Под действие новых правил попадут операторы, которые передают за границу от 100 000 до 1 млн единиц персональной информации или менее 10 000 единиц чувствительной персональной информации.
Администрация киберпространства Китая (CAC) собирает комментарии общественности к новым правилам трансграничной передачи персональных данных, устанавливающих границы для обработчиков данных и их обязанности по защите национальной безопасности.
Новые меры предложены с целью облегчения трансграничного потока персональной информации, стандартизации процедуры защиты и сертификации персональной информации за рубежом, а также содействия эффективному, удобному и безопасному трансграничному потоку персональной информации, говорится в сообщении CAC.
Новые положения согласуются с Законом о защите персональной информации и с другими законами и правилами.
Предложенные правила будут регулировать передачу личных данных, собранных в Китае, за рубеж, доступ и загрузку этих данных зарубежными организациями и частными лицами, а также обработку персональной информации, находящейся в Китае, за пределами страны.
Операторы некритической информационной инфраструктуры и обработчики информации, которые передают за границу от 100 000 до 1 миллиона единиц персональной информации или передают менее 10 000 единиц чувствительной персональной информации, будут подпадать под действие новых правил.
Кроме того, требуется, чтобы учреждения, занимающиеся профессиональной сертификацией и аккредитацией, завершили процесс подачи документов в CAC.
Согласно предложенным правилам, учреждения профессиональной сертификации должны незамедлительно сообщать в CAC и соответствующие департаменты в случае обнаружения исходящей деятельности с персональными данными, угрожающей национальной безопасности, общественным интересам или существенно влияющей на связанные с персональными данными права и интересы граждан.
Предложенные положения обязывают государственные ведомства, занимающиеся защитой персональной информации, сертификационные учреждения и их сотрудников строго соблюдать закон, сохранять конфиденциальность личной жизни, персональной информации, коммерческой тайны, деловой информации, полученной при исполнении служебных обязанностей, и принимать меры к тому, чтобы соответствующие данные не разглашались, не использовались и не предоставлялись другим лицам незаконным образом.
Предоставить комментарии по проекту правил можно до 3 февраля.
Источник: Global Times
