中国问题的详细指南申请政府批准 对于出站传输数据 TMT简明新闻 2022年10月 执行概要 根据中国网络安全法,数据安全移交《个人信息保护法》和 中国大陆以外的某些数据(“中国”) 需要事先获得中国政府的批准(这是称为"安全评估")。TMT中的许多数据制造业将属于该范围。在这种情况下,同意的数据主题是不够的。 2022年7月7日,中国网络空间管理局(“CAC”)发布了安全评估的措施 跨境数据传输(“措施”)管理安全评估程序。该措施于 安全评估要求是什么时候? 该准则重申,安全评估是需要在以下情况下: (1)关键信息基础设施运营商("人民共和国操作符”)转让中国以外的个人资料; (2)数据控制者(中文称为"数据处理者") 法律、法规)过程的个人一百万人以上的转让信息中国以外的个人资料; (3)数据控制者(包括不属于CII的数据控制者运营商)将"重要数据"转移到中国境外("重要数据"被定义为可能会危害到 国家安全、经济运行、社会稳定。 一旦它们被篡改,公共健康和安全将受到影响。摧毁,泄露、非法获取或使用 非法); (4)累计提供了以下服务的数据控制者 10万多人的海外个人信息 2022年9月1日。办法》规定,任何转让中国境外的数据不符合规定。 由2023年3月1日纠正措施。 2022年8月31日,中国发布了适用于对跨境转让的安全评估 个人资料。该准则包括详细步骤在申请过程中,模板文件和 编制信息和文件核对表,以便在下列情况下使用申请安全评估。该准则还 包括一份跨国界处理问题的清单。个人数据传输影响评估。 个人自1月1日 转移中国以外的个人资料; (5)累计提供了以下服务的数据控制者海外个人敏感信息超过 自上一年1月1日以来,10,000人年中国以外的个人资料转移 ("敏感的个人信息"指的是个人的 信息一旦泄露或被非法使用,就会导致很容易导致对个人尊严的侵犯。 自然人或对个人和财产的损害 安全,包括生物统计学、宗教信仰、特定的身份、医疗卫生、金融账户, 踪,以及其他信息,还有就是 14岁以下的未成年人的个人信息)。(6)其他情况下规定的CAC。 安全评估过程 在安全评估的申请之前,一个数据控制者应首先进行自我评估。该 准则中包括了一份需要解决的问题清单。自我评估,包括与以下有关的问题:(i)数据转让的必要性,(ii) 外国数据接收者,(三)法律保护的充分性与外国数据接收者的合同所规定的,以及 (iv)数据泄漏的风险。必须指出的是准则提出了要求,即自 评估应在以下三个月内进行证券评估的申请,并且没有重大变化。 在完成自我评估后,数据 控制器可以通过CAC在省内提交 级别的安全评估,由CAC在全国范围内进行。水平。数据控制者必须提交,除其他事项外。 (i)自我评估的报告,(ii)申请书 形式,以及(iii)数据之间的法律文件。控制器和国外数据接收方。 CAC建议,各方应通过安全 在签署合同之前进行评估,或者,在签署合同之前。当事人应规定,合同须符合以下条件 安全评估。 值得注意的是,该指南还介绍了的要求,即跨国界的中文版本契约和其他法律文件将优先于其他语言版本。 该准则重申了以下安全时限评价: (1)收到申请后,省CAC 将评估这些材料和信息是否 5个工作日内即可。该省 CAC将把申请转给国家CAC,如果认定申请材料和信息为 足够了。 (2)国家CAC将通过书面通知,通知申请是否在七(7)天内被接受工作日。 (3)国家CAC完成安全 45个工作日内(除非一个评估扩展所需的时间是复杂的的情况下)。 因此,仅CAC的审批过程就至少需要57个小时。工作日,这还不包括自我管理的时间。 评估。 当地执行通知 江苏省、上海市、浙江 辽宁省、天津市、北京市和河北省。省和其他地方的CAC已经发出通知,称 他们已经准备好接受安全方面的申请评估,并有指定的资源来处理 应用程序。 关键的外卖 办法》于2022年9月1日生效。措施规定,任何跨境数据传输不符合《办法》规定的活动 应在2023年3月1日之前得到纠正。正如最近的数据显示在CAC的高调执法案件中,处罚力度是非常大的。 因不遵守《网络安全法》、《数据安全法》而被起诉。法律和《个人信息保护法》是很重要的。 其中包括个人责任和刑事责任。 拥有大量客户、技术、员工的TMT公司和供应商的数据,因此应彻底评估其数据出口活动,以确保合规。鉴于 中国对数据安全的审查力度加大。建议公司迅速采取行动 以确保遵从性。 TMT简讯2 联系我们 如果你想更深入地了解《办法》、准则或合规建议,请联系我们: 普华永道中国为牛羚&Partners 威尔逊周润发 全球TMT行业领袖 wilson.wy.chow@cn.pwc.com +86(755)82618886 蒋介石凌李合作伙伴 chiang.ling.li@tiangandpartners.com +85228334938 建斌高 中国大陆TMT行业领导者 gao.jianbin@cn.pwc.com +86(21)23233362 本文件中的信息仅具有一般性质。它并不意味着是全面的,也不构成提供 普华永道('PwC')和天睿律师事务所提供的法律、税务或其他专业建议或服务。普华永道和天祥律师事务所没有有义务随着法律和实践的变化更新信息。法律的应用和影响可能因具体事实而大不相同 涉及。在采取任何行动之前,请确保你从你通常的普华永道客户服务团队、法律部门获得针对你情况的建议。公司或其他顾问联系。 本文件中的材料是在2022年10月收集的,是基于当时可执行的法律和信息。时间。 ©2022年普华永道。保留所有权利。普华永道指的是中国的成员所,有时可能指的是普华永道网络。每个成员所都是一个独立的法律实体。更多详情请见www.pwc.com/structure。 ©2022年Tiang&Partners。保留所有权利。Tiang&Partners是一家独立的香港律师事务所。