Personal Information Protection Law mulai berlaku pada 1 November 2021. Hukum ini berlaku untuk pengolahan informasi pribadi orang perseorangan di Tiongkok daratan dan, dalam keadaan tertentu, pengolahan di luar negeri yang menyasar mereka. Setiap penggunaan memerlukan dasar hukum, informasi pribadi sensitif memerlukan persetujuan tersendiri, dan pengolahan berisiko lebih tinggi—termasuk transfer keluar daratan—memerlukan penilaian dampak perlindungan informasi pribadi.
Transfer lintas batas
Pasal 38 menetapkan jalur pengiriman informasi pribadi ke luar negeri: penilaian keamanan yang diselenggarakan Cyberspace Administration of China, sertifikasi perlindungan informasi pribadi oleh lembaga profesional menurut aturan CAC, kontrak standar dengan penerima luar negeri dalam bentuk yang ditetapkan CAC, atau syarat lain menurut hukum atau CAC. Measures on the Standard Contract for Outbound Transfer of Personal Information mulai berlaku pada 1 Juni 2023 dan mewajibkan kontrak yang ditandatangani serta penilaian dampak diajukan kepada administrasi ruang siber provinsi dalam sepuluh hari kerja sejak kontrak berlaku. Pasal 39 mewajibkan individu diberi tahu siapa penerima data, tujuannya, cara menggunakan haknya, serta memberikan persetujuan tersendiri. Untuk transfer ke Hong Kong dalam Greater Bay Area, Kontrak Standar GBA menawarkan bentuk yang lebih sederhana dari jalur yang sama.
Mengapa penting
Perusahaan Hong Kong yang menerima penduduk Tiongkok daratan sebagai nasabah, atau menerima dokumen perusahaan daratan yang menyebut wakil hukum dan pemegang saham, menerima informasi pribadi dari daratan. Tanpa jalur yang telah diajukan, pengirim di daratan melanggar ketentuan dan penerima di Hong Kong tidak dapat menunjukkan kepada auditor cara data tiba.
Peran Fill Easy
Fill Easy (Nansha) telah mengajukan Kontrak Standar untuk transfer informasi pribadi lintas batas (Nomor Pengajuan 202500031). Klien menerima data daratan di Hong Kong berdasarkan pengajuan tersebut melalui Data Lintas Batas Tiongkok. Persetujuan individu diperoleh dalam pemeriksaan dan klien tidak perlu mengajukan dokumen sendiri. Halaman PIPL dan Kontrak Standar GBA menjelaskan rinciannya.