中国サイバースペース局は「国境を越えたデータフローの促進と規制に関する規定」を発表した。

ネットコムチャイナの公式アカウントによると、中国サイバースペース局は最近「国境を越えたデータフローの促進と規制に関する規則」を公布したという。この規則によれば、発行日から直ちに発効します。

中国サイバースペース局の担当者は、国境を越えたデータフローが世界の資本、情報、技術、人材、物品、その他の資源要素の交換と共有の基礎となっていると述べた。法律に基づく秩序ある自由なデータの流れを促進し、データ要素の価値を刺激し、対外へのハイレベルな開放を拡大するために、「規制」はデータ輸出システムを最適化および調整します。データ輸出安全性評価、個人情報輸出標準契約書、個人情報保護認証など。

「規則」は、重要データ輸出の安全性評価に関する報告基準を明確にし、関連部門または地域が明確に通知していない場合、データ処理者は重要なデータ処理を実行する必要がないことを規定しています。または重要データとして公表する 出口安全評価宣言。

「規則」は、データ輸出セキュリティ評価の報告、個人情報輸出のための標準契約の締結、および個人情報保護認証の通過を免除されるデータ輸出活動の条件を規定します。まず、国際貿易、クロス-国境輸送、学術協力、国境を越えた製造やマーケティングなどの活動で収集および生成されたデータは海外に提供され、個人情報や重要なデータは含まれていません;第二に、海外で収集および生成された個人情報は、処理および処理のために国に転送されます。国内の個人情報又は重要データ、３番目、本人が当事者となる契約の締結及び履行のために個人情報を海外に提供する必要がある、４番目、クロスの実施- 国境を越えた人材の労働規定および法に基づいて締結された労働契約に従い、管理者が従業員の個人情報を海外に提供することが実際に必要であること; 第五に、自然人の生命、健康および財産の安全を保護するために、個人情報を海外に提供することが本当に必要な場合 第六に、重要情報インフラ事業者以外の情報処理者 同年一月一日以降、十万人未満の個人情報（要配慮個人情報を除く）が海外に提供されている。

「規則」は、自由貿易試験地域に対するネガティブリスト制度を確立します。国家データ分類および階層的保護システムの枠組み内で、自由貿易試験区が独自に区内でネガティブリストを作成し、州のネットワークセキュリティおよび情報技術委員会の承認後に報告することが提案されています。国家サイバーセキュリティおよび情報化部門と国家データ管理部門がファイリングを担当します。自由貿易試験区内のデータ処理業者は、ネガティブリスト以外のデータを海外に提供する場合、データ輸出安全性評価の申告、個人情報輸出に関する標準契約の締結、個人情報保護認証の通過が免除される。

「規則」では、データ エクスポートのセキュリティ評価を必要とする 2 種類のデータ エクスポート アクティビティの条件を明確にしています。第一に、重要情報インフラ事業者が個人情報又は重要データを海外に提供すること、第二に、重要情報インフラ事業者以外の情報処理者が重要データを海外に提供すること、又はその年の１月１日以降に合計100万件以上の個人情報を海外に提供することである。 10,000 人（機密個人情報を除く）または 10,000 人を超える機密個人情報。また、データ輸出活動の条件として、個人情報輸出のための標準契約を締結すること、または個人情報保護認証に合格することなどを規定しており、重要情報インフラ事業者以外のデータ処理事業者は、1月1日以降、海外で10万人以上にデータ提供を行っている。 100万人未満の個人情報（センシティブ個人情報を除く）、または1万人未満のセンシティブ個人情報。

また、「規定」では、データ輸出セキュリティ評価の有効期間と延長適用、データセキュリティ保護義務、監督管理責任などを明確に規定し、データ輸出セキュリティ管理に関するその他の規定の適用についても規定しています。

以上が中国サイバースペース局は「国境を越えたデータフローの促進と規制に関する規定」を発表した。の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。