大湾区標準契約は、2023年6月に署名された越境データ流通に関する覚書に基づき、中国国家インターネット情報弁公室と香港の創新科技及工業局が2023年12月13日に共同発表した契約書式と実施指針です。大湾区にある中国本土の9都市(Guangzhou、Shenzhen、Zhuhai、Foshan、Huizhou、Dongguan、Zhongshan、Jiangmen、Zhaoqing)の個人情報取扱者と香港の受領者に、PIPL第38条に基づく合法的な移転経路を提供します。同じ書式は香港からこれらの都市への移転にも適用されます。
全国版の標準契約との違い
全国版の標準契約は取扱量の上限を下回る場合に限られ、上限を超えると安全評価が必要です。大湾区版には取扱量の上限がないため、中国本土の顧客が多い銀行や保険会社も利用できます。ただし、当局が重要データとして通知または公表した個人情報には利用できず、この契約に基づき受領したデータを大湾区外の第三者に再移転することもできません。影響評価は全国版より簡略化されています。署名済み契約は効力発生日(署名日)から10営業日以内に、中国本土側では広東省のインターネット情報主管部門に、香港側では個人情報保護委員ではなくDigital Policy Officeに届け出ます。制度は2023年12月から銀行、信用照会、医療の各分野で始まり、2024年11月1日から全分野に拡大されました。
なぜ重要か
香港の企業にとって、この契約は、中国本土の法人を設けたり安全評価を受けたりせずに、本土居住者の本人確認、企業情報、保険請求に関するデータを合法的に受け取る実務的な手段です。
Fill Easyとの関係
広州のFill Easy (Nansha)が中国本土側の取扱者、香港のFill Easyが受領者となり、Filing No. 202500031として届け出ています。顧客はその届出に基づき、China Cross-Border DataとChina eID確認を通じて本土のデータを受け取り、顧客自身が別途届け出る必要はありません。詳しくはPIPLと大湾区標準契約をご覧ください。
