Nhận xét ngắn gọn về tác động của "Quy định về tiêu chuẩn hóa và thúc đẩy luồng dữ kèo bóng đá ngày hôm nay xuyên biên giới (Dự thảo lấy ý kiến)" đối với việc xuất dữ kèo bóng đá ngày hôm nay doanh nghiệp

Vào ngày 28 tháng 9 năm 2023, Cục Quản lý Không gian mạng Trung Quốc (sau đây gọi là "Văn phòng Thông tin Mạng") đã ban hành "Quy định về Điều chỉnh và Thúc đẩy Luồng Dữ kèo bóng đá ngày hôm nay xuyên biên giới (Dự thảo Lấy ý kiến)" (sau đây gọi là "Dự thảo Nhận xét") để lấy ý kiến từ công chúng Thời hạn phản hồi là ngày 15 tháng 10 năm 2023 Nếu "Dự thảo lấy ý kiến" được chính thức thông qua, nó sẽ mang lại những thay đổi đáng kể đối với các yêu cầu hiện hành đối với hoạt động giám sát xuất dữ kèo bóng đá ngày hôm nay của quốc gia tôi Bài viết này nhằm phân tích ngắn gọn tác động của “Dự thảo lấy ý kiến” đối với việc xuất dữ kèo bóng đá ngày hôm nay doanh nghiệp và đưa ra gợi ý cho doanh nghiệp về cách thực hiện bước tiếp theo

1 Chuyển dữ kèo bóng đá ngày hôm nay quan trọng ra nước ngoài

Theo Điều 2 của "Dự thảo lấy ý kiến", người xử lý dữ kèo bóng đá ngày hôm nay không cần khai báo đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay là dữ kèo bóng đá ngày hôm nay quan trọng nếu dữ kèo bóng đá ngày hôm nay đó chưa được các cơ quan, khu vực liên quan thông báo hoặc được công bố công khai là dữ kèo bóng đá ngày hôm nay quan trọng

Trước khi "Dự thảo nhận xét" được phát hành, những người cung cấp dữ kèo bóng đá ngày hôm nay quan trọng ở nước ngoài phải đăng ký đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay theo "Các biện pháp đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay" Tuy nhiên, do tiêu chuẩn nhận dạng “dữ kèo bóng đá ngày hôm nay quan trọng” trong các văn bản quy phạm pháp luật hiện hành hầu hết đều dựa trên các nguyên tắc cơ bản và cân nhắc định tính nên tiêu chuẩn nhận dạng “dữ kèo bóng đá ngày hôm nay quan trọng” trong nhiều lĩnh vực ngành vẫn chưa rõ ràng, điều này đặt ra thách thức lớn cho các doanh nghiệp khi thực hiện các hoạt động tuân thủ xuất khẩu dữ kèo bóng đá ngày hôm nay trước đây Điều 2 của "Dự thảo lấy ý kiến" quy định rằng nếu bộ xử lý dữ kèo bóng đá ngày hôm nay được cơ quan quản lý chủ động thông báo hoặc dữ kèo bóng đá ngày hôm nay quan trọng được xác định thông qua việc phát hành công khai các tài kèo bóng đá ngày hôm nay thì bộ xử lý dữ kèo bóng đá ngày hôm nay không cần phải khai báo xuất khẩu dữ kèo bóng đá ngày hôm nay quan trọng và gánh nặng tuân thủ của doanh nghiệp về việc đánh giá dữ kèo bóng đá ngày hôm nay quan trọng sẽ giảm đáng kể

