China aprueba reglamento de datos transfronterizos: exportar datos personales exige certificación

El hecho. La normativa de la CAC establece que exportar datos personales de más de 100.000 usuarios al año requiere certificación del Estado chino. Se apoya en la Ley de Seguridad de Datos y la Ley de Protección de Información Personal, con sanciones de hasta 50 millones de yuanes.

El mecanismo. Las multinacionales deben localizar los datos en China o solicitar certificación expresa. El dato de usuario chino se vuelve un activo bajo control estatal: quien quiera moverlo fuera pasa por la aprobación del gobierno, que así retiene soberanía sobre el flujo.

El poder. El que controla la salida del dato controla la operación de la empresa extranjera. La certificación es una llave que Beijing puede dar o negar según conveniencia.

Lo estatal. La seguridad de datos es doctrina de soberanía digital china: el dato es recurso estratégico nacional, no propiedad libre de la empresa que lo genera.

Lectura Chile-LATAM. Para las empresas latinoamericanas que operan en China, toda transferencia de datos de usuarios chinos al exterior exige ahora cumplimiento regulatorio específico. La pregunta para las exportadoras chilenas con e-commerce en China y para la SUBREI: ¿tu modelo de negocio digital sobrevive si el Estado chino puede bloquear la salida de tus propios datos de clientes? Es un costo de operación que hay que presupuestar antes de entrar.

La verdad más profunda. Operar en China significa aceptar que tus datos son soberanía china. La empresa extranjera no dueña de su información: la administra bajo permiso.

Fuente: CAC China · CEPAL 2025 · SUBREI (Chile).