Il Contratto standard GBA è un modello contrattuale con linee guida attuative emanato congiuntamente il 13 dicembre 2023 dalla Cyberspace Administration of China e dall'Innovation, Technology and Industry Bureau di Hong Kong, in base al memorandum sul flusso transfrontaliero di dati firmato nel giugno 2023. Offre ai titolari del trattamento nelle nove città continentali della Greater Bay Area (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen e Zhaoqing) e ai destinatari di Hong Kong una via legale ai sensi dell'articolo 38 della PIPL; lo stesso modello copre i trasferimenti da Hong Kong verso tali città.
Differenze rispetto al contratto nazionale
Il contratto standard nazionale è disponibile solo sotto determinate soglie di volume, oltre le quali occorre una valutazione di sicurezza. Il contratto GBA non ha una soglia di volume e può quindi essere usato da una banca o assicurazione con molti clienti continentali. Non è disponibile per dati personali che le autorità abbiano notificato o pubblicato come dati importanti; i dati ricevuti non possono essere trasmessi a chi si trovi fuori dalla Greater Bay Area. La valutazione d'impatto è semplificata rispetto alla via nazionale. Il contratto firmato si deposita entro dieci giorni lavorativi dalla sua efficacia (data di firma), presso l'amministrazione provinciale del cyberspazio del Guangdong per la parte continentale e il Digital Policy Office per Hong Kong, non presso il Privacy Commissioner. Il programma è stato aperto prima a banche, agenzie di informazioni creditizie e sanità, dal dicembre 2023, e a tutti i settori dal 1 novembre 2024.
Perché è importante
Per un'impresa di Hong Kong, il contratto è una via pratica per ricevere lecitamente dati su identità, società e sinistri relativi a residenti continentali senza avere un'entità nella Cina continentale o svolgere una valutazione di sicurezza.
Come si collega Fill Easy
Fill Easy (Nansha), a Guangzhou, è il titolare continentale e Fill Easy a Hong Kong il destinatario ai sensi del deposito n. 202500031. I clienti ricevono i dati continentali nell'ambito di tale deposito tramite China Cross-Border Data e la verifica China eID, senza depositare nulla per conto proprio. Si veda PIPL e Contratto standard GBA.