A Lei de Proteção de Informações Pessoais entrou em vigor em 1 de novembro de 2021. Aplica-se ao tratamento de informações pessoais de pessoas singulares na China continental e, em certos casos, ao tratamento no estrangeiro dirigido a essas pessoas. Exige uma base legal para cada utilização, consentimento separado para informações pessoais sensíveis e uma avaliação de impacto de proteção de informações pessoais para operações de maior risco, incluindo transferências para fora da China continental.
Transferência transfronteiriça
O artigo 38.º estabelece as vias para enviar informações pessoais para o estrangeiro: uma avaliação de segurança organizada pela Cyberspace Administration of China (CAC), certificação de proteção de informações pessoais por uma entidade profissional segundo as regras da CAC, contrato padrão com o destinatário estrangeiro no modelo prescrito pela CAC ou outra condição fixada por lei ou pela CAC. As Medidas relativas ao Contrato Padrão para a Transferência de Informações Pessoais para o Exterior entraram em vigor em 1 de junho de 2023 e exigem que o contrato assinado e a avaliação de impacto sejam apresentados à administração provincial do ciberespaço no prazo de dez dias úteis após a entrada em vigor do contrato. O artigo 39.º exige informar a pessoa sobre o destinatário, a finalidade e o exercício dos seus direitos e obter consentimento separado. Para transferências para Hong Kong dentro da Grande Baía, o Contrato Padrão da GBA oferece uma forma simplificada da mesma via.
Porque é importante
Uma empresa de Hong Kong que integre um residente da China continental, ou receba documentos de uma empresa continental que identifiquem o representante legal e acionistas, recebe informações pessoais da China continental. Sem uma via apresentada às autoridades, o remetente continental viola as regras e o destinatário de Hong Kong não consegue demonstrar ao auditor como os dados chegaram.
Como a Fill Easy se relaciona com o tema
A Fill Easy (Nansha) apresentou um Contrato Padrão para a transferência transfronteiriça de informações pessoais (n.º de apresentação 202500031), e os clientes recebem os dados continentais em Hong Kong ao abrigo dessa apresentação através de China Cross-Border Data. O consentimento da pessoa é recolhido na verificação e o cliente não tem de apresentar um contrato próprio. A nossa página sobre PIPL e o Contrato Padrão da GBA explica os pormenores.