Le contrat standard de la Grande Baie est un formulaire contractuel accompagné de directives d'application, publié conjointement le 13 décembre 2023 par l'Administration chinoise du cyberespace et le Bureau de l'innovation, de la technologie et de l'industrie de Hong Kong. Il s'inscrit dans le protocole d'accord sur les flux transfrontaliers de données signé en juin 2023. Il offre aux responsables de données des neuf villes continentales de la Grande Baie (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen et Zhaoqing) et aux destinataires à Hong Kong une voie légale au titre de l'article 38 de la PIPL. Le même formulaire couvre les transferts de Hong Kong vers ces villes.
Différences avec le contrat national
Le contrat standard national n'est disponible qu'en dessous de seuils de volume ; au-delà, une évaluation de sécurité est nécessaire. Celui de la Grande Baie n'a pas de seuil de volume et peut donc servir à une banque ou à un assureur comptant de nombreux clients du continent. Il ne peut pas couvrir les données personnelles que les autorités ont désignées ou publiées comme données importantes, et les données reçues ne peuvent être retransmises hors de la Grande Baie. L'analyse d'impact est simplifiée par rapport à la voie nationale. Le contrat signé doit être déposé dans les dix jours ouvrables suivant son entrée en vigueur (date de signature), auprès de l'administration provinciale du cyberespace du Guangdong côté continental et du Digital Policy Office à Hong Kong, pas auprès du Privacy Commissioner. Le dispositif a d'abord été ouvert aux banques, aux organismes de référence de crédit et à la santé à partir de décembre 2023, puis à tous les secteurs le 1 novembre 2024.
Pourquoi c'est important
Pour une entreprise de Hong Kong, ce contrat est une voie pratique pour recevoir légalement les données d'identité, d'entreprise et de sinistres de résidents du continent, sans entité sur place ni évaluation de sécurité.
Le rôle de Fill Easy
Fill Easy (Nansha), à Guangzhou, est le responsable des données côté continental et Fill Easy à Hong Kong le destinataire sous Filing No. 202500031. Les clients reçoivent les données du continent grâce à ce dépôt via Données transfrontières de Chine et la vérification China eID ; ils n'ont rien à déposer eux-mêmes. Voir PIPL et contrat standard de la Grande Baie.