Ordem do Escritório de Informações da Internet nacional
No. 16
As "disposições para promover e padronizar o fluxo de transferência de dados" foram revisadas e aprovadas pelo Escritório Nacional de Informações da Internet no dia 26 de 26 de 2023 em 28 de novembro de 2023. Agora é anunciado e implementado a partir da data do anúncio. resutado do jogo do bicho da federal
Zhuang Rongwen, diretor do National Internet Information Office
22 de março de 2024
Promover e padronizar os regulamentos de fluxo de transferência de dados
Artigo 1 Para proteger a segurança dos dados, proteger os direitos de informação pessoal e promover o fluxo ordenado e livre de dados de acordo com a lei, de acordo com a "Lei de Segurança Cibernética da República Popular da China", "Lei de Segurança de Dados da República Popular da China "," Lei de Proteção de Informações Pessoais da República Popular da China "Leis e regulamentos, a implementação de sistemas de saída de dados, como avaliação de segurança de dados de dados, contratos padrão de informações pessoais e certificação de proteção de informações pessoais, e formular esses regulamentos.
Artigo 2 Os processadores de dados devem identificar e declarar dados importantes de acordo com os regulamentos relevantes.Aqueles que não foram notificados ou publicados por departamentos e regiões relevantes como dados importantes, os processadores de dados não precisam se inscrever na avaliação de segurança de saída de dados como uma importante declaração de dados.
Artigo 3 Os dados coletados e gerados por comércio internacional, transporte cruzado, cooperação acadêmica, atividades multinacionais de fabricação e marketing, são fornecidas ao exterior. Avaliação de segurança e configuração de contratos padrão de saída individual e certificação de proteção de informações pessoais. resutado do jogo do bicho da federal
Artigo 4 Os processadores de dados são fornecidos pelas informações pessoais coletadas e geradas no exterior para fornecer fora do país. Up Informações pessoais contratos padrão de saída.
Artigo 5 Os processadores de dados fornecem informações pessoais ao exterior e atendem a uma das seguintes condições.
(1) Para estabelecer e cumprir o indivíduo como parte como uma festa, como compras entre transversões, entrega entre a transversal, remessas de transferência, pagamento de transferência, abertura da conta da pista, reserva de ingressos, visto Processamento, serviços de exame, etc. Forneça informações pessoais; resutado do jogo do bicho da federal
(2) Gerenciamento de Recursos Humanos Cruzada de acordo com as Regras e Regulamentos e Sistemas do Trabalho formulados de acordo com a lei e o contrato coletivo assinado de acordo com a lei deve realmente fornecer informações pessoais aos funcionários ao exterior;
(3) em circunstâncias de emergência, a fim de proteger a saúde e a propriedade das pessoas naturais, é realmente necessário fornecer informações pessoais no exterior;
(4) Os processadores de dados que não sejam os principais operadores de infraestrutura de informações forneceram mais de 100.000 informações pessoais (excluindo informações pessoais sensíveis) do exterior (excluindo informações pessoais sensíveis) de 1º de janeiro daquele ano.
As informações pessoais fornecidas pelo parágrafo anterior não incluem dados importantes.
Artigo 6, sob a estrutura do Sistema Nacional de Classificação de Dados e Proteção Hierárquica, a zona piloto de livre comércio pode formular uma lista de dados com avaliação de segurança de dados de dados, informações pessoais de entrada de informações, escopo de gerenciamento de proteção de informações pessoais (doravante referido como lista negativa ) Após a aprovação da Comissão Provincial de Segurança e Informatização, foi relatado ao Departamento de Informações da Rede Nacional e ao Departamento Nacional de Gerenciamento de Dados para o registro.
Os processadores de dados da zona piloto de livre comércio fornecem dados fora da lista negativa para o exterior, que podem ser isentos de avaliação de segurança declarada de saída de dados, concluindo os contratos padrão de informações pessoais e aprovar a certificação de proteção de informações pessoais.
