शंघाई लिंगांग नया क्षेत्र डेटा निर्यात के लिए श्वेतसूची जारी करता है, सीमा-पार डेटा प्रवाह को सुगम बनाता है।

शंघाई पायलट फ्री ट्रेड ज़ोन (FTZ) के लिंगांग न्यू एरिया ने तीन क्षेत्रों के लिए सामान्य डेटा की परीक्षण सूचियों का पहला बैच जारी किया है, जो क्षेत्र में संचालन करने वाली कंपनियों के लिए सीमा-पार डेटा प्रवाह को सुविधाजनक बनाता है। यह घोषणा के तुरंत बाद की गई है तियानजिन FTZ की नकारात्मक सूची, जो इसी तरह FTZ में संचालन करने वाली कंपनियों के लिए सीमा-पार डेटा प्रवाह को सुविधाजनक बनाने का प्रयास करता है, यह निर्दिष्ट करके कि कौन से डेटा प्रकार बिना कुछ अनुमोदन प्रक्रियाओं के निर्यात से प्रतिबंधित हैं।

पहली बैच की सामान्य डेटा सूचियाँ निम्नलिखित क्षेत्रों के लिए प्रदान की गई हैं बुद्धिमान जुड़े वाहन, जैवफार्मास्यूटिकल्स, और म्यूचुअल फंड, लिंगांग न्यू एरिया में महत्वपूर्ण उपस्थिति वाले तीन क्षेत्र। सामान्य डेटा सूचियाँ परिदृश्य-आधारित हैं, जिसका अर्थ है कि वे विभिन्न स्थितियों को रेखांकित करती हैं जिनमें डेटा निर्यात की आवश्यकता होती है और स्वतंत्र रूप से अनुमति दी जाती है। इनमें परिदृश्य शामिल हैं, जैसे बहुराष्ट्रीय उत्पादन और बुद्धिमान जुड़े वाहनों का निर्माण, चिकित्सा नैदानिक परीक्षण और अनुसंधान एवं विकास, और फंड बाजार अनुसंधान के लिए जानकारी साझा करना।

कंपनियां जिन्हें सामान्य डेटा सूचियों में किसी भी उद्देश्य के लिए चीन से डेटा निर्यात करने की आवश्यकता होती है, उन्हें ऐसा करने की अनुमति दी जाएगी बिना किसी अतिरिक्त अनुपालन प्रक्रियाओं से गुजरने की आवश्यकता के। हालांकि, व्यक्तिगत जानकारी के निर्यात पर मात्रा पर कुछ प्रतिबंध लागू रहेंगे।

सामान्य डेटा सूचियाँ उनके कार्यान्वयन की तारीख, 16 मई, 2024 से एक वर्ष की परीक्षण अवधि के लिए लागू की जाएंगी।

जनवरी 2024 में, लिंगांग न्यू एरिया ने क्षेत्र में डेटा प्रबंधन और निर्यात के लिए एक नई प्रणाली की घोषणा की, जिसमें दो डेटा कैटलॉग की रिलीज़ शामिल थी, एक "महत्वपूर्ण" डेटा के लिए और एक "सामान्य" डेटा के लिए। यह नई प्रणाली क्षेत्र में प्रमुख क्षेत्रों के लिए सीमा-पार डेटा स्थानांतरण (CBDT) को सुविधाजनक बनाएगी, जो उन डेटा प्रकारों को स्पष्ट करती है जो निर्यात के लिए प्रतिबंधित हैं या अतिरिक्त अनुपालन उपायों के अधीन हैं (महत्वपूर्ण डेटा सूचियों के माध्यम से) और डेटा जो अधिक आसानी से निर्यात किया जा सकता है (सामान्य डेटा सूचियों के माध्यम से)।

