China acaba de publicar, a través de tres ministerios, las nuevas Medidas de Evaluación de Riesgos para la Seguridad de Datos en Red. Para empresas latinoamericanas con operaciones, proveedores o filiales en China, esto no es un detalle técnico — es un cambio estructural en cómo se gestiona el cumplimiento de datos.

¿A quién aplica?
Principalmente a dos grupos: quienes manejan "datos importantes" en China, y operadores de infraestructura crítica de información. Una aplicación de consumo común quizás no entra automáticamente, pero si tus datos agregados revelan patrones sobre poblaciones, cadenas de suministro o sectores sensibles, hay que asumir escrutinio.

¿Qué evalúa la norma?
Cuatro capas: clasificación de datos, actividades de tratamiento, controles de seguridad, y rutas de remediación ante riesgos detectados.

El punto que más importa para empresas extranjeras
La transferencia transfronteriza de datos es un escenario prioritario. Esto se suma a las rutas ya existentes (evaluación de seguridad, contrato estándar, certificación). La tendencia clara: la revisión anual será la norma, no un trámite único.

Tres pasos prácticos
Primero, inventario interno de datos: campos, propósitos, ubicación. Segundo, mapa de flujos transfronterizos con su base legal. Tercero, consolidar políticas de seguridad en un borrador de informe de evaluación.

La mayoría de mis clientes choca primero con lo mismo: las áreas de negocio no logran explicar por dónde viajan realmente los datos. Eso es el primer trabajo.

Para consultas sobre cumplimiento de datos en China o estructuración de operaciones cruzadas LATAM-China, escríbeme a mike@wzklaw.com o WhatsApp: wa.me/8613724030033.

———
Mike Wu, Abogado (China) · Práctica transfronteriza
4 idiomas (CN/EN/ES/JA)
Sitio: wzklaw.com · Reservar consulta: wzklaw.com/booking.php