Các lộ trình xuất thông tin cá nhân của kèo đá bóng hôm nay và đề xuất tuân thủ

Theo thống kê của Bộ Thương mại Trung Quốc, đầu tư của Trung Quốc vào kèo đá bóng hôm nay đã tăng 32% từ năm 2016 đến cuối năm 2020 Các lĩnh vực đầu tư mới bao gồm tài chính, thiết bị gia dụng, bán lẻ, ăn uống, hàng không và các lĩnh vực khác yêu cầu xử lý lượng lớn thông tin cá nhân Kể từ khi chính thức thực hiện Hiệp định Đối tác Kinh tế Toàn diện Khu vực (RCEP) giữa Trung Quốc và kèo đá bóng hôm nay vào ngày 1 tháng 1 năm 2022, hai nước đã đẩy nhanh hơn nữa tốc độ hợp tác mở rộng đầu tư, thương mại và thúc đẩy hội nhập kinh tế khu vực

Khi các công ty Trung Quốc quản lý các công ty con của kèo đá bóng hôm nay với tư cách là nhà đầu tư và đối tác thương mại tại kèo đá bóng hôm nay, đồng thời tham gia vào các hoạt động kinh doanh với các công ty kèo đá bóng hôm nay, họ phải đối mặt với việc cung cấp thông tin cá nhân xuyên biên giới từ kèo đá bóng hôm nay sang Trung Quốc trong nhiều tình huống khác nhau như xử lý xuyên biên giới thông tin nhân viên và thông tin khách hàng của các công ty kèo đá bóng hôm nay cũng như chấp nhận xử lý dữ liệu do các công ty kèo đá bóng hôm nay ủy thác, đó là vấn đề xuất khẩu thông tin cá nhân theo luật kèo đá bóng hôm nay Bài viết này nhằm mục đích xem xét khung pháp lý về xuất khẩu thông tin cá nhân theo Luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay, nhằm cung cấp tài liệu tham khảo về tuân thủ cho các công ty Trung Quốc chấp nhận truyền dữ liệu xuyên biên giới từ kèo đá bóng hôm nay

1 Khung pháp lý của kèo đá bóng hôm nay liên quan đến bảo vệ thông tin cá nhân

kèo đá bóng hôm nay đã ban hành luật đặc biệt liên quan đến bảo vệ thông tin cá nhân - "Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" vào năm 2003, đồng thời đã liên tục ban hành các lệnh và quy định thực thi liên quan đến Đạo luật bảo vệ thông tin cá nhân để hoàn thiện hơn nữa các quy tắc bảo vệ thông tin cá nhân Ngoài ra, chính phủ kèo đá bóng hôm nay đã đặc biệt thành lập Ủy ban bảo vệ thông tin cá nhân với tư cách là cơ quan có thẩm quyền bảo vệ thông tin cá nhân Ủy ban đã liên tục xây dựng và cập nhật các hướng dẫn về Đạo luật bảo vệ thông tin cá nhân để cung cấp hướng dẫn cụ thể về việc tuân thủ thông tin cá nhân của công ty Các luật, lệnh thực thi, quy tắc thực thi và hướng dẫn liên quan đến bảo vệ thông tin cá nhân nêu trên cùng tạo thành hệ thống pháp luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay, sau đây gọi chung là "luật kèo đá bóng hôm nay" (xem bảng bên dưới để biết chi tiết)

