2023-03-09

Việc thực hiện đầy đủ cơ chế thoát thông tin cá nhân: m88 link mới nhất quy tắc và văn bản của m88 link mới nhất hợp đồng tiêu chuẩn

tác giả:Yang Jianyuan Wu Dan
ngày 22 tháng 2 năm 2023, Văn phòng Thông m88 link mới nhất Internet Nhà nước ("Quản trị không gian mạng") Phát hành" m88 link mới nhất biện pháp hợp đồng tiêu chuẩn cho việc thoát thông tin cá nhân "(""m88 link mới nhất biện pháp hợp đồng tiêu chuẩn"") và tệp đính kèm của nó" Hợp đồng tiêu chuẩn để thoát thông m88 link mới nhất cá nhân "(""m88 link mới nhất"").
Tại thời điểm này, với việc ban hành và thực hiện liên tiếp "m88 link mới nhất biện pháp đánh giá bảo mật của bảo mật dữ liệu" "Luật bảo vệ thông tin cá nhân" của quốc gia đã bước vào giai đoạn thực hiện.Ba cơ chế thoát liên quan đến công việc sơ bộ như kiểm kê dữ liệu, tự đánh giá và ký tài liệu pháp lý. Nó là cần thiết để dự trữ đủ thời gian chuẩn bị. m88 link mới nhất doanh nghiệp đã đạt đến một thời điểm quan trọng để tuân thủ thoát.

Bài viết này sẽ được chia thành hai bài viết. Bài viết trước tập trung vào việc giải thích m88 link mới nhất mối quan tâm cốt lõi của việc áp dụng "m88 link mới nhất biện pháp hợp đồng tiêu chuẩn" và bài viết tiếp theo dự đoán m88 link mới nhất điều khoản khó khăn có thể xảy ra trong việc ký kết "Hợp đồng tiêu chuẩn", cung cấp tài liệu tham khảo cho m88 link mới nhất doanh nghiệp sử dụng hợp đồng tiêu chuẩn để đạt được sự tuân thủ thông tin cá nhân. Để được giải thích về đánh giá và chứng nhận an toàn, vui lòng xem m88 link mới nhất bài viết trướcBiện pháp m88 link mới nhất luồng dữ liệu: Phân tích "Phương pháp đánh giá bảo mật thoát dữ liệu"Và "Chứng nhận xuyên biên giới-cách thứ ba để giải thích thông m88 link mới nhất cá nhân bên ngoài.


Bài viết trước: m88 link mới nhất như một cơ chế thoát

"m88 link mới nhất biện pháp hợp đồng tiêu chuẩn" làm rõ ngưỡng ứng dụng, yêu cầu nộp đơn, điều khoản và nội dung, yêu cầu tự đánh giá của m88 link mới nhất hợp đồng tiêu chuẩn như một cơ chế thoát thông tin cá nhân, đặt nền tảng cho việc thực hiện m88 link mới nhất hợp đồng tiêu chuẩn.

1. Ngưỡng áp dụng và đánh giá an toàn được phân biệt rõ ràng

m88 link mới nhất điều kiện áp dụng của m88 link mới nhất hợp đồng tiêu chuẩn trái ngược với đánh giá an toàn (xem bảng dưới đây để biết chi tiết).Chỉ khi một doanh nghiệp không đáp ứng ngưỡng ứng dụng để đánh giá bảo mật, nó có thể chọn một hợp đồng tiêu chuẩn làm cơ chế tuân thủ thông m88 link mới nhất cá nhân thoát khỏi quốc gia.

1.png

Ngoài ra, "m88 link mới nhất biện pháp hợp đồng tiêu chuẩn" nhấn mạnh m88 link mới nhất doanh nghiệpSố lượng phân tách định lượng và m88 link mới nhất phương tiện khác sẽ không được sử dụng để phá vỡ việc áp dụng đánh giá an toàn.Theo kinh nghiệm thực tế của chúng tôi, việc phân tách định lượng có thể bao gồm m88 link mới nhất tình huống sau: (1) Chia thông tin cá nhân thànhm88 link mới nhất thực thể công ty khác nhau, do đó giảm lượng thông m88 link mới nhất cá nhân được xử lý hoặc ra ngoài bởi mỗi thực thể; (2) Chia thông m88 link mới nhất cá nhân thànhKhoảng thời gian khác nhau, do đó giảm lượng thông m88 link mới nhất cá nhân liên quan đến một phạm vi cụ thể.

