La legge cinese sulla protezione delle informazioni personali (PIPL) è entrata in vigore il 1 novembre 2021. Si applica al trattamento dei dati personali delle persone fisiche nella Cina continentale e, in alcuni casi, ai trattamenti all'estero rivolti a loro. Richiede una base giuridica per ogni uso, consenso separato per i dati personali sensibili e una valutazione d'impatto sulla protezione dei dati per i trattamenti a rischio più alto, compreso ogni trasferimento fuori dalla Cina continentale.
Trasferimento transfrontaliero
L'articolo 38 stabilisce le vie per inviare dati personali all'estero: una valutazione di sicurezza organizzata dalla Cyberspace Administration of China (CAC), una certificazione della protezione dei dati personali da parte di un organismo professionale secondo le regole CAC, un contratto standard con il destinatario estero nel modello prescritto dalla CAC, o un'altra condizione prevista dalla legge o dalla CAC. Le Measures on the Standard Contract for Outbound Transfer of Personal Information sono entrate in vigore il 1 giugno 2023 e impongono di depositare il contratto firmato e la valutazione d'impatto presso l'amministrazione provinciale del cyberspazio entro dieci giorni lavorativi dalla sua efficacia. L'articolo 39 richiede di informare la persona su destinatario, finalità ed esercizio dei diritti e di ottenerne il consenso separato. Per i trasferimenti verso Hong Kong nella Greater Bay Area, il Contratto standard GBA offre una forma più semplice della stessa via.
Perché è importante
Un'impresa di Hong Kong che acquisisce un cliente residente nella Cina continentale, o riceve documenti di una società continentale che nominano il rappresentante legale e gli azionisti, riceve dati personali dalla Cina continentale. Senza una via depositata, il mittente continentale viola la legge e il destinatario di Hong Kong non può mostrare al revisore come siano arrivati i dati.
Come si collega Fill Easy
Fill Easy (Nansha) ha depositato un Contratto standard per il trasferimento transfrontaliero di dati personali (numero di deposito 202500031). I clienti ricevono i dati continentali a Hong Kong nell'ambito di tale deposito tramite China Cross-Border Data. Il consenso della persona viene acquisito durante il controllo e il cliente non deve effettuare un proprio deposito. La pagina su PIPL e Contratto standard GBA spiega i dettagli.