O Artigo 7 Processadores de dados fornecem dados para uma das seguintes condições, devem passar nos departamentos provinciais de informações on -line ao Departamento de Informações da Rede Nacional para declarar a avaliação de segurança de dados por meio do Departamento de Informações da Rede Provincial, onde estão localizados seus locais:
(1) os principais operadores de infraestrutura de informações fornecem informações pessoais ou dados importantes para o exterior;
(2) Os processadores de dados que não sejam operadores fora da infraestrutura de informações principais fornecem dados importantes para o exterior ou fornecem mais de 1 milhão de informações pessoais (excluindo informações pessoais sensíveis) ou mais de 10.000 pessoas de 1º de janeiro daquele ano a partir de 1º de janeiro daquele ano Informações pessoais sensíveis.
Aqueles que pertencem ao artigo 3, Artigo 4, 5 e 6 desses regulamentos devem ser estipulados nas disposições.
Artigo 8 Os processadores de dados que não sejam os principais operadores de infraestrutura de informações forneceram mais de 100.000 pessoas no exterior a partir de 1º de janeiro, ou mais de 1 milhão de informações pessoais (excluindo informações pessoais sensíveis) ou menos de 10.000 indivíduos sensíveis para obter informações, ele deve estabelecer uma informação pessoal de saída Contrato padrão com a parte da recepção no exterior ou aprova a certificação de proteção de informações pessoais.
Aqueles que pertencem ao artigo 3, Artigo 4, 5 e 6 desses regulamentos devem ser estipulados nas disposições.
Artigo 9 Os resultados da avaliação de segurança de saída de dados são válidos por 3 anos e calculados a partir da data dos resultados da avaliação.No vencimento do período de validade, você precisa continuar o evento de saída de dados e não precisar de redigir a situação de avaliação de segurança de dados. Aplicação de resultados.Com a aprovação do Departamento de Informações da Rede Nacional, os resultados da avaliação podem ser estendidos por 3 anos. resutado do jogo do bicho da federal
Artigo 10 Os processadores de dados que fornecem informações pessoais ao exterior devem cumprir as obrigações como leis e regulamentos administrativos para cumprir a notificação, obter consentimento individual e avaliar o impacto da proteção de informações pessoais.
O Artigo 11, os processadores de dados fornecem dados no exterior devem cumprir as disposições das leis e regulamentos, cumprir as obrigações da proteção de segurança de dados e adotar medidas técnicas e outras medidas necessárias para garantir a segurança dos dados.Se ou talvez ocorra incidentes de segurança de dados, o remédio deve ser levado para se reportar aos departamentos de informações on -line e outras autoridades competentes relevantes no nível provincial ou acima.
Artigo 12 Os departamentos de informação on -line de várias localidades devem fortalecer a orientação e a supervisão de atividades de dados do processador de dados, melhorar o sistema de avaliação de segurança de dados e otimizar o processo de avaliação; Evento antes do evento, e constatam que as atividades de saída de dados são comparadas se ocorrer um grande risco de segurança ou incidente de segurança de dados, o processador de dados é necessário para corrigir e eliminar os perigos ocultos; Responsabilidade legal de acordo com a lei. resutado do jogo do bicho da federal
Artigo 13 As medidas para avaliação da segurança de saída de dados em 7 de julho de 2022 (Ordem nº 11 do Escritório Nacional de Informações da Internet nº 11) e "Medidas de contrato de padrões de saída de informações pessoais" (Informações nacionais na Internet "(informações nacionais da Internet sobre a Internet sobre 22 de fevereiro de 2023 Se o escritório nº 13) e outros regulamentos relevantes forem inconsistentes com esses regulamentos, esses regulamentos forem aplicáveis.
Artigo 14 Esses regulamentos devem ser implementados a partir da data do anúncio.
Fonte: "Informação na Internet China" WeChat Public Conta
Fale conosco. Envie dúvidas, críticas ou sugestões para a nossa equipe através dos contatos abaixo:
Telefone: 0086-10-8805-0795
Email: portuguese@9099.com