Информацию пользователей нельзя просто так передавать за пределы страны — для этого есть законные требования и ограничения по количеству людей

Передать сведения пользователя из Китая на машину за границей — это уже вывоз, и если сам сервер стоит за границей, считается так же. Обычно нужна оценка безопасности у ведомства по делам киберпространства, либо сертификация, либо стандартный договор. Если за этот год накопилось меньше 100000 человек и чувствительных сведений нет, все три процедуры не нужны. Ещё скажите пользователю, кто за границей получает сведения и зачем их берёт, и отдельно спросите его согласие.

Стоимость

Бесплатно. Самый простой способ — оставить данные пользователей внутри страны. Если передача за границу всё же необходима, следует заключить стандартный договор или пройти соответствующую сертификацию.

Эффект

Передача персональных данных за пределы страны допустима лишь при выполнении одного из четырёх условий: прохождение проверки безопасности, сертификация по защите персональных данных, заключение стандартного договора или иные требования, установленные законом. Помимо этого, компания обязана сообщить пользователю название получателя данных, его контактную информацию, цели и способы обработки, а также виды передаваемой информации, а также предоставить ему возможность воспользоваться своими правами. Для этого требуется отдельное согласие пользователя. Пороги передачи данных рассчитываются по накопительной сумме за календарный год. Обычные компании, не относящиеся к операторам критической информационной инфраструктуры, освобождаются от обязанностей, если за год передали менее 100 тысяч человек данных (без учёта конфиденциальной информации). При передаче от 100 тысяч до 1 миллиона человек требуется заключение стандартного договора или сертификация; при превышении 1 миллиона человек или при передаче более 10 тысяч записей с конфиденциальной информацией — обязательная проверка безопасности (с марта 2024 года по всей стране).

Примечания

Размещение сервера за пределами страны не означает, что данные не вывозятся. Если пользователь зарегистрирован в Китае, а его данные передаются на зарубежный сервер, это уже считается вывозом. Исключение составляют случаи, когда передача данных необходима для заключения или исполнения договора с участием пользователя — например, при международных покупках, доставке посылок или бронировании билетов и отелей. При этом подсчёт количества людей ведётся по накопительной сумме с 1 января текущего года, а не за последние 12 месяцев.

Источники · 3

1. 全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
2. 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. gov.cn/gongbao/2024/issue_11366/202405/conten…
3. 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. cac.gov.cn/2022-07/07/c_1658811536396503.htm