Pada 22 Feb. 2023, Pentadbiran Ruang Siber China (CAC) mengeluarkan “Langkah-langkah untuk Kontrak Standard untuk Eksport Maklumat Peribadi” (selepas ini "Langkah-langkah", 个人信息出境标准合同办法) dan "Kontrak Standard untuk Eksport Maklumat Peribadi" (selepas ini "Kontrak Standard"个人吇准息)
Selaras dengan Perkara 38 Undang-undang Perlindungan Maklumat Peribadi, di mana pemproses maklumat peribadi menghantar maklumat peribadi ke luar negara, ia hendaklah menerima pakai mana-mana daripada tiga pendekatan berikut: a) untuk lulus penilaian keselamatan; b) untuk mendapatkan pengesahan perlindungan; atau c) untuk menandatangani kontrak standard.
Langkah-langkah tersebut adalah untuk tujuan pendekatan c 'menandatangani kontrak standard'. Secara khusus:
- Pemproses maklumat peribadi mungkin bersetuju dengan syarat lain dengan penerima di luar negara, dengan syarat syarat tersebut tidak bercanggah dengan Kontrak Standard.
- Eksport maklumat peribadi tidak boleh dijalankan sehingga Kontrak Standard berkuat kuasa.
- Pemproses maklumat peribadi hendaklah memfailkan dengan pentadbiran ruang siber wilayah tempatan dalam tempoh 10 hari bekerja dari tarikh Kontrak Standard berkuat kuasa.
Kontrak Standard CAC terutamanya merangkumi definisi dan elemen asas Kontrak, kewajipan kontrak pemproses maklumat peribadi dan penerima di luar negara, kesan dasar dan peraturan ke atas perlindungan maklumat peribadi di negara atau wilayah penerima di luar negara terhadap prestasi kontrak, hak subjek maklumat peribadi dan remedi yang berkaitan, serta pembatalan kontrak, liabiliti untuk pelanggaran kontrak, penyelesaian pertikaian dan perkara lain. Selain itu, Kontrak Standard juga termasuk dua lampiran termasuk arahan eksport maklumat peribadi dan terma lain yang dipersetujui oleh kedua-dua pihak.
Foto Sampul oleh gunung berapi xia pada Unsplash
Penyumbang: Pasukan Penyumbang Kakitangan CJO