2 Ba cách phổ biến để rời khỏi kèo đá bóng hôm nay để lấy thông tin cá nhân

Theo luật pháp kèo đá bóng hôm nay, việc chuyển thông tin cá nhân ra nước ngoài được coi là một trường hợp đặc biệt của việc "cung cấp thông tin cá nhân cho bên thứ ba", tức là "Cung cấp thông tin cá nhân cho bên thứ ba ở nước ngoài" được quy định Các quy định liên quan chủ yếu bao gồm quy định nghĩa vụ tuân thủ của bên xử lý thông tin cá nhân kèo đá bóng hôm nay ("bên xuất khẩu") dự định xuất dữ liệu ra nước ngoài, bên thứ ba ở nước ngoài chấp nhận thông tin cá nhân ("người nhận ở nước ngoài" hoặc "người nhận") và nghĩa vụ của quốc gia họ đối với việc xây dựng hệ thống bảo vệ thông tin cá nhân, nghĩa vụ triển khai liên tục hệ thống và nghĩa vụ bảo vệ quyền và lợi ích của chủ thể thông tin cá nhân cũng như quyền của chủ thể thông tin cá nhân kèo đá bóng hôm nay được xuất khẩu

Theo các quy định có liên quan của luật pháp kèo đá bóng hôm nay, về nguyên tắc, phải có sự đồng ý trước của chủ thể thông tin cá nhân (còn gọi là "người") để xuất khẩu thông tin cá nhân tại kèo đá bóng hôm nay, ngoại trừ trường hợp không cần có sự đồng ý Các trường hợp ngoại lệ bao gồm xuất thông tin cá nhân sang các quốc gia trong danh sách trắng và xuất thông tin cá nhân cho người nhận đã thiết lập cơ chế bảo vệ thông tin cá nhân đáp ứng các tiêu chuẩn bảo vệ được quy định trong luật pháp kèo đá bóng hôm nay Những điều này cùng nhau tạo thành đường thoát thông tin cá nhân theo luật pháp kèo đá bóng hôm nay (xem bảng bên dưới để biết chi tiết)

Cần lưu ý rằng vì "xuất thông tin cá nhân" thuộc nghĩa rộng là "cung cấp thông tin cá nhân cho bên thứ ba" nên khi các công ty kèo đá bóng hôm nay xuất thông tin cá nhân ra nước ngoài mà không được sự đồng ý, họ vẫn phải tuân theo quy định của pháp luật kèo đá bóng hôm nay về "cung cấp thông tin cá nhân cho bên thứ ba" Ví dụ: họ nên sử dụng tùy chọn không tham gia và các phương pháp khác để xuất thông tin cá nhân và tuân thủ các yêu cầu pháp lý liên quan Phương thức từ chối có nghĩa là các công ty kèo đá bóng hôm nay có thể trực tiếp cung cấp thông tin cá nhân cho bên thứ ba mà không cần sự đồng ý, nhưng họ phải ngừng cung cấp thông tin cá nhân ngay lập tức nếu chủ thể thông tin cá nhân yêu cầu (khi áp dụng phương thức từ chối, phải đáp ứng các điều kiện tiên quyết như thực hiện nghĩa vụ thông báo trước cho chủ thể thông tin cá nhân và nộp trước cho Ủy ban bảo vệ thông tin cá nhân kèo đá bóng hôm nay)

3 Điều kiện áp dụng cho lộ trình xuất thông tin cá nhân và những điểm cần lưu ý khi xuất sang Trung Quốc

Phần sau đây kết hợp các quy định và thông lệ có liên quan của luật pháp kèo đá bóng hôm nay để xác định cách áp dụng ba lộ trình xuất thông tin cá nhân được đề cập trong phần thứ hai và các vấn đề cần chú ý khi xuất thông tin cá nhân cho người nhận ở Trung Quốc

1 Nhận được sự đồng ý trước của chủ thể thông tin cá nhân

Theo các quy định có liên quan của luật pháp kèo đá bóng hôm nay, khi bên gửi đi của kèo đá bóng hôm nay nhận được sự đồng ý trước của chủ thể thông tin cá nhân đối với thông tin cá nhân gửi đi, họ phải thực hiện nghĩa vụ thông báo và thông báo cho chủ thể thông tin cá nhân về các thông tin sau thông qua bản ghi điện từ, cung cấp tài liệu bằng văn bản, vv: (a) Tên quốc gia nơi bên thứ ba với tư cách là người nhận; (b) Thông tin về hệ thống bảo vệ thông tin cá nhân của quốc gia người nhận có được thông qua các phương tiện phù hợp và hợp lý; (c) Các biện pháp mà người nhận thực hiện để bảo vệ thông tin cá nhân

