22 февраля 2023 г. Канцелярия по делам интернет-информации КНР (CAC) опубликовала правила заключения договоров для экспорта персональных данных за рубеж. Новые правила определяют стандартный договор для операторов персональных данных и вступают в силу с 1 июня 2023 г.
Заключение договора для экспорта персональных данных предусмотрено Законом КНР «О защите персональных данных». В соответствии со ст. 38 закона экспорт персональных данных возможен на основе оценки безопасности, сертификации охраны персональных данных или заключения стандартного договора, разработанного CAC.
Оператор персональных данных вправе передавать персональные данные за рубеж на основе стандартного договора, если: а) он не является оператором КИИ; б) объем персональных данных оператора не превышает 1 млн. человек; б) объем передаваемых персональных данных за рубеж с начала календарного года не превышает 100 тыс. человек; б) объем передаваемых чувствительных персональных данных за рубеж с начала календарного года не превышает 10 тыс. человек. Перед заключением договора оператор персональных данных обязан провести оценку воздействия на охрану персональных данных.
Договор между оператором персональных данных и зарубежным получателем заключается на основе стандартного договора, определенного новыми правилами. Стороны могут вносить в договор изменения, которые не противоречат условиям стандартного договора.
В течение 10 дней после заключения договора оператор персональных данных обязан уведомить о заключении договора управление CAC в регионе и предоставить копию стандартного договора и заключения по результатам оценки воздействия на охрану персональных данных.
Новые правила призваны обеспечить более эффективную защиту личных данных граждан Китая и препятствовать незаконной передаче и использованию этих данных за границей. Они также способствуют укреплению контроля и регулированию передачи персональных данных в рамках страны.
Проверка контрагентов в КНР, составление договоров, регистрация компаний и защита интеллектуальной собственности в Китае.
