Pada 30 Jun 2022, Pentadbiran Ruang Siber China (CAC) mengeluarkan draf tersebut “Peruntukan Kontrak Standard untuk Eksport Maklumat Peribadi” (个人信息出境标准合同规定(征求意见稿), selepas ini dirujuk sebagai “Draf”) untuk ulasan awam sehingga 29 Julai 2022.
Draf tersebut menetapkan klausa model dan keperluan khusus untuk "Kontrak Standard" untuk menjelaskan cara syarikat boleh memindahkan maklumat peribadi di luar sempadan Republik Rakyat China.
Menurut Draf, pemproses maklumat peribadi (PI) yang menyediakan PI di luar negara hendaklah menandatangani Kontrak Standard dengan penerima di luar negara mengikut peruntukan Draf, dengan syarat:
- mereka adalah pengendali infrastruktur maklumat tidak kritikal;
- mereka memproses PI kurang daripada satu juta orang;
- sejak 1 Januari tahun sebelumnya, mereka telah memindahkan kurang daripada 100,000 PI orang ke luar negara; dan
- sejak 1 Januari tahun sebelumnya, mereka telah memindahkan kurang daripada 10,000 orang PI sensitif ke luar negara.
Foto Sampul oleh Xu A pada Unsplash
Penyumbang: Pasukan Penyumbang Kakitangan CJO