Trong số đó, "hệ thống bảo vệ thông tin cá nhân của quốc gia nơi người nhận cư trú" ở mục (b) là yếu tố chính mà các chủ thể thông tin cá nhân kèo đá bóng hôm nay cần chú ý khi đánh giá xem có đồng ý xuất khẩu hay không Về vấn đề này, luật pháp kèo đá bóng hôm nay yêu cầu bên xuất khẩu cung cấp thêm thông tin sau:

Hiện tại, Ủy ban Bảo vệ Thông tin Cá nhân kèo đá bóng hôm nay đã tổng hợp và công bố thông tin về hệ thống bảo vệ thông tin cá nhân của các quốc gia lớn, bao gồm cả Trung Quốc, trên trang web chính thức của mình Nếu các công ty kèo đá bóng hôm nay có kế hoạch xuất thông tin cá nhân cho người nhận ở Trung Quốc, họ có thể cung cấp thông tin liên quan cho chủ thể thông tin cá nhân kèo đá bóng hôm nay dưới dạng "thông tin về hệ thống bảo vệ thông tin cá nhân của quốc gia người nhận (Trung Quốc)" như một phần trong việc thực hiện nghĩa vụ thông báo của họ

Điều đáng chú ý là liên quan đến vấn đề ② ở trên, hiện tại, Luật bảo vệ thông tin cá nhân của Trung Quốc và các hệ thống khác chưa đạt được “xác định đầy đủ” theo Quy định chung về bảo vệ dữ liệu của EU (GDPR) và Trung Quốc không phải là thành viên CBPR trong khuôn khổ APEC³Về vấn đề này, Ủy ban bảo vệ thông tin cá nhân kèo đá bóng hôm nay có thể tin rằng Trung Quốc không đáp ứng được thông tin chỉ báo của hệ thống bảo vệ thông tin cá nhân Đối với điều ④ trên, theo Luật An ninh mạng, Luật bảo mật dữ liệu, Luật tình báo quốc gia, vv của Trung Quốc, khi chính phủ Trung Quốc điều tra và thu thập thông tin để duy trì an ninh quốc gia, điều tra tội phạm và thực hiện các hoạt động tình báo quốc gia, các công ty có nghĩa vụ hợp tác và hỗ trợ Về vấn đề này, Ủy ban Bảo vệ Thông tin Cá nhân kèo đá bóng hôm nay tin rằng việc yêu cầu các công ty Trung Quốc hợp tác và hỗ trợ trong việc thu thập rộng rãi thông tin cá nhân của chính phủ (quyền truy cập của chính phủ) có thể có tác động đáng kể đến việc bảo vệ quyền và lợi ích của các chủ thể thông tin cá nhân kèo đá bóng hôm nay Do đó, ý kiến ​​của Ủy ban Bảo vệ Thông tin Cá nhân kèo đá bóng hôm nay về các tình huống ② và ④ trên liên quan đến hệ thống bảo vệ thông tin cá nhân của Trung Quốc có thể cản trở việc chủ thể thông tin cá nhân kèo đá bóng hôm nay có đồng ý xuất khẩu thông tin cá nhân của họ sang Trung Quốc hay không

Chúng tôi khuyến nghị các công ty có liên quan nên thuê các chuyên gia bên ngoài như luật sư liên quan đến bảo vệ thông tin cá nhân của Trung Quốc để giải thích và làm rõ các tình huống ② và ④ trên dựa trên thực tiễn luật bảo vệ thông tin cá nhân của Trung Quốc, cố gắng hết sức để giảm bớt những nghi ngờ có liên quan theo luật pháp kèo đá bóng hôm nay và làm việc với bên gửi đi và bên nhận để sắp xếp các tình huống xuất thông tin cá nhân, tối ưu hóa kế hoạch gửi đi và giảm rủi ro tuân thủ khi xuất thông tin cá nhân sang Trung Quốc

