Jangan transfer informasi pribadi ke luar negeri secara sembarangan; patuhi ketentuan dan ambang batas hukum yang berlaku. — Ada konteks luar negeri

Rujukan asing; periksa aturan Indonesia. Mengirim informasi pengguna di dalam negeri ke mesin di luar negeri disebut transfer ke luar, dan menaruh server di luar negeri dihitung sama. Biasanya harus lolos penilaian keamanan otoritas ruang siber (网信部门), atau melakukan sertifikasi, atau menandatangani kontrak standar. Kalau jumlah kumulatif pada tahun itu kurang dari 100000 orang dan tidak berisi informasi sensitif, 3 hal itu tidak perlu. Kamu juga harus memberi tahu pengguna siapa di luar negeri yang menerima data itu dan untuk apa data dipakai, lalu meminta persetujuannya secara terpisah.

Biaya

Tanpa biaya. Cara paling gampang adalah menyimpan data pengguna di dalam Tiongkok. Jika pengiriman ke luar negeri tidak bisa dihindari, ikuti kontrak standar atau dapatkan sertifikasi yang tepat.

Manfaat

Untuk menyediakan informasi pribadi secara sah kepada entitas luar negeri — baik kepada perusahaan asing maupun server asing — setidaknya 1 dari 4 kondisi harus dipenuhi: lulus penilaian keamanan oleh Administrasi Siber; mendapatkan sertifikasi perlindungan informasi pribadi; menandatangani kontrak standar yang dibuat oleh Administrasi Siber; atau memenuhi persyaratan lain yang ditetapkan oleh undang-undang atau peraturan administratif. Selain itu, kamu harus memberi tahu pengguna tentang nama penerima di luar negeri, rincian kontak, tujuan pemrosesan, metode, dan jenis data yang terlibat, serta mendapatkan persetujuan terpisah dari mereka. Batas ambang berlaku berdasarkan jumlah pengguna kumulatif. Untuk sebagian besar bisnis yang tidak diklasifikasikan sebagai operator infrastruktur informasi penting, ambang batas pembebasan adalah “kurang dari 100000 catatan pribadi (tidak termasuk informasi sensitif) yang ditransfer ke luar negeri dalam satu tahun kalender.” Di bawah ambang batas ini, tidak diperlukan penilaian, kontrak, atau sertifikasi. Antara 100000 hingga 1000000 catatan, kontrak standar atau sertifikasi bersifat wajib. Untuk lebih dari 1000000 catatan, atau ketika informasi sensitif dari lebih dari 10000 individu terlibat, penilaian keamanan formal diperlukan (berlaku secara nasional sejak Maret 2024).

Catatan

Indonesia: gunakan langkah setempat untuk bab 26; hak, denda, dan tenggat asing bukan aturan Indonesia. Catatan sumber: Menaruh server di luar negeri bukan berarti “data tidak pernah keluar dari Tiongkok.” Kalau seorang pengguna mendaftar di dalam Tiongkok dan datanya dikirim ke server luar negeri, hal itu tetap terhitung transfer lintas batas. Ada situasi tertentu yang bebas dari penilaian, sertifikasi, atau kontrak standar: belanja lintas batas, pengiriman barang, atau pemesanan tiket pesawat/hotel, selama hal tersebut memang diperlukan untuk menjalankan kontrak dengan pengguna. Ingat juga, jumlah pengguna dihitung secara kumulatif mulai 1 Januari tiap tahun, bukan berdasarkan rentang waktu 12 bulan yang berjalan.

Sumber · 3

1. 全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
2. 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. gov.cn/gongbao/2024/issue_11366/202405/conten…
3. 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. cac.gov.cn/2022-07/07/c_1658811536396503.htm