Undang-undang Perlindungan Maklumat Peribadi berkuat kuasa pada 1 November 2021. Ia terpakai kepada pengendalian maklumat peribadi individu di China Tanah Besar dan, dalam keadaan tertentu, pengendalian di luar negara yang menyasarkan mereka. Ia mewajibkan asas undang-undang bagi setiap penggunaan, persetujuan berasingan untuk maklumat peribadi sensitif serta penilaian impak perlindungan maklumat peribadi bagi pemprosesan berisiko tinggi, termasuk pemindahan ke luar Tanah Besar.
Pemindahan rentas sempadan
Perkara 38 menetapkan laluan penghantaran maklumat peribadi ke luar negara: penilaian keselamatan yang dianjurkan Cyberspace Administration of China, pensijilan perlindungan maklumat peribadi oleh badan profesional menurut peraturan CAC, kontrak standard dengan penerima luar negara dalam bentuk yang ditetapkan CAC, atau syarat lain yang ditetapkan undang-undang atau CAC. Langkah Kontrak Standard untuk Pemindahan Maklumat Peribadi ke Luar Negara berkuat kuasa pada 1 Jun 2023 dan mewajibkan kontrak bertandatangan serta penilaian impak difailkan dengan pentadbiran ruang siber wilayah dalam tempoh sepuluh hari bekerja selepas kontrak berkuat kuasa. Perkara 39 mewajibkan individu diberitahu siapa yang menerima data, untuk tujuan apa dan cara menggunakan hak mereka, serta memberikan persetujuan berasingan. Bagi pemindahan ke Hong Kong dalam Greater Bay Area, Kontrak Standard GBA menyediakan bentuk lebih mudah bagi laluan yang sama.
Mengapa ia penting
Firma Hong Kong yang mendaftarkan penduduk China Tanah Besar, atau menerima pemfailan syarikat Tanah Besar yang menamakan wakil undang-undang dan pemegang saham, menerima maklumat peribadi dari Tanah Besar. Tanpa laluan yang difailkan, penghantar di Tanah Besar melanggar peraturan dan penerima di Hong Kong tidak dapat menunjukkan kepada juruaudit bagaimana data tiba.
Hubungan Fill Easy dengannya
Fill Easy (Nansha) telah memfailkan Kontrak Standard bagi pemindahan maklumat peribadi rentas sempadan (No. Pemfailan 202500031), dan pelanggan menerima data Tanah Besar di Hong Kong di bawah pemfailan itu melalui Data Rentas Sempadan China. Persetujuan individu direkodkan dalam semakan; pelanggan tidak perlu membuat pemfailan sendiri. Halaman PIPL dan Kontrak Standard GBA kami menerangkan butirannya.