2 Quốc gia nơi người nhận sinh sống có hệ thống bảo vệ thông tin cá nhân ở cấp độ tương đương với kèo đá bóng hôm nay hay không

Lộ trình xuất dữ liệu cá nhân theo luật pháp kèo đá bóng hôm nay dựa trên cơ chế danh sách trắng của GDPR Liên minh Châu Âu Theo các quy định liên quan của GDPR, đối với các quốc gia có cùng hệ thống bảo vệ thông tin cá nhân như EU, việc truyền dữ liệu cá nhân xuyên biên giới từ EU sang các quốc gia không cần có sự đồng ý của chủ thể thông tin cá nhân

kèo đá bóng hôm nay và EU đã đưa ra các quyết định "xác định mức độ thỏa đáng" lẫn nhau vào năm 2019, coi mức độ bảo vệ thông tin cá nhân và các biện pháp bảo mật của nhau là ngang nhau, cho phép dữ liệu cá nhân được lưu chuyển tự do giữa EU và kèo đá bóng hôm nay Theo các quy định liên quan của "Nguyên tắc Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay", tổng cộng 31 quốc gia từ kèo đá bóng hôm nay đến Vương quốc Anh và Liên minh Châu Âu⁴Khi truyền dữ liệu cá nhân, không cần có sự đồng ý trước của chủ thể thông tin cá nhân kèo đá bóng hôm nay

Cần lưu ý rằng do không có thỏa thuận "xác định đầy đủ" giữa Trung Quốc và kèo đá bóng hôm nay nên cơ chế danh sách trắng này hiện không thể được áp dụng khi thông tin cá nhân được chuyển từ các công ty kèo đá bóng hôm nay sang Trung Quốc

3 Người nhận có thiết lập hệ thống bảo vệ thông tin cá nhân đáp ứng các tiêu chuẩn do luật pháp kèo đá bóng hôm nay quy định hay không

Theo các quy định liên quan của luật pháp kèo đá bóng hôm nay, khi sử dụng tuyến đường này để xuất cảnh, bên nhận phải thiết lập một hệ thống phù hợp với "các tiêu chuẩn được quy định trong Quy tắc thực thi Luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" và có thể tiếp tục thực hiện các biện pháp tương đương với các biện pháp mà bên xuất cảnh ở kèo đá bóng hôm nay nên thực hiện ("các biện pháp tương đương") Ngoài ra, đối với các bên đi kèo đá bóng hôm nay, "Luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" sửa đổi năm 2020 đề xuất hai yêu cầu tuân thủ mới, đó là (1) thực hiện các biện pháp cần thiết⁵, để đảm bảo rằng người nhận có thể tiếp tục thực hiện các biện pháp thích hợp để duy trì hệ thống bảo vệ thông tin cá nhân của mình; (2) Khi chủ thể thông tin cá nhân kèo đá bóng hôm nay đưa ra yêu cầu, bên đi kèo đá bóng hôm nay sẽ cung cấp cho chủ thể thông tin cá nhân kèo đá bóng hôm nay bản tóm tắt về các biện pháp thích hợp được thực hiện bởi người nhận ở nước ngoài, tên quốc gia nơi người nhận cư trú và các hạn chế ở quốc gia có thể ảnh hưởng đến việc người nhận tiếp tục áp dụng các biện pháp thích hợp

