dozor (市场监督管理局): Pokud únik souvisí s ochranou spotřebitelů nebo reklamou, může pokutovat podle Zákona o ochraně práv spotřebitelů.

Tip z praxe: Nikdy neposkytněte regulátorům více informací, než je povinností. Každé slovo může být použito proti vám v(administrativním nebo trestním řízení. Advokát filtruje komunikaci.

Místní advokát vs. velká kancelář z Pekingu: Čistý rozpočet

Často slyším: „Zaměstnám velkou mezinárodní kancelář, oni to řeší.“ Realita: Senioři z Pekingu dělají strategii, juniory (často bez zkušeností z provincie) dělají psaní. Místní advokát z Huludao nebo Xingcheng:

  • Zná místní soudce, procurátory, policisty.
  • Vyjede na místo do 2 hodin (ne do 2 dnů).
  • Cena za hodinu je 30–50 % té pražské/pekingové sazby.
  • Může fyzicky accompagrovat vás k notáři, policií, CAC.

Neplatíte za jméno, platíte za efektivitu.

🙋 Často kladené otázky (FAQ)

Q1: Musíme únik hlásit i když jde „jen“ o e-mailové adresy českých klientů?
A1: Ano. PIPL se vztahuje na zpracování osobních údajů fyzických osob v Číně. Pokud data prošla vašimi servery v Číně (i dočasně), platí povinnost hlásit. Kroky: 1) Určete, zda data opustila Čínu. 2) Pokud ne, hlásit CAC a policii do 72 hodin. 3) Informujte dotčené v čínštině.

Q2: Co když nemáme v Číně_entity (pouze odběr dat přes web)?
A2: PIPL má extrateritoriální dosah (čl. 3). Pokud cíleně poskytujete služby uživatelům v Číně, jste „zpracovatel“ v smyslu zákona. Kontrolní seznam: 1) Máte smlouvu se zpracovatelem v Číně? 2) Proveďte hodnocení dopadu na bezpečnost (DPIA). 3) Zřiďte místního zastupce pro právní doručování.

Q3: Jak rychle najít důvěryhodného advokáta v Xingcheng/Huludao?
A3: 1) Vyhledejte v rejstříku advokátů Liaoning (辽宁省律师协会). 2) Filtrujte: specializace „kybernetická bezpečnost / ochrana dat“, praxe s firemními klienty. 3) Požádejte o reference z podobných případů (únik dat, odpověď CAC). 4) Domluvte se na fixní poplatku za první 72 hodin (tzv. retainer).

🧩 Závěr: Čas je peníze, právní jistota je Survival

Únik dat v Xingcheng není konec světa – ale zlé řízení krize ano. Klíčové body:

  • Příprava: Mějte hotový Incident Response Plan přeložený do čínštiny před incidentem.
  • Místní partner: Advokát z provincie zná realitu, ne jen teorii.
  • Důkazy: Notářský záznam + blokchain time-stamp = život v soudu.
  • Komunikace: Řízená advokátem, ne marketingovým oddělením.

Akční body pro tento týden:

  • Ověřte, zda vaše čínská entity má DPO zapsaný u CAC.
  • Domluvte si vstupní rozhovor s advokátem z Liaoning (online stačí 30 min).
  • Aktualizujte smlouvy se zpracovateli dat o klauzule „data breach notification“ podle PIPL Art. 57.

📣 Potřebujete poradit s konkrétním případem?

Jsem malý tým, ale po deseti letech v oboru vím: žádné zkratky, žádné prázdné sliby. Nezaručujeme výsledek – zaručujeme, že se podíváme na věc upřímně, důsledně a s reálnou zkušeností.

Máte otázky k úniku dat, PIPL, nebo hledáte advokáta v Liaoning?
📧 Napište nám: lvga2015@qq.com
💬 Nebo přidejte JingJing na WeChat (ID: lvga2015) – jako záložní kontakt pro pokračování diskuze k tomuto tématu.

Neodkládejte to. Každý den bez právní podpory zvyšuje vaše náklady.

📚 Další čtení

Žádné ověřené zdroje nebyly použity v tomto článku.

📌 Prohlášení

Lvga.com je platforma propojující klienty s čínskými advokáty, není advokátskou kanceláří. Obsah tohoto článku slouží pouze informativním účelům, byl vytvořen s pomocí AI a není právní poradenstvím. Právní předpisy a praxe se liší podle regionu a času – vždy ověřte informace u oficiálních zdrojů a kvalifikovaných odborníků. Pokud najdete nepřesnost, kontaktujte nás na lvga2015@qq.com.