Администрацията за киберпространство обяви обществено обсъждане до 29 юли
Китайската администрация за киберпространство (CAC) публикува на 30 юни 2022 г. за обществено обсъждане проект на „Регламенти относно стандартни договорни клаузи за прехвърляне на лични данни.
В съобщението пише, че с цел регулиране на дейностите по изпращане на лична информация в чужбина, защита на правата и интересите на личната информация и насърчаване на трансграничната сигурност и свободния поток на лична информация, в съответствие със „Закона за защита на личната информация на Китайската народна република “, Китайското управление на киберпространството е изготвило проект на „Правила за стандартен договор за предаване на лична информация (проект за коментар)“.
Според китайското управление на киберпространството обработващите лична информация, които сключват договори с чуждестранни получатели за предоставяне на лична информация извън Китайската народна република в съответствие с член 38, параграф 1 (3) от „Закона за защита на личната информация на Китайската народна република“ трябва да подпишат стандартен договор за предаване на лична информация.
Договорите, подписвани между обработващите лична информация и задграничните получатели, не трябва да противоречат на стандартните договори.
Преди да предостави лична информация в чужбина, обработващият лична информация извършва предварителна оценка на въздействието върху защитата на личната информация,
Преди да предостави лична информация в чужбина, обработващият лична информация извършва предварителна оценка на въздействието върху защитата на личната информация, като се фокусира върху основанията, необходимостта, целта, обхвата и метода за обработка на лична информация от обработващия лична информация и получателя в чужбина.
Преценяват се и количеството, обхвата, вида и степента на чувствителност на личната информация, която отива в чужбина, и рисковете, които износът на лична информация може да доведе до правата и интересите на личната информация. Оценяват се отговорностите и задълженията, които задграничният получател поема и дали управленските и технически мерки и възможности за изпълнение на отговорностите и задълженията могат да осигурят сигурността на изходящата лична информация.
Рисковете от изтичане, повреда, подправяне, злоупотреба и т.н. с лична информация след напускане на страната.
Въздействието на политиките и разпоредбите за защита на личната информация на държавата или региона, където се намира задграничният получател, върху изпълнението на стандартния договор също се оценява.
В клаузите трябва да са посочени и целта, обхватът, видът, чувствителността, количеството, методът, периодът на съхранение, мястото на съхранение и т.н. на личната информация, която се изпраща в чужбина.
Да са описани отговорностите и задълженията на обработващите лична информация и чуждестранните получатели за защита на личната информация, както и техническите и управленски мерки, предприети за предотвратяване на рискове за сигурността, които могат да възникнат от износа на лична информация.
Трябва да има текст за въздействието на политиките и разпоредбите за защита на личната информация на държавата или региона, където се намира задграничният получател, върху спазването на условията на този договор.
Не са забравени и правата на субектите на лична информация и начините и средствата за защита на правата на субектите на лична информация.
Разбира се, има и изискване за посочване на средства за правна защита, анулиране на договор, отговорност за нарушение на договора, разрешаване на спорове и др.
Обработващите лична информация, в рамките на 10 работни дни от датата на влизане в сила на стандартния договор, подават комплект документи до местния отдел за киберсигурност и информатизация на провинциално ниво.
Всяка организация или физическо лице, което установи, че обработващ лична информация нарушава тези разпоредби, има право да подаде жалба или доклад до отдела за интернет информация на или по-високо ниво на провинцията.
Когато отделът за интернет информация на или по-високо ниво на провинцията установи, че дейностите по трансфер на лична информация чрез подписване на стандартни договори вече не отговарят на изискванията за управление на сигурността на предаване на лична информация в действителния процес на обработка, той уведомява обработващия лична информация за прекратяване на дейностите по трансфер на лична информация. Обработващият лична информация незабавно прекратява изходящите дейности на лична информация след получаване на уведомлението.
За китайския Закон за защита на личната информация писах на 31 октомври миналата година.