Ang GBA Standard Contract ay anyo ng kontrata at mga patnubay na magkasamang inilabas noong 13 Disyembre 2023 ng Cyberspace Administration of China at Innovation, Technology and Industry Bureau ng Hong Kong, sa ilalim ng memorandum sa cross-boundary data flow na nilagdaan noong Hunyo 2023. Binibigyan nito ng legal na daan sa Article 38 ng PIPL ang personal information handlers sa siyam na lungsod ng Mainland sa Greater Bay Area (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen at Zhaoqing) at mga tatanggap sa Hong Kong. Saklaw din ng parehong form ang paglipat mula Hong Kong papunta sa mga lungsod na iyon.
Pagkakaiba sa pambansang kontrata
Magagamit lamang ang pambansang standard contract sa mas mababa sa mga takdang dami ng datos; sa itaas nito, kailangan ang security assessment. Walang takdang dami ang GBA contract, kaya magagamit ito ng bangko o insurer na maraming customer sa Mainland. Hindi ito magagamit sa personal na impormasyong itinakda o inilathala ng mga awtoridad bilang important data, at hindi maaaring ipasa sa labas ng Greater Bay Area ang datos na natanggap dito. Mas payak ang impact assessment kaysa sa pambansang ruta. Kailangang i-file ang nilagdaang kontrata sa loob ng sampung araw ng trabaho mula sa bisa nito (petsa ng pagpirma), sa Guangdong provincial cyberspace administration sa panig ng Mainland at Digital Policy Office sa Hong Kong, hindi sa Privacy Commissioner. Unang binuksan ang scheme para sa banking, credit referencing at healthcare noong Disyembre 2023, at sa lahat ng sektor mula 1 Nobyembre 2024.
Bakit ito mahalaga
Para sa kompanya sa Hong Kong, praktikal itong paraan upang legal na matanggap ang datos ng identidad, kompanya at claim ng residente sa Mainland nang hindi kailangang magkaroon ng entidad sa Mainland o magpa-security assessment.
Paano ito nauugnay sa Fill Easy
Ang Fill Easy (Nansha) sa Guangzhou ang handler sa Mainland at ang Fill Easy sa Hong Kong ang tatanggap sa Filing No. 202500031. Natatanggap ng kliyente ang datos sa ilalim ng filing na ito sa China Cross-Border Data at China eID verification; wala silang kailangang i-file sa sarili nila. Tingnan ang PIPL at GBA Standard Contract.