Theo quy định trong Quy tắc và Hướng dẫn thực thi Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay, "các tiêu chuẩn được quy định trong Quy tắc thực thi Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" có nghĩa là phải đáp ứng một trong hai tình huống sau: (a) người nhận ở nước ngoài phải thực hiện các biện pháp phù hợp với mục đích của Chương 4, Mục 2 của "Đạo luật bảo vệ thông tin cá nhân kèo đá bóng hôm nay" khi xử lý dữ liệu cá nhân; (b) người nhận đã được công nhận từ khuôn khổ quốc tế về xử lý thông tin cá nhân, chẳng hạn như đạt được chứng nhận CBPR từ Tổ chức Hợp tác Kinh tế Châu Á-Thái Bình Dương

Chúng tôi tin rằng các quy định cho các tình huống (a) và (b) trên là không rõ ràng và các yêu cầu về ngưỡng để xây dựng tuân thủ bảo vệ thông tin cá nhân là tương đối cao Các doanh nghiệp liên quan nên tham khảo phân tích sau để cải thiện hơn nữa việc xây dựng tuân thủ:

Về (a), Chương 4, Mục 2 của "Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" cung cấp các quy định rộng rãi và cụ thể về bảo vệ thông tin cá nhân, bao gồm xác định mục đích sử dụng, hạn chế mục đích sử dụng, cấm sử dụng không đúng cách, lấy thông tin cá nhân đúng cách, thông báo mục đích sử dụng khi lấy thông tin cá nhân, các biện pháp quản lý an ninh, giám sát nhân viên, người được ủy thác giám sát, báo cáo rò rỉ thông tin, hạn chế cung cấp cho bên thứ ba, hạn chế xuất khẩu, vv, nhưng không quy định các biện pháp bảo vệ mà người nhận ở nước ngoài phải thực hiện để đáp ứng nhằm mục đích của Chương 4, Mục 2 Đối với các công ty nhận ở Trung Quốc có ý định nhận thông tin cá nhân từ các công ty kèo đá bóng hôm nay, nên trao đổi thêm với các chuyên gia trong lĩnh vực luật bảo vệ thông tin cá nhân và với sự hỗ trợ của các chuyên gia, phân loại, xây dựng và cải thiện hệ thống bảo vệ thông tin cá nhân, cải thiện các biện pháp phòng ngừa cần thiết, đáp ứng các yêu cầu thể chế của luật pháp kèo đá bóng hôm nay ở mức độ lớn nhất và kiểm soát các rủi ro xuất khẩu thông tin cá nhân có liên quan theo luật kèo đá bóng hôm nay

Về (b), chúng tôi nhận thấy rằng một số công ty con ở nước ngoài của các công ty Trung Quốc đã đạt được chứng nhận CBPR của APEC⁶, nhưng có rất ít công ty trong nước đạt được chứng nhận này Chúng tôi khuyến nghị các công ty có nhu cầu liên quan nên tiến hành tự kiểm tra việc tuân thủ với sự hỗ trợ của các chuyên gia pháp lý, cải thiện hệ thống bảo vệ thông tin cá nhân và cố gắng đáp ứng các yêu cầu tuân thủ của chứng nhận CBPR

Tóm tắt

"Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay" quy định trách nhiệm hình sự đối với việc cung cấp thông tin cá nhân trái phép⁷và Ủy ban bảo vệ thông tin cá nhân kèo đá bóng hôm nay đang liên tục tăng cường giám sát việc chuyển thông tin cá nhân xuyên biên giới Trong những năm gần đây, một số công ty quốc tế đã bị điều tra vì không thực hiện đầy đủ nghĩa vụ thông báo của mình và cho phép các chi nhánh được ủy thác của Trung Quốc truy cập từ xa thông tin cá nhân được lưu trữ trong máy chủ kèo đá bóng hôm nay Điều này đã gióng lên hồi chuông cảnh báo về sự tuân thủ của công ty trong việc chuyển thông tin cá nhân ra nước ngoài Chúng tôi khuyến nghị các công ty Trung Quốc nhận thông tin cá nhân từ kèo đá bóng hôm nay nên chú ý đến các quy định của kèo đá bóng hôm nay và xu hướng tuân thủ trong xuất khẩu thông tin cá nhân, không ngừng cải thiện việc xây dựng tuân thủ chuyển thông tin cá nhân xuyên biên giới và liên lạc đầy đủ với các nhà xuất khẩu thông tin cá nhân kèo đá bóng hôm nay với sự hỗ trợ của các chuyên gia bảo vệ thông tin cá nhân để tối ưu hóa kế hoạch xuất thông tin cá nhân và giảm rủi ro tuân thủ khi chuyển thông tin cá nhân xuyên biên giới

