Standardowa umowa GBA to wzór umowy i wytyczne wdrożeniowe wydane wspólnie 13 grudnia 2023 r. przez chińską administrację cyberprzestrzeni i hongkońskie Biuro Innowacji, Technologii i Przemysłu, na podstawie memorandum o transgranicznym przepływie danych podpisanego w czerwcu 2023 r. Daje podmiotom przetwarzającym dane osobowe w dziewięciu miastach Wielkiego Obszaru Zatoki po stronie Chin kontynentalnych (Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen i Zhaoqing) oraz odbiorcom w Hongkongu legalną drogę na mocy artykułu 38 PIPL. Ten sam wzór obejmuje przekazania z Hongkongu do tych miast.
Różnice wobec umowy krajowej
Krajowa standardowa umowa jest dostępna tylko poniżej progów ilości danych; powyżej nich wymagana jest ocena bezpieczeństwa. Umowa GBA nie ma progu ilości, więc może z niej korzystać bank lub ubezpieczyciel z wieloma klientami z Chin kontynentalnych. Nie można jej użyć do danych osobowych, które władze wskazały lub opublikowały jako ważne dane, a danych otrzymanych na jej podstawie nie wolno przekazać nikomu spoza Wielkiego Obszaru Zatoki. Ocena skutków jest uproszczona w porównaniu z drogą krajową. Podpisaną umowę zgłasza się w ciągu dziesięciu dni roboczych od jej wejścia w życie (daty podpisania): po stronie Chin kontynentalnych do prowincjonalnej administracji cyberprzestrzeni Guangdong, a w Hongkongu do Digital Policy Office, nie do Komisarza ds. Prywatności. Program otwarto najpierw dla bankowości, informacji kredytowej i ochrony zdrowia od grudnia 2023 r., a od 1 listopada 2024 r. dla wszystkich sektorów.
Dlaczego to ważne
Dla firmy z Hongkongu umowa jest praktyczną drogą legalnego otrzymywania danych o tożsamości mieszkańców Chin kontynentalnych oraz danych o ich spółkach i roszczeniach, bez własnego podmiotu w Chinach kontynentalnych i bez oceny bezpieczeństwa.
Jak wiąże się z tym Fill Easy
Fill Easy (Nansha) w Guangzhou jest podmiotem przetwarzającym po stronie Chin kontynentalnych, a Fill Easy w Hongkongu odbiorcą według zgłoszenia numer 202500031. Klienci otrzymują dane z Chin kontynentalnych na jego podstawie przez Dane transgraniczne z Chin oraz weryfikację China eID, bez własnego zgłoszenia. Zobacz PIPL i standardową umowę GBA.