2 Chuyển thông tin cá nhân ra nước ngoài

Nói chung, "Dự thảo nhận xét" được so sánh với "Các biện pháp đánh giá bảo mật truyền dữ kèo bóng đá ngày hôm nay" và "Các biện pháp tiêu chuẩn trong hợp đồng chuyển giao thông tin cá nhân" quy định ba lộ trình tuân thủ để truyền thông tin cá nhân ra nước ngoài (tức là, lộ trình đánh giá bảo mật, lộ trình hợp đồng tiêu chuẩn và lộ trình chứng nhận) Mặc dù khuôn khổ áp dụng vẫn như cũ nhưng các tiêu chuẩn áp dụng đã có những thay đổi đáng kể Nếu "Dự thảo nhận xét" được ban hành phù hợp, các công ty xuất thông tin cá nhân của nhân viên ra nước ngoài nhằm mục đích quản lý nhân sự và các công ty xuất một lượng nhỏ thông tin cá nhân sẽ được hưởng lợi trực tiếp từ các quy định liên quan của "Dự thảo nhận xét" và được giảm hoặc miễn nghĩa vụ tuân thủ xuất dữ kèo bóng đá ngày hôm nay gốc Cụ thể:

1 Thông tin cá nhân của nhân viên được xuất khẩu ra nước ngoài nhằm mục đích quản lý nhân sự sẽ được miễn các yêu cầu về lộ trình tuân thủ

Điều 4(2) của "Dự thảo lấy ý kiến" quy định rằng nếu việc quản lý nhân sự được thực hiện theo các nội quy và quy định lao động được xây dựng theo pháp luật và hợp đồng tập thể được ký kết theo pháp luật và thông tin cá nhân của nhân viên nội bộ phải được cung cấp ở nước ngoài thì không cần phải khai báo đánh giá an ninh xuất dữ kèo bóng đá ngày hôm nay, ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân hoặc vượt qua chứng nhận bảo vệ thông tin cá nhân

Sự miễn trừ này chỉ nhắm đến trường hợp xuất thông tin cá nhân cụ thể của nhân viên và không áp đặt bất kỳ yêu cầu nào đối với quy mô xử lý thông tin cá nhân hiện có của bên xuất khẩu hoặc lượng thông tin cá nhân sẽ được xuất Ngoài ra, bài viết này không giới hạn các loại thông tin cá nhân của nhân viên được xuất khẩu ra nước ngoài Nghĩa là, dù là thông tin cá nhân nhạy cảm hay thông tin cá nhân chung, miễn là có thể chứng minh đầy đủ rằng thông tin cá nhân của nhân viên được cung cấp ở nước ngoài nhằm mục đích thực hiện quản lý nhân sự thì có thể đáp ứng các điều kiện miễn trừ của Điều 4 (2)

Tuy nhiên, liên quan đến cách hiểu điều khoản này, vẫn còn những vấn đề sau đây cần được Cục Quản lý Không gian mạng Trung Quốc giải thích thêm:

• Làm thế nào để chứng minh việc xuất thông tin cá nhân của nhân viên là “cần thiết” để thực hiện quản lý nhân sự

• Làm thế nào để chứng minh việc xuất khẩu các lĩnh vực cụ thể là “cần thiết” cho việc thực hiện quản lý nhân sự? Nếu chứng minh đầy đủ các lĩnh vực cụ thể là thông tin “cần thiết” cho việc thực hiện quản lý nhân sự, kèo bóng đá ngày hôm nay việc xuất khẩu có thể được thực hiện mà không cần có sự đồng ý riêng của người lao động?

• Cách giải thích mối quan hệ giữa Điều 4(2) và Điều 6 của “Dự thảo lấy ý kiến” Nghĩa là, nếu đáp ứng được miễn trừ tại Điều 4 (2) của Dự thảo góp ý liên quan đến việc xuất thông tin cá nhân của nhân viên, nhưng số lượng thông tin cá nhân của nhân viên được xuất vượt quá 10000, thì vẫn cần phải hoàn tất việc nộp hoặc chứng nhận hợp đồng tiêu chuẩn (trên 10000 và dưới 1 triệu) hoặc đăng ký đánh giá bảo mật (trên 1 triệu) theo quy định tại Điều 6?