[1] Đề cập đến Liên minh Châu Âu hoặc Vương quốc Anh, nơi có mức độ bảo vệ thông tin cá nhân tương tự như kèo đá bóng hôm nay

[2] Tám nguyên tắc cơ bản đề cập đến Nguyên tắc giới hạn thu thập, Nguyên tắc chất lượng dữ liệu, Nguyên tắc đặc tả mục đích, Nguyên tắc giới hạn sử dụng, Nguyên tắc bảo vệ an ninh, Nguyên tắc công khai và Sự tham gia của cá nhân Nguyên tắc), Nguyên tắc trách nhiệm giải trình

[3] Theo tìm kiếm công khai, hiện chỉ có Hoa Kỳ, Mexico, kèo đá bóng hôm nay, Canada, Singapore, Hàn Quốc, Úc, Đài Bắc Trung Quốc và Philippines tham gia CBPR Không có thông tin nào về việc Trung Quốc tham gia CBPR được tìm thấy Tham khảo https://wwwbsigroupcom/zh-CN/about-bsi/media-centre/press-releases/2021/december/--bsiapec/

[4] Theo Hướng dẫn Luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay, đề cập đến Iceland, Ireland, Ý, Vương quốc Anh, Estonia, Áo, Hà Lan, Síp, Hy Lạp, Croatia, Thụy Điển, Tây Ban Nha, Slovakia, Slovenia, Cộng hòa Séc, Đan Mạch, Đức, Na Uy, Hungary, Phần Lan, Pháp, Bulgaria, Bỉ, Ba Lan, Bồ Đào Nha, Malta, Latvia, Lithuania, Liechtenstein, Romania, Luxembourg

[5] Theo các quy định liên quan, các biện pháp cần thiết bao gồm: 1 Thông qua các phương tiện thích hợp và hợp lý, thường xuyên xác nhận ít nhất mỗi năm một lần việc người nhận thực hiện các biện pháp tương đương và liệu có hệ thống nào ở quốc gia nơi nó đặt trụ sở có thể ảnh hưởng đến việc thực hiện các biện pháp tương đương hay không, cũng như nội dung cụ thể của hệ thống (bao gồm cả liệu chính phủ có quyền truy cập thông tin cá nhân hay không, vv) 2 Khi có những trở ngại trong việc thực hiện các biện pháp tương đương của bên nhận, cần tiến hành các biện pháp cần thiết và thích hợp để loại bỏ hoặc cải thiện chúng Nếu khó đảm bảo việc tiếp tục thực hiện các biện pháp tương đương thì nên dừng việc cung cấp dữ liệu cá nhân cho người nhận ở nước ngoài

[6] https://wwwbsigroupcom/zh-CN/about-bsi/media-centre/press-releases/2021/december/--bsiapec/

[7] Theo các quy định có liên quan của "Đạo luật bảo vệ thông tin cá nhân của kèo đá bóng hôm nay", nếu một doanh nghiệp cung cấp dữ liệu cá nhân nhằm mục đích tìm kiếm lợi ích không chính đáng cho chính mình hoặc bên thứ ba, doanh nghiệp sẽ phải đối mặt với mức phạt không quá 100 triệu yên và người đại diện theo pháp luật, người quản lý và những người có trách nhiệm khác của doanh nghiệp sẽ phải đối mặt với mức phạt hình sự không quá một năm tù hoặc phạt tiền không quá 500000 nhân dân tệ