ב-22 בפברואר 2023, מינהל מרחב הסייבר של סין (CAC) הנפיק את ה- "אמצעים עבור חוזה סטנדרטי לייצוא מידע אישי" (להלן "האמצעים", 个人信息出境标准合同办法) ו"החוזה הסטנדרטי לייצוא מידע אישי" (להלן "החוזה הסטנדרטי"両僯凐僐凐僁
בהתאם לסעיף 38 לחוק הגנת מידע אישי, כאשר מעבד מידע אישי מעביר מידע אישי לחו"ל, הוא יאמץ כל אחת משלוש הגישות הבאות: א) לעבור את הערכת הביטחון; ב) להשיג את אימות ההגנה; או ג) לחתום על חוזה סטנדרטי.
האמצעים מיועדים לגישה ג 'לחתום על חוזה אחיד'. באופן ספציפי:
- מעבד המידע האישי רשאי להסכים על תנאים אחרים עם הנמען בחו"ל, ובלבד שתנאים אלה אינם מתנגשים עם החוזה האחיד.
- ייצוא המידע האישי לא יתבצע עד שהחוזה האחיד ייכנס לתוקף.
- מעבד המידע האישי יגיש למינהל המרחב הקיברנטי המקומי המחוזית תוך 10 ימי עבודה מתאריך כניסת החוזה האחיד לתוקף.
החוזה האחיד של ה-CAC כולל בעיקר את ההגדרה והמרכיבים הבסיסיים של החוזה, ההתחייבויות החוזיות של מעבד המידע האישי והנמען בחו"ל, השפעת המדיניות והתקנות על הגנת המידע האישי במדינה או באזור של הנמען בחו"ל על ביצועי החוזה, זכויות נושא המידע האישי והתרופות הנלוות, כמו גם ביטול החוזה, אחריות להפרת חוזה, יישוב סכסוכים ועניינים נוספים. בנוסף, החוזה האחיד כולל גם שני נספחים הכוללים את הוראות ייצוא המידע האישי ותנאים נוספים המוסכמים על ידי שני הצדדים.
צילום שער מאת וולק שיה on Unsplash
תורמים: צוות תורמי צוות CJO
