Il 30 giugno 2022, la Cyberspace Administration of China (CAC) ha pubblicato la bozza "Disposizioni contrattuali standard per l'esportazione di informazioni personali" (个人信息出境标准合同规定(征求意见稿), di seguito denominata "Bozza") per commento pubblico fino al 29 luglio 2022.
La bozza prevede clausole tipo e requisiti specifici per un "contratto standard" per chiarire come le aziende possono trasferire informazioni personali al di fuori dei confini della Repubblica popolare cinese.
Secondo la Bozza, i responsabili del trattamento delle informazioni personali (PI) che forniscono PI all'estero devono firmare Contratti Standard con destinatari esteri secondo le disposizioni della Bozza, a condizione che:
- sono gestori di infrastrutture informatiche non critiche;
- elaborano le PI di meno di un milione di persone;
- dal 1° gennaio dell'anno precedente hanno trasferito all'estero meno di 100,000 PI di persone; e
- dal 1° gennaio dell'anno precedente hanno trasferito all'estero meno di 10,000 PI sensibili di persone.
Foto di copertina di Xu A su Unsplash
Collaboratori: Team di collaboratori dello staff CJO