Trong thực tế, cấu trúc tổ chức và cấu trúc CNTT của m88 link mới nhất công ty nhóm lớn tương đối phức tạp và có thể có nhiều tình huống trong đó nhiều thực thể công ty và nhiều ngành nghề kinh doanh chia sẻ hệ thống thông tin và thông tin cá nhân. Về vấn đề này, khi tiến hành kiểm kê dữ liệu, m88 link mới nhất doanh nghiệp cần phân biệt giữa "phân chia loại khách quan", để bỏ qua"chia tách có thể tránh được", m88 link mới nhất yếu tố sau đây có thể được xem xét: (1)Mục đích xử lý: liệu một doanh nghiệp có cần sử dụng thông m88 link mới nhất cá nhân trong hoạt động kinh doanh của mình hay không; (2)Công suất điều khiển dữ liệu

2. m88 link mới nhất yêu cầu nộp đơn đều riêng biệt và liên quan đến kết luận của hợp đồng
"m88 link mới nhất biện pháp hợp đồng tiêu chuẩn" áp dụng "Kết hợp với quản lý m88 link mới nhất và nộp đơn độc lập"con đường điều tiết. Một mặt, m88 link mới nhất hợp đồng tiêu chuẩn có thể có hiệu lực mà không có sự chấp thuận trước (so sánh: Đánh giá bảo mật là trước khi phê duyệt) và m88 link mới nhất hoạt động thoát thông tin cá nhân có thể được thực hiện sau khi m88 link mới nhất hợp đồng tiêu chuẩn có hiệu lực. Mặt khác, doanh nghiệp sẽ bắt đầu từ ngày có hiệu lực hợp đồng tiêu chuẩnGhi lại với bộ phận thông m88 link mới nhất Internet tỉnh ở vị trí của bạn trong vòng 10 ngày làm việc, Gửi (1) Hợp đồng tiêu chuẩn, (2) Đánh giá tác động của bảo vệ thông m88 link mới nhất cá nhân ("Tự đánh giá"hoặc"PIA") Báo m88 link mới nhấto.
Tệp Hợp đồng tiêu chuẩn cung cấp một công cụ để giám sát sau Bộ phận Thông m88 link mới nhất InternetThông tin về bộ phận thông tin Internet ở cấp độ hoặc trên cấp tỉnh cho thấy có những rủi ro lớn trong m88 link mới nhất hoạt động bên ngoài thông tin cá nhân hoặc sự cố bảo mật thông tin cá nhân xảy ra, nó có thể phỏng vấn bộ xử lý thông tin cá nhân theo luật; Bộ xử lý thông tin cá nhân sẽ thực hiện m88 link mới nhất chỉnh sửa theo yêu cầu và loại bỏ những nguy hiểm ẩn.
Thời gian m88 link mới nhất lệ là 2 năm so với kết quả vượt qua đánh giá an toàn,m88 link mới nhất không có yêu cầu thời hạn, m88 link mới nhất doanh nghiệp có thể đồng ý độc lập về thời hạn hợp lệ của hợp đồng trong hợp đồng tiêu chuẩn.Nhưng ký m88 link mới nhất và nộp đơn không phải là một lần và cho tất cả, Nếu xảy ra m88 link mới nhất tình huống sau, doanh nghiệp nên đánh giá lại, bổ sung hoặc hợp đồng lại hợp đồng tiêu chuẩn và thực hiện m88 link mới nhất quy trình nộp đơn.

(1)Thay đổi tình huống thực tế

Xin lưu ý rằng từ góc độ theo nghĩa đen của "m88 link mới nhất biện pháp hợp đồng tiêu chuẩn", "quy mô/số lượng" của m88 link mới nhất thay đổi thông tin cá nhân bên ngoài không được liệt kê ở đây; Nhưng mặt khác, nếu số lượng bên ngoài đạt 100.000 thông tin cá nhân hoặc 10.000 thông tin cá nhân nhạy cảm (được tính từ ngày 1 tháng 1 năm ngoái), một đánh giá bảo mật sẽ được áp dụng.

(2)Thay đổi vị trí hợp pháp m88 link mới nhất việc tiếp nhận nước ngoài: Những thay đổi trong m88 link mới nhất chính sách và quy định bảo vệ thông tin cá nhân của quốc gia hoặc khu vực nơi người nhận ở nước ngoài có thể ảnh hưởng đến quyền thông tin cá nhân.

Xin lưu ý rằng chỉ m88 link mới nhất bên thay đổi chính sách và quy định và có thể ảnh hưởng đến quyền thông tin cá nhân được liệt kê ở đây.

(3)khác: m88 link mới nhất tình huống khác có thể ảnh hưởng đến quyền thông tin cá nhân.

