PCPD: richtlijnen over het GBA-standaardcontract
De richtlijnen van de Privacy Commissioner van Hongkong voor grensoverschrijdende gegevensoverdracht onder het contract.
Gegevens van het Chinese vasteland, rechtmatig in Hongkong.
Persoonsgegevens mogen het Chinese vasteland alleen verlaten via een route die de PIPL toestaat, zoals het standaardcontract voor de Greater Bay Area voor Hongkong.
Fill Easy draagt gegevens over onder zijn eigen geregistreerde contract (registratienummer 202500031), dus u hoeft niets zelf te registreren.
Drie routes naar buiten, en één speciaal voor de Greater Bay Area.
De Personal Information Protection Law vereist een rechtmatige route vanuit het Chinese vasteland (een veiligheidsbeoordeling, certificering of standaardcontract) én afzonderlijke toestemming van de betrokkene.
Het Standard Contract for Cross-boundary Flow of Personal Information within the Greater Bay Area, in december 2023 aangenomen door het Chinese vasteland en Hongkong, vereenvoudigt overdrachten tussen de steden op het vasteland in de Greater Bay Area en Hongkong. Fill Easy draagt gegevens over onder zijn geregistreerde contract, dat is geïnspecteerd door de Privacy Commissioner for Personal Data.
In één oogopslag
- Wet
- Personal Information Protection Law van de Volksrepubliek China, van kracht sinds 1 november 2021
- Route
- GBA-standaardcontract (Chinees vasteland, Hongkong), sinds december 2023; sinds 1 november 2024 open voor alle sectoren in Hongkong
- Registratie van Fill Easy
- Registratienummer 202500031
- Inspectie
- In 2026 afgerond door het Office of the Privacy Commissioner for Personal Data
Gegevens en risico's van derden
Wat een rechtmatige overdracht vereist.
De voorwaarden waaraan een overdracht van het Chinese vasteland naar Hongkong moet voldoen.
| Verplichting | Wat wordt gevraagd | Wat Fill Easy levert |
|---|---|---|
| Een rechtmatige route | Een standaardcontract, certificering of veiligheidsbeoordeling | Het geregistreerde GBA-standaardcontract van Fill Easy (registratienummer 202500031) |
| Afzonderlijke toestemming | De betrokkene stemt in met de overdracht zelf | Toestemming vastgelegd in de China eID-stroom voordat gegevens worden overgedragen |
| Bescherming in Hongkong | De ontvanger beschermt de gegevens volgens de eisen van het contract | Geen menselijke toegang, minimale rechten, end-to-end-encryptie, beoordeeld door de PCPD |
| Verdere doorgifte | Grenzen aan het delen van gegevens buiten Hongkong | Alleen samenvattingen en geanonimiseerde resultaten voor buitenlandse hoofdkantoren |
Een samenvatting, geen juridisch advies: de officiële tekst is leidend en uw complianceteam bepaalt wat uw beleid vereist.
Lees de bron
De officiële tekst.
Digital Policy Office: grensoverschrijdende gegevens
De pagina van de overheid van Hongkong over het GBA-standaardcontract en de uitvoeringsrichtlijnen.
Vragen over de PIPL en het GBA-standaardcontract
Niet gevonden wat u zoekt? Vraag het ons team
Maakt Fill Easy ons compliant met de PIPL en het GBA-standaardcontract?
Nee. De verplichting tot due diligence ligt volgens de PIPL en het GBA-standaardcontract bij uw organisatie en uw beleid bepaalt wat voldoende is. Fill Easy levert het bewijs waarop dat beleid steunt: gegevens uit de overheids- of registerbron, telkens met vermelding van waar en wanneer ze zijn opgehaald.
Hebben wij een eigen standaardcontract nodig?
Nee. De overdracht van het Chinese vasteland naar Hongkong verloopt onder het geregistreerde contract van Fill Easy. Uw organisatie ontvangt het resultaat in Hongkong.