• Đối với các doanh nghiệp vẫn cần tiến hành đánh giá bảo mật hoặc nộp hoặc chứng nhận hợp đồng tiêu chuẩn theo "Dự thảo lấy ý kiến", kèo bóng đá ngày hôm nay trường hợp miễn trừ có còn cần được đưa vào báo cáo tự đánh giá để phân tích hay không

2 Nếu thông tin cá nhân của dưới 10000 người dự kiến được cung cấp ra nước ngoài trong vòng một năm thì các yêu cầu về lộ trình tuân thủ sẽ được miễn

Điều 5 của "Dự thảo bình luận" quy định rằng những người dự kiến cung cấp ít hơn 10000 thông tin cá nhân ra nước ngoài trong vòng một năm không cần phải khai báo đánh giá an ninh xuất dữ kèo bóng đá ngày hôm nay, ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân hoặc vượt qua chứng nhận bảo vệ thông tin cá nhân Tuy nhiên, nếu thông tin cá nhân được cung cấp ra nước ngoài dựa trên sự đồng ý của cá nhân thì phải có sự đồng ý của chủ thể thông tin cá nhân

Ngưỡng số lượng xuất khẩu và khoảng thời gian thống kê số lượng xuất khẩu trong các quy định trên đã thay đổi so với các tiêu chuẩn quy định của "Các biện pháp đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay" và "Các biện pháp hợp đồng tiêu chuẩn để xuất thông tin cá nhân" Về cách hiểu bài viết này, có những vấn đề sau cần được giải thích thêm:

• Cách tính điểm khởi đầu "ước tính trong vòng một năm" kèo bóng đá ngày hôm nay có cần thiết phải xem xét cả số lượng thông tin cá nhân được xuất khẩu trong năm qua và số lượng thông tin cá nhân được xuất khẩu trong năm tiếp theo hay không

• Nếu chúng ta không còn phân biệt giữa "thông tin cá nhân nhạy cảm" và "thông tin cá nhân chung", tức là miễn là thông tin cá nhân của dưới 10000 người dự kiến sẽ được xuất khẩu trong vòng một năm, cho dù đó là 10000 thông tin cá nhân nhạy cảm hay 10000 thông tin cá nhân chung, thì không cần phải khai báo đánh giá bảo mật, hoàn tất việc nộp hồ sơ hoặc chứng nhận hợp đồng tiêu chuẩn

• Khi tính lượng thông tin cá nhân xuất ra nước ngoài có cần tính lượng thông tin cá nhân của nhân viên được miễn tại Điều 4(2) của "Bản dự thảo lấy ý kiến" vào tính toán không? Ví dụ: nếu một công ty dự kiến ​​xuất khẩu thông tin cá nhân của 5000 nhân viên và 6000 đối tác kinh doanh trong vòng một năm, công ty đó có đáp ứng các yêu cầu miễn trừ của Điều 5 ở trên không?

3 Nếu thông tin cá nhân của hơn 10000 người và dưới 1 triệu người dự kiến ​​được cung cấp ra nước ngoài trong vòng một năm thì phải nộp hoặc chứng nhận hợp đồng tiêu chuẩn; nếu thông tin cá nhân của hơn 1 triệu người được cung cấp ở nước ngoài thì cần phải báo cáo đánh giá bảo mật

Theo Điều 6 của "Dự thảo lấy ý kiến", nếu thông tin cá nhân của hơn 10000 người và dưới 1 triệu người dự kiến sẽ được cung cấp ở nước ngoài trong vòng một năm và hợp đồng tiêu chuẩn xuất thông tin cá nhân được ký kết với người nhận ở nước ngoài và nộp cho cục an ninh mạng và thông tin cấp tỉnh hoặc chứng nhận bảo vệ thông tin cá nhân được thông qua thì không cần phải đăng ký đánh giá an ninh xuất dữ kèo bóng đá ngày hôm nay Nếu thông tin cá nhân của hơn 1 triệu người được cung cấp ở nước ngoài thì phải gửi bản đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay Tuy nhiên, nếu thông tin cá nhân được cung cấp ra nước ngoài dựa trên sự đồng ý của cá nhân thì phải có sự đồng ý của chủ thể thông tin cá nhân

Như đã đề cập ở trên, ngưỡng số lượng gửi đi và khoảng thời gian thống kê số lượng gửi đi được đề xuất trong "Dự thảo lấy ý kiến" cần phải được phân biệt với văn bản quy định đã có hiệu lực trước đó Về cách hiểu và ứng dụng của bài viết này, có những vấn đề sau cần được giải thích thêm:

