22 февраля 2023 г. Управление киберпространства Китая (CAC) выпустило «Меры стандартного договора на экспорт персональных данных» (далее «Меры», 个人信息出境标准合同办法) и «Стандартный договор на экспорт персональных данных» (далее «Стандартный договор»个人信息出境标准合同)
В соответствии со статьей 38 Закона о защите личной информации, если обработчик личной информации передает личную информацию за границу, он должен использовать любой из следующих трех подходов: а) пройти оценку безопасности; б) получить аутентификацию защиты; или c) подписать типовой контракт.
Меры предназначены для подхода c «подписать стандартный контракт». Конкретно:
- Обработчик личной информации может согласовать другие условия с зарубежным получателем при условии, что такие условия не противоречат Стандартному договору.
- Экспорт персональной информации не осуществляется до вступления в силу Типового договора.
- Обработчик личной информации должен подать в местную провинциальную администрацию киберпространства в течение 10 рабочих дней с даты вступления в силу Стандартного контракта.
Стандартный договор CAC в основном включает определение и основные элементы договора, договорные обязательства обработчика личной информации и иностранного получателя, влияние политик и правил защиты личной информации в стране или регионе иностранного получателя на выполнение договор, права субъекта персональных данных и соответствующие средства правовой защиты, а также расторжение договора, ответственность за нарушение договора, разрешение споров и другие вопросы. Кроме того, Стандартный договор также включает два приложения, включая инструкции по экспорту личной информации и другие условия, согласованные обеими сторонами.
Фотография на обложке волк ся на Unsplash
Авторы: Команда сотрудников CJO
