10Доказательства A

Информацию пользователей нельзя просто так передавать за пределы страны — для этого есть законные требования и ограничения по количеству людей

Передача информации о пользователях из Китая на серверы за пределами страны называется «вывозом данных». Сам факт размещения сервера за границей ещё не означает, что данные не вывозятся. Для этого существует четыре законных пути: прохождение проверки безопасности в органах интернет-управления, сертификация у профессиональных организаций, заключение стандартного договора или иные случаи, предусмотренные законом. Кроме того, необходимо сообщить пользователю, кто именно получает его эти, в каких целях они используются, и получить от него отдельное согласие на это.

Затраты

Бесплатно. Самый простой способ — оставить данные пользова…

Польза

Передача персональных данных за пределы страны допустима лишь при выполнении одного из четырёх условий: прохож…

Затраты

Бесплатно. Самый простой способ — оставить данные пользователей внутри страны. Если передача за границу всё же необходима, следует заключить стандартный договор или пройти соответствующую сертификацию.

Польза

Передача персональных данных за пределы страны допустима лишь при выполнении одного из четырёх условий: прохождение проверки безопасности, сертификация по защите персональных данных, заключение стандартного договора или иные требования, установленные законом. Помимо этого, компания обязана сообщить пользователю название получателя данных, его контактную информацию, цели и способы обработки, а также виды передаваемой информации, а также предоставить ему возможность воспользоваться своими правами. Для этого требуется отдельное согласие пользователя. Пороги передачи данных рассчитываются по накопительной сумме за календарный год. Обычные компании, не относящиеся к операторам критической информационной инфраструктуры, освобождаются от обязанностей, если за год передали менее 100 тысяч человек данных (без учёта конфиденциальной информации). При передаче от 100 тысяч до 1 миллиона человек требуется заключение стандартного договора или сертификация; при превышении 1 миллиона человек или при передаче более 10 тысяч записей с конфиденциальной информацией — обязательная проверка безопасности (с марта 2024 года по всей стране).

Первоисточники

全国人大常委会 (2021). 个人信息保护法(第三十八、三十九、四十条). https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定(网信办令第 16 号,第三、四、五、七、八条). https://www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html ; 国家互联网信息办公室 (2022). 数据出境安全评估办法(网信办令第 11 号,第四条). https://www.cac.gov.cn/2022-07/07/c_1658811536396503.htm

Открыть источник
Примечание автора

Размещение сервера за пределами страны не означает, что данные не вывозятся. Если пользователь зарегистрирован в Китае, а его данные передаются на зарубежный сервер, это уже считается вывозом. Исключение составляют случаи, когда передача данных необходима для заключения или исполнения договора с участием пользователя — например, при международных покупках, доставке посылок или бронировании билетов и отелей. При этом подсчёт количества людей ведётся по накопительной сумме с 1 января текущего года, а не за последние 12 месяцев.

Моя заметка