• Làm thế nào để hiểu mối quan hệ giữa Điều 6 và Điều 4(2) của Dự thảo lấy ý kiến Số lượng cá nhân liên quan đến số trường hợp miễn trừ quy định tại Điều 4 vẫn cần được tính khi tính số lần khởi hành theo Điều 6

• "Cung cấp thông tin cá nhân của hơn 1 triệu người ở nước ngoài" không đặt ra khoảng thời gian để tính số lần khởi hành ra nước ngoài Vậy, có nên tuân theo khoảng thời gian tính toán “số lần xuất cảnh nước ngoài dự kiến ​​trong vòng một năm” không?

• kèo bóng đá ngày hôm nay khối lượng dữ kèo bóng đá ngày hôm nay gửi đi trong quá khứ có còn được xem xét trong tương lai hay không "Các biện pháp đánh giá bảo mật việc truyền dữ kèo bóng đá ngày hôm nay ra nước ngoài" và "Các biện pháp dành cho hợp đồng tiêu chuẩn để chuyển thông tin cá nhân" đã liệt kê các tình huống kích hoạt đường dẫn đánh giá bảo mật và đường dẫn hợp đồng tiêu chuẩn Nếu "Dự thảo lấy ý kiến" có hiệu lực theo văn bản hiện có trong tương lai thì về số lượng xuất khẩu, sẽ không cần phải xem xét kèo bóng đá ngày hôm nay công ty là một triệu bộ xử lý thông tin cá nhân hay bộ xử lý dữ kèo bóng đá ngày hôm nay đã cung cấp 100000 thông tin cá nhân hay 10000 thông tin cá nhân nhạy cảm ra nước ngoài kể từ ngày 1 tháng 1 năm ngoái

Điều đáng lưu ý là bất kể các miễn trừ trong Dự thảo nhận xét có áp dụng cho việc chuyển thông tin cá nhân xuyên biên giới hay không, các yêu cầu về sự đồng ý riêng đối với việc chuyển thông tin cá nhân xuyên biên giới đều không được miễn Ngoài ra, theo quy định tại Điều 55 Luật Bảo vệ thông tin cá nhân, việc cung cấp thông tin cá nhân ở nước ngoài vẫn yêu cầu đánh giá tác động bảo vệ thông tin cá nhân Tuy nhiên, đánh giá hiện không bắt buộc phải được soạn thảo theo mẫu báo cáo đánh giá tác động bảo vệ thông tin cá nhân do Cục Quản lý Không gian mạng Trung Quốc ban hành Tuy nhiên, nội dung cụ thể trong mẫu báo cáo đánh giá vẫn được khuyến nghị đưa vào báo cáo đánh giá tác động bảo vệ thông tin cá nhân do chính doanh nghiệp chuẩn bị

4 Các trường hợp miễn trừ khác

Ngoài các trường hợp miễn trừ nêu trên là "xuất thông tin cá nhân của nhân viên ra nước ngoài dựa trên nhu cầu quản lý nguồn nhân lực" và "dự kiến cung cấp thông tin cá nhân của dưới 10000 người ở nước ngoài trong vòng một năm", các trường hợp sau đây cũng có thể miễn áp dụng ba lộ trình tuân thủ xuất dữ kèo bóng đá ngày hôm nay

Đầu tiên là trường hợp miễn trừ được quy định tại Điều 1 của "Dự thảo lấy ý kiến", tức là dữ kèo bóng đá ngày hôm nay được tạo ra trong các hoạt động như thương mại quốc tế, hợp tác học thuật, sản xuất và tiếp thị xuyên quốc gia được xuất khẩu ra nước ngoài và không chứa thông tin cá nhân hoặc dữ kèo bóng đá ngày hôm nay quan trọng Bài viết này nhất quán về mặt logic với các quy định trước đó, tức là nếu dữ kèo bóng đá ngày hôm nay gửi đi không chứa dữ kèo bóng đá ngày hôm nay quan trọng hoặc thông tin cá nhân thì có thể được miễn áp dụng ba đường dẫn tuân thủ dữ kèo bóng đá ngày hôm nay gửi đi và bài viết còn liệt kê thêm thương mại quốc tế, hợp tác học thuật, sản xuất và tiếp thị xuyên quốc gia là những tình huống điển hình