3. Sự thuận tiện và thách thức do m88 link mới nhất hợp đồng tiêu chuẩn mang lại

44641_44667, m88 link mới nhất mẫu và thuật ngữ được thiết lập không thể được sửa đổi. Đồng thời,"m88 link mới nhất" cũng để lại sự linh hoạt cho cả hai bên, Thiết lập Phụ lục 2 "m88 link mới nhất điều khoản khác được cả hai bên đồng ý (nếu được yêu cầu)", nhưng sẽ không xung đột với hợp đồng tiêu chuẩn. Tương tự, Điều khoản hợp đồng tiêu chuẩn (SCC) của EU cũng cho phép cả hai bên thêm m88 link mới nhất điều khoản bổ sung vào m88 link mới nhất điều khoản hợp đồng tiêu chuẩn, miễn là m88 link mới nhất điều khoản này không mâu thuẫn với m88 link mới nhất điều khoản hiện có và không gây hại cho m88 link mới nhất quyền và quyền tự do cơ bản của một cá nhân.
Dựa trên kinh nghiệm thực tế của chúng tôi, người nhận ở nước ngoài có thể phải đối mặt với những thách thức khi hoàn thành m88 link mới nhất điều khoản được thiết lập của cá nhân trong hợp đồng tiêu chuẩn. Để giải thích m88 link mới nhất điều khoản khó khăn của "Hợp đồng tiêu chuẩn", vui lòng xem bài viết nàyTiếp theo: Hợp đồng tiêu chuẩn như Điều khoản m88 link mới nhất Thỏa thuận.
4. m88 link mới nhất yêu cầu tự đánh giá làm cho m88 link mới nhất hợp đồng tiêu chuẩn hội tụ với m88 link mới nhất cơ chế thoát khác
1. Đánh giá tác động bảo vệ thông m88 link mới nhất cá nhân/PIA
Luật bảo vệ thông m88 link mới nhất cá nhân yêu cầu thực hiện đánh giá tác động bảo vệ thông m88 link mới nhất cá nhân ("Tự đánh giá"hoặc"PIA"), và quy định nội dung chung về tự đánh giá: (1) liệu mục đích và phương pháp xử lý thông m88 link mới nhất cá nhân là hợp pháp, hợp pháp và cần thiết;

Để biết thông tin cá nhân, m88 link mới nhất quy định hỗ trợ về đánh giá bảo mật, hợp đồng tiêu chuẩn và chứng nhận đã mở rộng nội dung tự đánh giá dựa trên "luật bảo vệ thông tin cá nhân" vàNội dung tự đánh giá có mức độ chồng chéo cao(Xem bảng dưới đây để biết chi tiết). m88 link mới nhất công ty có nhu cầu có thể xem xét toàn diện khi thiết kế m88 link mới nhất mẫu tự đánh giá.

,

Để tiến hành tự đánh giá, m88 link mới nhất doanh nghiệp cần tiến hành kiểm kê và phân tích m88 link mới nhất tình huống sau:

(1)Sự kiện cơ bản về thoát dữ liệu: bao gồm loại, số lượng, độ nhạy của thông m88 link mới nhất cá nhân, mục đích và phương pháp xử lý, phạm vi của người nhận ở nước ngoài, v.v .;

(2)Khả năng bồi thường m88 link mới nhất dữ liệu ra ngoài

(3)Rủi ro thoát dữ liệu50699_50755

(4)Câu chuyện m88 link mới nhất người nhận ở nước ngoài

(5)Quy tắc m88 link mới nhất tình huống pháp luật ở những nơi chấp nhận ở nước ngoàiĐể biết chi tiết, xem "iv. 2. Đánh giá tác động truyền tải/TIA".

2. Đánh giá tác động truyền tải/TIA
EU đã thêm công cụ xuyên biên giới của mệnh đề hợp đồng tiêu chuẩn (SCC) trong Schrems II, yêu cầu đánh giá bổ sung về việc liệu luật pháp và thực tiễn của m88 link mới nhất nơi tiếp nhận ở nước ngoài (đặc biệt là quyền lực của m88 link mới nhất cơ quan chính phủ để lấy dữ liệu)Đánh giá tác động truyền tải/TIA"), TIA cũng đã trở thành một phần không thể thiếu m88 link mới nhất phiên bản mới nhất m88 link mới nhất SCC.
Nguyên nhân gốc rễ, ngay cả khi hợp đồng áp đặt m88 link mới nhất ràng buộc đối với người nhận ở nước ngoài và người nhận ở nước ngoài sẵn sàng chân thành để thực hiện m88 link mới nhất nghĩa vụ hợp đồng Đảm bảo bảo mật dữ liệu.
Điều 4 của "Hợp đồng tiêu chuẩn" của đất nước tôi cũng quy định cụ thể "tác động của m88 link mới nhất chính sách và quy định bảo vệ thông tin cá nhân của quốc gia hoặc khu vực nơi người nhận ở nước ngoài nằm ở hiệu suất của hợp đồng", bao gồm cả hai cấp độ sau.Phiên bản tiếng Trung của TIA kết hợp đánh giá macro và đánh giá trường hợp. Đối với những người nhận ở nước ngoài có môi trường pháp lý chung chung, nó cũng có thể dẫn đến kết luận đánh giá tương đối lạc quan do m88 link mới nhất tình huống trường hợp không nhạy cảm và hồ sơ liên quan tốt của người nhận ở nước ngoài.

