30 мая 2023 года Управление киберпространства Китая (CAC) выпустило «Руководство по заполнению стандартных контрактов на исходящие передачи личной информации (первое издание)» (个人信息出境标准合同备案指南(第一版)), предусматривающие конкретные требования к способам, процедурам и материалам для оформления типовых договоров на исходящую передачу персональных данных.
В соответствии с законодательством Китая, когда обработчики личной информации предоставляют личную информацию зарубежным получателям посредством стандартных контрактов на передачу личной информации за границу с зарубежными получателями, они должны подать заявление в администрацию киберпространства провинции, в которой они расположены («местный регулирующий орган») в соответствии с с «Меры по оформлению стандартных договоров об исходящей передаче личной информации» (个人信息出境标准合同办法).
При подаче заявки на регистрацию стандартных контрактов обработчики персональных данных также должны предоставить «Отчет об оценке воздействия на защиту персональных данных» (个人信息保护影响评估报告) в дополнение к стандартным контрактам.
После получения и рассмотрения материала местные регулирующие органы уведомят обработчиков личной информации о результатах подачи, которые могут быть одобрены или отклонены.
Авторы: Команда сотрудников CJO