Ustawa o ochronie danych osobowych (PIPL) weszła w życie 1 listopada 2021 r. Dotyczy przetwarzania danych osób fizycznych w Chinach kontynentalnych, a w niektórych przypadkach także przetwarzania za granicą skierowanego do tych osób. Wymaga podstawy prawnej dla każdego użycia danych, odrębnej zgody na dane wrażliwe oraz oceny skutków dla ochrony danych osobowych przy operacjach podwyższonego ryzyka, w tym przy każdym przekazaniu poza Chiny kontynentalne.
Przekazywanie danych za granicę
Artykuł 38 określa drogi przekazania danych osobowych za granicę: ocenę bezpieczeństwa zorganizowaną przez chińską administrację cyberprzestrzeni (CAC), certyfikację ochrony danych przez specjalistyczny podmiot według zasad CAC, standardową umowę z zagranicznym odbiorcą w formie określonej przez CAC albo inny warunek przewidziany prawem lub przez CAC. Środki dotyczące standardowej umowy o przekazywaniu danych osobowych za granicę weszły w życie 1 czerwca 2023 r. i wymagają zgłoszenia podpisanej umowy oraz oceny skutków do prowincjonalnej administracji cyberprzestrzeni w ciągu dziesięciu dni roboczych od wejścia umowy w życie. Artykuł 39 wymaga poinformowania osoby, kto dostanie dane, w jakim celu i jak może ona wykonywać swoje prawa, a także uzyskania odrębnej zgody. Dla przekazań do Hongkongu w Wielkim Obszarze Zatoki standardowa umowa GBA oferuje prostszą wersję tej drogi.
Dlaczego to ważne
Firma z Hongkongu przyjmująca klienta będącego mieszkańcem Chin kontynentalnych albo otrzymująca dokumenty spółki z Chin kontynentalnych wymieniające jej przedstawiciela ustawowego i wspólników otrzymuje dane osobowe z tego obszaru. Bez zgłoszonej drogi przekazania podmiot wysyłający z Chin kontynentalnych narusza prawo, a odbiorca w Hongkongu nie może wykazać audytorowi, jak dane do niego trafiły.
Jak wiąże się z tym Fill Easy
Fill Easy (Nansha) zgłosiło standardową umowę o transgranicznym przekazywaniu danych osobowych (numer zgłoszenia 202500031). Klienci otrzymują dane z Chin kontynentalnych w Hongkongu na podstawie tego zgłoszenia przez Dane transgraniczne z Chin. Zgoda osoby jest zapisywana przy kontroli, a klient nie składa własnego zgłoszenia. Nasza strona o PIPL i standardowej umowie GBA podaje szczegóły.