สัญญามาตรฐานเขตอ่าวกวางตุ้ง–ฮ่องกง–มาเก๊า

สัญญามาตรฐานเขตอ่าวกวางตุ้ง–ฮ่องกง–มาเก๊าเป็นแบบสัญญาและแนวทางปฏิบัติที่สำนักงานบริหารไซเบอร์สเปซแห่งประเทศจีนและสำนักงานนวัตกรรม เทคโนโลยีและอุตสาหกรรมฮ่องกงร่วมกันออกเมื่อ 13 ธันวาคม 2023 ภายใต้บันทึกความเข้าใจเรื่องการไหลของข้อมูลข้ามพรมแดนที่ลงนามในเดือนมิถุนายน 2023 แบบสัญญานี้เป็นช่องทางตามมาตรา 38 ของ PIPL สำหรับผู้จัดการข้อมูลส่วนบุคคลในเก้าเมืองของมณฑลกวางตุ้ง ได้แก่ Guangzhou, Shenzhen, Zhuhai, Foshan, Huizhou, Dongguan, Zhongshan, Jiangmen และ Zhaoqing ที่ส่งข้อมูลให้ผู้รับในฮ่องกง และใช้กับการส่งข้อมูลจากฮ่องกงไปยังเมืองเหล่านั้นด้วย

แตกต่างจากสัญญามาตรฐานระดับชาติอย่างไร

สัญญามาตรฐานระดับชาติใช้ได้เฉพาะเมื่อปริมาณข้อมูลต่ำกว่าเกณฑ์; หากสูงกว่านั้นต้องประเมินความปลอดภัย สัญญา GBA ไม่มีเกณฑ์ปริมาณ ธนาคารหรือบริษัทประกันที่มีลูกค้าจีนแผ่นดินใหญ่จำนวนมากจึงใช้ได้ แต่ไม่ครอบคลุมข้อมูลส่วนบุคคลที่ทางการแจ้งหรือประกาศว่าเป็นข้อมูลสำคัญ และผู้รับไม่อาจส่งข้อมูลที่ได้รับตามสัญญานี้ต่อให้บุคคลนอกเขตอ่าวได้ การประเมินผลกระทบง่ายกว่าช่องทางระดับชาติ ต้องยื่นสัญญาที่ลงนามภายในสิบวันทำการนับจากวันที่มีผล ซึ่งเป็นวันลงนาม ต่อสำนักงานบริหารไซเบอร์สเปซมณฑลกวางตุ้งในฝั่งจีนแผ่นดินใหญ่ และ Digital Policy Office ในฝั่งฮ่องกง ไม่ใช่ Privacy Commissioner เริ่มเปิดให้ภาคธนาคาร ข้อมูลเครดิต และสาธารณสุขตั้งแต่เดือนธันวาคม 2023 ก่อนขยายเป็นทุกภาคส่วนตั้งแต่ 1 พฤศจิกายน 2024

เหตุใดจึงสำคัญ

สำหรับบริษัทในฮ่องกง นี่เป็นช่องทางที่ใช้รับข้อมูลตัวตน ข้อมูลบริษัท และข้อมูลการเรียกร้องสินไหมของประชาชนจีนแผ่นดินใหญ่อย่างถูกกฎหมาย โดยไม่ต้องตั้งบริษัทแยกต่างหากในจีนแผ่นดินใหญ่หรือผ่านการประเมินความปลอดภัย

Fill Easy เกี่ยวข้องอย่างไร

Fill Easy (Nansha) ใน Guangzhou เป็นผู้จัดการข้อมูลฝั่งจีนแผ่นดินใหญ่ ส่วน Fill Easy ในฮ่องกงเป็นผู้รับ โดยมีเลขรับยื่น Filing No. 202500031 ลูกค้าใช้การยื่นนี้ในการรับข้อมูลจีนแผ่นดินใหญ่ผ่าน China Cross-Border Data และการยืนยัน China eID จึงไม่ต้องยื่นสัญญาแยกสำหรับข้อมูลที่ส่งภายใต้การยื่นนี้ อ่านเพิ่มเติมในหน้า PIPL และสัญญามาตรฐาน GBA