El contrato tipo de la Gran Bahía es un modelo contractual con directrices de aplicación publicado conjuntamente el 13 de diciembre de 2023 por la Administración del Ciberespacio de China y el Innovation, Technology and Industry Bureau de Hong Kong, en el marco del memorando sobre flujos transfronterizos de datos firmado en junio de 2023. Ofrece a los responsables del tratamiento en las nueve ciudades continentales de la Gran Bahía (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen y Zhaoqing) y a los destinatarios de Hong Kong una vía lícita conforme al artículo 38 de la PIPL. El mismo modelo cubre las transferencias desde Hong Kong hacia esas ciudades.
Diferencias respecto al contrato nacional
El contrato tipo nacional solo está disponible por debajo de determinados umbrales de volumen; por encima de ellos se exige una evaluación de seguridad. El contrato de la Gran Bahía no tiene umbral de volumen, por lo que puede utilizarlo un banco o una aseguradora con muchos clientes de China continental. No se aplica a información personal que las autoridades hayan comunicado o publicado como datos importantes, y los datos recibidos por esta vía no pueden comunicarse a entidades fuera de la Gran Bahía. La evaluación de impacto es más sencilla que en la vía nacional. El contrato firmado debe registrarse dentro de los diez días hábiles siguientes a su entrada en vigor (la fecha de firma): ante la administración provincial del ciberespacio de Guangdong en la parte continental y ante el Digital Policy Office en Hong Kong, no ante el Privacy Commissioner. Desde diciembre de 2023 la vía se abrió primero a la banca, las agencias de información crediticia y la sanidad, y desde el 1 de noviembre de 2024 a todos los sectores.
Por qué importa
Para una empresa de Hong Kong, este contrato ofrece una vía práctica y lícita para recibir datos de identidad, empresas y reclamaciones sobre residentes de China continental, sin necesitar una entidad propia allí ni una evaluación de seguridad.
Relación con Fill Easy
Fill Easy (Nansha), en Guangzhou, es el responsable del tratamiento en China continental y Fill Easy en Hong Kong es el destinatario, conforme al Filing No. 202500031. Los clientes reciben datos del continente bajo ese registro a través de China Cross-Border Data y la verificación China eID; no tienen que registrar un contrato propio. Véase PIPL y el contrato tipo de la Gran Bahía.