Nagkabisa ang Personal Information Protection Law noong 1 Nobyembre 2021. Saklaw nito ang pagproseso ng personal na impormasyon ng tao sa Mainland China at, sa ilang kaso, pagproseso sa ibang bansa na nakatuon sa kanila. Kailangan nito ng legal na batayan sa bawat paggamit, hiwalay na pahintulot para sa sensitibong personal na impormasyon, at personal information protection impact assessment sa mas mataas ang panganib na pagproseso, kabilang ang paglipat ng datos palabas ng Mainland.
Cross-border na paglipat
Itinatakda ng Article 38 ang mga daan para ipadala ang personal na impormasyon sa ibang bansa: security assessment ng Cyberspace Administration of China; personal information protection certification ng propesyonal na ahensiya sa ilalim ng tuntunin ng CAC; standard contract sa tatanggap sa ibang bansa sa itinakdang anyo ng CAC; o iba pang kondisyong itinatakda ng batas o CAC. Nagkabisa ang Measures on the Standard Contract for Outbound Transfer of Personal Information noong 1 Hunyo 2023 at kailangang i-file ang nilagdaang kontrata at impact assessment sa provincial cyberspace administration sa loob ng sampung araw ng trabaho mula sa bisa ng kontrata. Ayon sa Article 39, kailangang sabihin sa indibidwal kung sino ang tatanggap, para saan ang datos at paano gamitin ang mga karapatan niya, at kunin ang hiwalay niyang pahintulot. Para sa paglipat sa Hong Kong sa loob ng Greater Bay Area, may mas payak na anyo ang GBA Standard Contract.
Bakit ito mahalaga
Tumatanggap ng personal na impormasyon mula sa Mainland ang kompanya sa Hong Kong na nag-o-onboard ng residente roon o tumatanggap ng filing ng kompanyang may pangalan ng legal representative at shareholder. Kung walang na-file na daan, lumalabag ang nagpapadala sa Mainland at hindi maipapakita ng tatanggap sa Hong Kong sa auditor kung paano dumating ang datos.
Paano ito nauugnay sa Fill Easy
Nag-file ang Fill Easy (Nansha) ng Standard Contract para sa cross-border personal information transfer (Filing No. 202500031). Natatanggap ng mga kliyente ang datos mula Mainland sa Hong Kong sa ilalim ng filing na iyon sa China Cross-Border Data. Kinukuha ang pahintulot ng indibidwal sa check, at walang sariling filing na gagawin ang kliyente. Nasa aming pahina tungkol sa PIPL at GBA Standard Contract ang detalye.