PCPD: wytyczne dotyczące standardowej umowy GBA
Wytyczne Komisarza ds. Prywatności Hongkongu dotyczące transgranicznego przekazywania danych na podstawie umowy.
Dane z Chin kontynentalnych w Hongkongu, zgodnie z prawem.
Dane osobowe mogą opuścić Chiny kontynentalne tylko na podstawie ścieżki dopuszczonej przez PIPL, na przykład standardowej umowy Wielkiego Obszaru Zatoki dotyczącej Hongkongu.
Fill Easy przekazuje dane na podstawie własnej zgłoszonej umowy (numer zgłoszenia 202500031), więc nie składasz własnego zgłoszenia.
Trzy ścieżki przekazywania danych i jedna przeznaczona dla Obszaru Zatoki.
Ustawa o ochronie danych osobowych (PIPL) wymaga prawnej podstawy przekazania danych poza Chiny kontynentalne (oceny bezpieczeństwa, certyfikacji lub standardowej umowy) oraz odrębnej zgody osoby.
Standardowa umowa o transgranicznym przepływie danych osobowych w Wielkim Obszarze Zatoki, przyjęta przez Chiny kontynentalne i Hongkong w grudniu 2023, upraszcza przekazywanie danych między kontynentalnymi miastami Obszaru Zatoki a Hongkongiem. Fill Easy przekazuje dane na podstawie zgłoszonej umowy, sprawdzonej przez Komisarza ds. Prywatności Danych Osobowych.
W skrócie
- Prawo
- Ustawa ChRL o ochronie danych osobowych, obowiązuje od 1 listopada 2021
- Ścieżka
- Standardowa umowa GBA (Chiny kontynentalne, Hongkong) od grudnia 2023; dostępna dla wszystkich sektorów w Hongkongu od 1 listopada 2024
- Zgłoszenie Fill Easy
- Numer zgłoszenia 202500031
- Kontrola
- Przeprowadzona przez Urząd Komisarza ds. Prywatności Danych Osobowych w 2026
Ryzyko związane z danymi i podmiotami trzecimi
Warunki zgodnego z prawem przekazania danych.
Warunki, które musi spełnić przekazanie danych z Chin kontynentalnych do Hongkongu.
| Obowiązek | Wymaganie | Co dostarcza Fill Easy |
|---|---|---|
| Podstawa prawna przekazania | Standardowa umowa, certyfikacja lub ocena bezpieczeństwa | Standardowa umowa GBA zgłoszona przez Fill Easy (numer zgłoszenia 202500031) |
| Odrębna zgoda | Osoba wyraża zgodę na samo przekazanie danych | Zgoda uzyskana w procesie China eID przed przekazaniem jakichkolwiek danych |
| Ochrona w Hongkongu | Odbiorca chroni dane zgodnie ze standardem umowy | Brak dostępu człowieka, zasada najmniejszych uprawnień, szyfrowanie od końca do końca, sprawdzone przez PCPD |
| Dalsze udostępnianie | Ograniczenia udostępniania poza Hongkong | Dla central za granicą tylko podsumowania i wyniki zanonimizowane |
To podsumowanie, a nie porada prawna: rozstrzyga tekst urzędowy, a Twój zespół ds. zgodności określa wymagania wynikające z Twoich zasad.
Przeczytaj źródło
Tekst urzędowy.
Urząd Polityki Cyfrowej: dane transgraniczne
Strona rządu Hongkongu o standardowej umowie GBA i wytycznych wdrożeniowych.
Pytania o PIPL i standardową umowę GBA
Nie znalazłeś odpowiedzi? Zapytaj nasz zespół
Czy Fill Easy zapewnia nam zgodność z PIPL i standardową umową GBA?
Nie. Obowiązek należytej staranności na podstawie PIPL i standardowej umowy GBA spoczywa na Twojej firmie, a jej zasady określają wymagany zakres. Fill Easy dostarcza dowody potrzebne do realizacji tych zasad: dane z urzędów lub rejestrów ze wskazaniem źródła i czasu pobrania.
Czy potrzebujemy własnej standardowej umowy?
Nie. Przekazanie danych z Chin kontynentalnych do Hongkongu odbywa się na podstawie umowy zgłoszonej przez Fill Easy. Twoja firma otrzymuje wynik w Hongkongu.