Thứ hai là trường hợp quy định tại Điều 3 của "Dự thảo lấy ý kiến" rằng "thông tin cá nhân không được thu thập trong nước sẽ được cung cấp ở nước ngoài" Tuy nhiên, việc áp dụng vào những tình huống cụ thể vẫn cần được làm rõ hơn Ví dụ, bài viết này chỉ đề cập đến tình huống thông tin của cá nhân ở nước ngoài được thu thập ở nước ngoài được chuyển về Trung Quốc xử lý rồi xuất khẩu, hay cũng có thể bao gồm các tình huống khác

Thứ ba là các tình huống khác được quy định tại Điều 4 của "Dự thảo lấy ý kiến", bao gồm: (1) Thông tin cá nhân phải được cung cấp ở nước ngoài nhằm mục đích ký kết và thực hiện hợp đồng mà cá nhân đó là một bên, chẳng hạn như mua sắm xuyên biên giới, chuyển tiền xuyên biên giới, đặt vé máy bay và khách sạn, xử lý thị thực, vv; (3) Thông tin cá nhân phải được cung cấp ở nước ngoài để bảo vệ tính mạng, sức khỏe và an toàn tài sản của thể nhân trong trường hợp khẩn cấp Bài viết này liệt kê các tình huống “cần thiết để thực hiện hợp đồng” và cung cấp tài kèo bóng đá ngày hôm nay tham khảo cụ thể cho doanh nghiệp áp dụng các tình huống đó Tuy nhiên, thông tin nào thuộc loại “cần thiết” vẫn cần được giải thích và kiểm tra Về việc xuất dữ kèo bóng đá ngày hôm nay trong trường hợp khẩn cấp, nó có thể không liên quan đến việc quản lý và vận hành hàng ngày của doanh nghiệp Việc áp dụng và hiểu biết cụ thể về tình huống này cũng có thể chờ đợi những giải thích theo quy định tiếp theo

3 Quy định đặc biệt trong “danh sách tiêu cực” của khu vực mậu dịch tự do

Điều 7 của "Dự thảo lấy ý kiến" quy định rằng khu vực thí điểm thương mại tự do có thể xây dựng danh sách dữ kèo bóng đá ngày hôm nay (sau đây gọi là danh sách phủ định) cần được đưa vào đánh giá bảo mật truyền dữ kèo bóng đá ngày hôm nay, hợp đồng tiêu chuẩn chuyển giao thông tin cá nhân và phạm vi quản lý chứng nhận bảo vệ thông tin cá nhân của khu vực thương mại tự do Sau khi được Ủy ban An ninh mạng và Công nghệ thông tin cấp tỉnh phê duyệt sẽ báo cáo Cục An ninh mạng và Tin học quốc gia để lưu trữ Để xuất dữ kèo bóng đá ngày hôm nay ra ngoài danh sách phủ định, bạn không cần phải đăng ký đánh giá bảo mật xuất dữ kèo bóng đá ngày hôm nay, ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân hoặc vượt qua chứng nhận bảo vệ thông tin cá nhân

Quy định này và "Danh sách dữ kèo bóng đá ngày hôm nay chung" được đề cập trong "Ý kiến về việc tối ưu hóa hơn nữa môi trường đầu tư nước ngoài và tăng cường thu hút đầu tư nước ngoài" do Hội đồng Nhà nước ban hành trước đây có thể tạo điều kiện thuận lợi cho luồng dữ kèo bóng đá ngày hôm nay xuyên biên giới của các doanh nghiệp có vốn đầu tư nước ngoài từ góc độ hướng đến kết quả Tuy nhiên, so với "danh sách dữ kèo bóng đá ngày hôm nay chung", cơ chế "danh sách phủ định" là sự đơn giản hóa hơn nữa của cơ chế xuất dữ kèo bóng đá ngày hôm nay

