لا تنقل المعلومات الشخصية إلى الخارج اعتباطا، فالخروج يخضع لشروط قانونية وحدود عددية
معدّلالمستوى Aفائدة متوسطةالحريةمجانيوقت متوسطبلا إرادة
نقل معلومات المستخدم داخل البلاد إلى جهاز في الخارج يسمى خروجا للبيانات، ووضع الخادم في الخارج كذلك. وفي العادة يلزم اجتياز تقييم أمني لدى جهة الفضاء السيبراني، أو الحصول على اعتماد، أو توقيع عقد معياري. وإذا كان المجموع في السنة أقل من 100000 شخص ولا يشمل معلومات حساسة، تُعفى هذه الإجراءات 3. ويجب أيضا إخبار المستخدم بمن يستلم البيانات في الخارج ولأي غرض، وأخذ موافقته على حدة.
- التكلفة
- لا تكلفة في الأمر. والحل الأبسط إبقاء بيانات المستخدمين داخل الصين. وإذا تعذر تجنب النقل إلى الخارج فاتبع العقود المعيارية أو احصل على الاعتماد المناسب.
- الفائدة
- لتقديم المعلومات الشخصية بصورة مشروعة إلى جهات في الخارج، سواء شركات أجنبية أو خوادم أجنبية، يجب استيفاء شرط واحد على الأقل من أربعة: اجتياز تقييم أمني من إدارة الفضاء السيبراني، أو الحصول على اعتماد حماية المعلومات الشخصية، أو توقيع عقد معياري وضعته إدارة الفضاء السيبراني، أو استيفاء متطلبات أخرى تضعها القوانين أو اللوائح الإدارية. ويجب أيضا إبلاغ المستخدمين باسم المستلم في الخارج وبيانات الاتصال وغرض المعالجة وطرقها وأنواع البيانات المعنية والحصول على موافقتهم المنفصلة. وتنطبق حدود عددية حسب إجمالي أعداد المستخدمين. فبالنسبة إلى معظم الأعمال غير المصنفة مشغلة لبنية تحتية معلوماتية حرجة تكون عتبة الإعفاء أقل من 100,000 سجل شخصي (دون المعلومات الحساسة) تنقل إلى الخارج في السنة التقويمية، ويُحسب التراكم من 1 يناير (1). ودون هذه العتبة لا يلزم تقييم أو عقد أو اعتماد. وبين 100,000 و1,000,000 سجل يلزم عقد معياري أو اعتماد. ولأكثر من 1,000,000 سجل، أو عند شمول معلومات حساسة لأكثر من 10,000 فرد، يلزم تقييم أمني رسمي على مستوى البلاد منذ 3-2024.
- ملاحظات
- استضافة الخوادم في الخارج لا تعادل بقاء البيانات داخل الصين. فإذا سجل مستخدم داخل الصين وأرسلت بياناته إلى خوادم أجنبية فهذا نقل عبر الحدود أيضا. وتعفى سيناريوهات معينة من التقييم والاعتماد والعقود المعيارية: التسوق عبر الحدود والشحن والحجز للرحلات والفنادق، بشرط أن تكون لازمة لتنفيذ عقد يكون المستخدم طرفا فيه. ولاحظ أيضا أن أعداد المستخدمين تحسب تراكميا اعتبارا من 1-1 من كل سنة، لا كفترة متجددة من 12 شهرا.
المصادر · 3
- 全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
- 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. gov.cn/gongbao/2024/issue_11366/202405/conten…
- 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. cac.gov.cn/2022-07/07/c_1658811536396503.htm