Các quy định mới liên quan đến việc truyền dữ liệu ra ngoài lãnh thổ có hiệu lực, làm rõ các trường hợp không còn cần đến các thủ tục như ký kết hợp đồng tiêu chuẩn

Văn phòng Thông tin Internet Quốc gia Trung Quốc công bố ngày 22 tháng 3 ``Quy định thúc đẩy và chuẩn hóa việc phân phối dữ liệu ra ngoài khu vực'' (sau đây gọi là Quy định) đã được ban hành và thi hành Văn phòng giải thích rằng điều khoản này sẽ làm rõ hoạt động và tính nhất quán của hệ thống liên quan đến việc truyền dữ liệu ra ngoài khu vực, đồng thời nới lỏng vừa phải các điều kiện của nó, từ đó giảm chi phí tuân thủ cho các công ty đồng thời đảm bảo an ninh dữ liệu quốc gia

Các quy định yêu cầu dữ liệu được thu thập hoặc tạo ra thông qua thương mại, hợp tác học thuật, hoạt động sản xuất/tiếp thị xuyên biên giới, vv không bao gồm thông tin cá nhân hoặc dữ liệu quan trọng phải được truyền ra ngoài lãnh thổ, bao gồm cả tuyên bố đánh giá bảo mật truyền dữ liệu và thông tin cá nhân Ngoài việc loại bỏ nhu cầu ký kết hợp đồng tiêu chuẩn để chuyển ra ngoài lãnh thổ và lấy chứng nhận bảo vệ thông tin cá nhân, các thủ tục trên cũng không còn cần thiết khi người xử lý dữ liệu cung cấp thông tin cá nhân được thu thập và tạo ra bên ngoài khu vực sau khi xử lý trong khu vực, nhưng không bao gồm thông tin cá nhân hoặc dữ liệu quan trọng trong khu vực trong quá trình xử lý

Hơn nữa, quy trình trên không còn cần thiết trong trường hợp thông tin cá nhân (không bao gồm dữ liệu quan trọng) phải được cung cấp bên ngoài khu vực vì những lý do sau

• Để ký kết và thực hiện các hợp đồng mà người đó là một bên, chẳng hạn như mua hàng xuyên biên giới, giao hàng, chuyển tiền, thanh toán, vé máy bay và đặt phòng khách sạn cũng như thủ tục xin thị thực
• Để quản lý nhân sự dựa trên nội quy làm việc và thỏa ước tập thể được thiết lập dựa trên pháp luật
• Để bảo vệ an toàn tính mạng, sức khỏe và tài sản của con người trong trường hợp khẩn cấp

Ngoài ra, các quy trình trên không còn cần thiết nếu tổng thông tin cá nhân tích lũy [không bao gồm thông tin cá nhân nhạy cảm (Lưu ý 1) hoặc dữ liệu quan trọng] được cung cấp bên ngoài khu vực bởi người xử lý dữ liệu không phải là nhà điều hành cơ sở hạ tầng thông tin quan trọng sau ngày 1 tháng 1 hàng năm nhỏ hơn 100000 (Lưu ý 2)

Ngoài ra, người xử lý dữ liệu phải xác định và khai báo dữ liệu quan trọng theo các quy định liên quan, nhưng nếu bộ phận hoặc khu vực liên quan chưa thông báo hoặc tiết lộ rằng dữ liệu đó là dữ liệu quan trọng thì không cần thiết phải khai báo đánh giá an toàn về việc truyền dữ liệu ra ngoài khu vực là dữ liệu quan trọng

Ngoài ra, nếu người xử lý dữ liệu đã gửi bản đánh giá an toàn khi truyền dữ liệu ra ngoài lãnh thổ hoặc đã gửi hợp đồng tiêu chuẩn về việc truyền thông tin cá nhân ra ngoài lãnh thổ trước khi các quy định có hiệu lực và các thủ tục không bắt buộc theo quy định hiện hành thì người xử lý dữ liệu có thể tiếp tục thực hiện quy trình như hiện tại hoặc có thể rút lại tuyên bố/thông báo cho phòng thông tin internet cấp tỉnh nơi họ đặt trụ sở (Lưu ý 3)

Để truyền dữ liệu ra ngoài khu vực, Phòng Thương mại Trung Quốc Nhật Bản, một hiệp hội các công ty Nhật Bản tại Trung Quốc,Sách trắng 2023 về kinh tế Trung Quốc và các công ty Nhật Bản'', nó được nhấn mạnh là lĩnh vực ưu tiên và đề xuất đảm bảo tính nhất quán giữa các quy định khác nhau, làm rõ nội dung và xem xét các khía cạnh hoạt độngPhòng Thương mại Trung Quốc-Nhật Bản）。

(Lưu ý 1) Theo giải thích của Văn phòng Thông tin Internet Quốc gia, thông tin cá nhân nhạy cảm bao gồm thông tin sinh trắc học (chẳng hạn như dấu vân tay), thông tin liên quan đến tôn giáo và tín ngưỡng, thông tin có thể nhận dạng danh tính của một cá nhân (chẳng hạn như chứng minh nhân dân hoặc hộ chiếu) cũng như thông tin y tế và sức khỏe Đề cập đến thông tin cá nhân, nếu bị rò rỉ hoặc sử dụng không đúng cách, có thể dễ dàng xâm phạm nhân phẩm của một người hoặc đe dọa đến sự an toàn tính mạng hoặc tài sản, chẳng hạn như thông tin liên quan đến sức khỏe, thông tin tài khoản và thông tin cá nhân của trẻ vị thành niên dưới 14 tuổi

(Lưu ý 2) Được tính dựa trên tổng cộng tích lũy từ ngày 1 tháng 1 của năm liên quan đến ngày tuyên bố đánh giá an toàn truyền dữ liệu, sử dụng thể nhân làm đơn vị

(Chú ý 3) Cùng ngày công bố quy địnhẤn bản thứ hai của mỗi nguyên tắc liên quan đến đánh giá an toàn khi truyền dữ liệu ra ngoài lãnh thổ và thông báo hợp đồng tiêu chuẩn về chuyển giao thông tin cá nhân ra ngoài lãnh thổcũng đã được xuất bản Trường hợp không áp dụng lý do miễn thủ tục di dời ngoài lãnh thổ quy định tại quy định thì phải thực hiện các biện pháp theo hướng dẫn nêu trên

(Shohei Komiya)