CHINA SYSTEM · OPERATING LOGIC
从运行结构理解概念
先识别出境行为与数据类型
向境外总部、云或合作方传输,或允许境外远程访问,都可能构成数据出境。应先分类个人信息、敏感个人信息、重要数据、核心数据与一般业务数据。
安全评估适用于重要数据和大规模出境
安全评估适用于重要数据或达到规模门槛的个人信息出境,审查目的、范围、接收方、合同、安全措施以及国家安全和个人权益风险。
标准合同与认证是不同路径
个人信息出境标准合同与保护认证是两种不同路径,均不能替代告知同意、最小必要、影响评估、权利保障和事件响应;达到安全评估门槛时不能自行改走其他路径。
2024年新规与自贸区便利化部分场景
2024年规定为国际贸易、跨境运输、学术、全球生产营销、跨境人力和小规模个人信息等部分场景提供便利;自贸区负面清单外可免三类程序,但核心重要数据和其他法律仍适用。
韩国企业应先画数据流,再签合同
韩国企业应绘制中国客户、员工、设备数据经服务器、API和远程访问流向韩国与第三国的全流程,并核验再委托、保存、删除、政府请求、事件和技术控制。