(1)Đánh giá vĩ mô của m88 link mới nhất địa điểm chấp nhận ở nước ngoài: TIA nên đánh giá luật pháp và tiêu chuẩn bảo vệ thông tin cá nhân ở m88 link mới nhất địa điểm chấp nhận ở nước ngoài, m88 link mới nhất tổ chức quốc tế và m88 link mới nhất cam kết quốc tế, thực thi pháp luật và m88 link mới nhất tổ chức tư pháp. Nhưng theo nghĩa đen, nó không bao gồm một đánh giá tổng thể về tình hình thực hành pháp lý.

(2)Đánh giá trường hợp cho m88 link mới nhất hoạt động bên ngoài dữ liệu cụ thể: TIA sẽ kết hợp m88 link mới nhất sự kiện của m88 link mới nhất hoạt động bên ngoài dữ liệu theo hợp đồng tiêu chuẩn này, cũng như khả năng bảo vệ dữ liệu của người nhận ở nước ngoài cụ thể, lịch sử tiêu cực của m88 link mới nhất sự cố bảo mật dữ liệu và truy xuất dữ liệu của chính phủ.

So sánh dự thảo trước đó để thu hút ý kiến, Điều 4 (6) của hợp đồng tiêu chuẩn nhấn mạnh thêm nghĩa vụ của người nhận ở nước ngoài để thông báo ngay cho bộ xử lý thông tin cá nhân (nhà cung cấp trong nước) khi nhận yêu cầu lấy dữ liệu từ m88 link mới nhất cơ quan chính quyền địa phương và m88 link mới nhất tổ chức tư pháp.EU cũng tập trung vào việc truy xuất dữ liệu của chính phủ nước ngoài ở SCC và TIA, và đặc biệt quy định m88 link mới nhất nghĩa vụ của người nhận ở nước ngoài như thông báo kịp thời, bảo vệ hợp lý và giảm thiểu dữ liệu của người nhận ở nước ngoài, có thể được sử dụng để tham khảo bởi m88 link mới nhất công ty Trung Quốc.
(sẽ được tiếp tục. Hãy theo dõiTiếp theo: Hợp đồng tiêu chuẩn như Điều khoản m88 link mới nhất Thỏa thuận)
Liên hệ với chúng tôi
Địa chỉ: Số 5, Đường trung tâm vòng thứ ba phía đông, Quận Chaoyang, Bắc Kinh
Tầng 20 m88 link mới nhất Trung tâm tài chính tài sản (Mã ZIP 100020)
Điện thoại: +86 10 8560 6888
Fax: +86 10 8560 6999
Email: haiwenbj@haiwen-law.com
Địa chỉ: Tầng 26, Tòa nhà 1515 Nanjing West Road, Thượng Hải (mã ZIP 200040)
Điện thoại: +86 21 6043 5000
Fax: +86 21 5298 5030
Email: haiwensh@haiwen-law.com
Địa chỉ: Phòng 1101-1104, Tầng 11, Trading Plaza, Central, Hồng Kông
Điện thoại: +852 3952 2222
Fax: +852 3952 2211
Email: haiwenhk@haiwen-law.com
Địa chỉ: Số 1, Đường thứ tư trung tâm, Quận Tedian, Thâm Quyến
Phòng 3801, Tòa nhà 3, Kerry Construction Plaza (Mã ZIP 518048)
Điện thoại: +86 755 8323 6000
Fax: +86 755 8323 0187
Email: haiwensz@haiwen-law.com
Địa chỉ: Số 233, Đại lộ Jiaozi, Khu công nghệ cao, Thành Đô
Đơn vị 01, 11-12, tầng 20, Tòa nhà C, Trung tâm quốc tế Trung Quốc (Mã ZIP 610041)
Điện thoại: +86 28 6391 8500
Fax: +86 28 6391 8397
Email: haiwencd@haiwen-law.com