4 Bước tiếp theo trong chiến lược của công ty

Xét rằng "Dự thảo lấy ý kiến" sẽ có tác động đáng kể đến cơ chế tuân thủ truyền dữ kèo bóng đá ngày hôm nay hiện có, chúng tôi khuyên các doanh nghiệp nên hết sức chú ý đến việc phát hành "Dự thảo lấy ý kiến" và thực hiện các biện pháp sau:

(1)Các doanh nghiệp nên đánh giá toàn diện tác động đến công việc tuân thủ xuất dữ kèo bóng đá ngày hôm nay đang diễn ra dựa trên văn bản hiện có của "Dự thảo lấy ý kiến" Cụ thể, chúng tôi có thể ước tính số lượng thông tin cá nhân dự kiến ​​sẽ được xuất trong vòng một năm và xác định phạm vi định lượng nào trong số "dưới 10000 người", "hơn 10000 người, dưới 1 triệu người" và "trên 1 triệu người", sau đó dự đoán kèo bóng đá ngày hôm nay ba đường dẫn tuân thủ xuất dữ kèo bóng đá ngày hôm nay có thể được miễn theo quy định tại Điều 5 và 6 của "Bản dự thảo Nhận xét" hoặc các đường dẫn tuân thủ xuất dữ kèo bóng đá ngày hôm nay khác có thể được chuyển sang áp dụng hay không Ví dụ: kèo bóng đá ngày hôm nay các doanh nghiệp ban đầu áp dụng lộ trình đánh giá bảo mật có thể áp dụng lộ trình hợp đồng tiêu chuẩn hoặc lộ trình chứng nhận hay không

(2)Đối với những công ty không cần triển khai ba lộ trình tuân thủ để xuất dữ kèo bóng đá ngày hôm nay sau khi đánh giá, họ có thể tiếp tục chú ý đến các diễn biến pháp lý của Dự thảo Nhận xét và tiếp tục hoàn thành các yêu cầu tuân thủ tương ứng khác, chẳng hạn như lấy được sự đồng ý riêng từ các chủ thể thông tin cá nhân có liên quan để xuất dữ kèo bóng đá ngày hôm nay, hoàn thành đánh giá tác động của việc bảo vệ thông tin cá nhân và tiến hành các đánh giá cần thiết để chứng minh rằng doanh nghiệp đáp ứng các điều kiện miễn trừ và không cần triển khai ba lộ trình tuân thủ để xuất dữ kèo bóng đá ngày hôm nay

(3)Đối với những doanh nghiệp vẫn thuộc Điều 6 của "Dự thảo lấy ý kiến" sau khi đánh giá và cần tiếp tục đi theo lộ trình đánh giá an toàn ban đầu/ lộ trình hợp đồng tiêu chuẩn/ lộ trình chứng nhận thì nên tiếp tục hoàn thành công việc khai báo, nộp hồ sơ hoặc chứng nhận tương ứng

(4)Khuyến nghị các doanh nghiệp hết sức chú ý đến diễn biến pháp lý của "Dự thảo lấy ý kiến" về mặt pháp lý, đặc biệt là cách giải thích và áp dụng Điều 3 và 4 của "Dự thảo lấy ý kiến" liên quan đến "thông tin cá nhân không được thu thập trong nước và cung cấp ở nước ngoài" và "cần thiết để thực hiện quản lý nhân sự" để xác định xem tình huống xuất dữ kèo bóng đá ngày hôm nay của họ có đáp ứng các điều kiện miễn trừ hay không Đồng thời, tiếp tục chú ý đến những thay đổi trong hoạt động xuất dữ kèo bóng đá ngày hôm nay của công ty để kịp thời xác định xem có cần tiếp tục tuân thủ các yêu cầu về lộ trình tuân thủ xuất dữ kèo bóng đá ngày hôm nay dựa trên các quy định hiện hành hay không

(5)Các doanh nghiệp khu phi thuế quan cũng đặc biệt chú ý đến những quy định mới nhất về danh mục cấm xuất dữ kèo bóng đá ngày hôm nay từ khu phi thuế quan