ব্যক্তিগত তথ্য সুরক্ষা আইন (PIPL) 1 নভেম্বর 2021 থেকে কার্যকর। এটি মূলভূখণ্ড চীনে স্বাভাবিক ব্যক্তির ব্যক্তিগত তথ্য প্রক্রিয়াকরণে এবং কিছু ক্ষেত্রে তাঁদের লক্ষ্য করে বিদেশে করা প্রক্রিয়াকরণেও প্রযোজ্য। প্রতিটি ব্যবহারের জন্য আইনগত ভিত্তি, সংবেদনশীল ব্যক্তিগত তথ্যের জন্য পৃথক সম্মতি এবং বেশি ঝুঁকির প্রক্রিয়াকরণে—মূলভূখণ্ডের বাইরে যেকোনো হস্তান্তরসহ—ব্যক্তিগত তথ্য সুরক্ষা প্রভাব মূল্যায়ন প্রয়োজন।
আন্তঃসীমান্ত হস্তান্তর
অনুচ্ছেদ 38 ব্যক্তিগত তথ্য বিদেশে পাঠানোর পথ নির্ধারণ করে: চীনের Cyberspace Administration পরিচালিত নিরাপত্তা মূল্যায়ন; CAC-এর নিয়ম অনুযায়ী পেশাদার সংস্থার ব্যক্তিগত তথ্য সুরক্ষা সনদ; CAC নির্ধারিত নমুনায় বিদেশি প্রাপকের সঙ্গে মান চুক্তি; অথবা আইন বা CAC নির্ধারিত অন্য কোনো শর্ত। ব্যক্তিগত তথ্য বিদেশে পাঠানোর মান চুক্তি বিষয়ক বিধি 1 জুন 2023-এ কার্যকর হয়। চুক্তি কার্যকর হওয়ার দশ কর্মদিবসের মধ্যে স্বাক্ষরিত চুক্তি ও প্রভাব মূল্যায়ন প্রাদেশিক সাইবারস্পেস প্রশাসনে দাখিল করতে হয়। অনুচ্ছেদ 39 অনুযায়ী ব্যক্তিকে জানাতে হয় কে তথ্য পাবে, কী উদ্দেশ্যে পাবে এবং তিনি কীভাবে অধিকার প্রয়োগ করবেন; তাঁর পৃথক সম্মতিও নিতে হয়। গ্রেটার বে এরিয়ার মধ্যে হংকংয়ে পাঠানোর জন্য গ্রেটার বে এরিয়ার মান চুক্তি একই পথের সহজতর নমুনা দেয়।
কেন এটি গুরুত্বপূর্ণ
হংকংয়ের কোনো প্রতিষ্ঠান মূলভূখণ্ডের বাসিন্দাকে গ্রাহক করলে, অথবা মূলভূখণ্ডের কোম্পানির এমন নথি পেলে যেখানে আইনগত প্রতিনিধি ও শেয়ারহোল্ডারের নাম আছে, সেটি মূলভূখণ্ড থেকে ব্যক্তিগত তথ্য পাচ্ছে। অনুমোদিত দাখিলের পথ না থাকলে মূলভূখণ্ডের প্রেরক আইন ভঙ্গ করে; হংকংয়ের প্রাপকও নিরীক্ষককে দেখাতে পারে না তথ্য কীভাবে এসেছে।
Fill Easy-এর সঙ্গে সম্পর্ক
Fill Easy (Nansha) ব্যক্তিগত তথ্য আন্তঃসীমান্ত হস্তান্তরের মান চুক্তি দাখিল করেছে (Filing No. 202500031)। এই দাখিলের অধীনে গ্রাহকেরা China Cross-Border Data-এর মাধ্যমে হংকংয়ে মূলভূখণ্ডের তথ্য পান। যাচাইয়ের সময় সংশ্লিষ্ট ব্যক্তির সম্মতি নেওয়া হয়; গ্রাহককে নিজে আলাদা কিছু দাখিল করতে হয় না। বিস্তারিত দেখুন PIPL ও গ্রেটার বে এরিয়ার মান চুক্তি।