मार्च में, क्षेत्र ने जारी किया डेटा सीमा-पार प्रवाह के वर्गीकरण और ग्रेडेड प्रबंधन के उपाय (चीन (शंघाई) पायलट फ्री ट्रेड ज़ोन लिंगांग विशेष क्षेत्र (परीक्षण) में) ("लिंगांग CBDT प्रबंधन उपाय"), जिसने इस नई प्रणाली के लिए नियमों और आवश्यकताओं को रेखांकित किया, जिसमें यह भी शामिल है कि कंपनियां सामान्य डेटा सूचियों का उपयोग कैसे कर सकती हैं।

ये विकास केंद्रीय चीनी सरकार और स्थानीय अधिकारियों द्वारा विशेष रूप से विदेशी कंपनियों के लिए व्यापार वातावरण में सुधार के लिए कई महीनों के प्रयासों का अनुसरण करते हैं, जिनमें से एक मुख्य हिस्सा डेटा निर्यात से संबंधित समस्याओं का समाधान करना रहा है।

सामान्य डेटा सूचियों की प्रयोज्यता

सामान्य डेटा सूचियाँ केवल उन कंपनियों और अन्य संगठनों पर लागू होती हैं जो लिंगांग न्यू एरिया में पंजीकृत हैं और निर्दिष्ट क्षेत्रों में CBDT में लगे हुए हैं। विशेष रूप से, इनमें शामिल हैं:

• कंपनियां, सार्वजनिक संस्थान, संघ और संगठन जो फार्मास्यूटिकल्स, चिकित्सा उपकरण, नैदानिक अभिकर्मक, जैविक उत्पादों और संबंधित सेवाओं के अनुसंधान, उत्पादन और बिक्री में शामिल हैं।
• सार्वजनिक रूप से उठाए गए प्रतिभूति निवेश फंड प्रबंधन कंपनियां।
• कंपनियां, सार्वजनिक संस्थान, संघ और संगठन जो ऑटोमोटिव निर्माण, पुर्जों और सॉफ़्टवेयर आपूर्ति, वितरण, बिक्री के बाद सेवाएं, गतिशीलता और संबंधित सेवाओं में लगे हुए हैं, बुद्धिमान और जुड़े वाहन क्षेत्र में सीमा-पार डेटा प्रवाह गतिविधियों का संचालन कर रहे हैं।

हालांकि, यह महत्वपूर्ण सूचना अवसंरचना ऑपरेटरों (CIIOs) पर लागू नहीं होता है जो जैवफार्मास्यूटिकल्स, बुद्धिमान और जुड़े वाहन, या म्यूचुअल फंड के क्षेत्रों में हैं।

सामान्य डेटा सूचियों के माध्यम से डेटा निर्यात के लिए नियम और आवश्यकताएं

लिंगांग न्यू एरिया में कंपनियों को लिंगांग CBDT प्रबंधन उपायों का पालन करना आवश्यक है, विशेष रूप से सामान्य डेटा सूचियों के प्रबंधन के अनुभाग का।

सामान्य डेटा सूचियों में शामिल डेटा को निर्यात करने की अनुमति प्राप्त करने के लिए, कंपनियों को पहले लिंगांग न्यू एरिया प्रबंधन समिति के पास सामान्य डेटा सूची में डेटा के पंजीकरण और फाइलिंग के लिए आवेदन करना होगा। अनुमोदित डेटा तब स्वतंत्र रूप से प्रवाहित हो सकता है बशर्ते कि प्रासंगिक प्रबंधन आवश्यकताओं को पूरा किया जाए।

ध्यान दें कि यदि कोई कंपनी चीन से व्यक्तिगत जानकारी निर्यात करना चाहती है, तो उसे व्यक्तिगत जानकारी संरक्षण कानून (PIPL) के नियमों का पालन करना होगा और प्रासंगिक कार्यान्वयन उपाय, विशेष रूप से सीमा-पार डेटा प्रवाह को बढ़ावा देने और मानकीकृत करने के लिए नियम. इसका अर्थ है कि व्यक्तिगत जानकारी को स्वतंत्र रूप से निर्यात करने के लिए, इसे वर्तमान वर्ष की 1 जनवरी से 100,000 से कम लोगों की व्यक्तिगत जानकारी (संवेदनशील व्यक्तिगत जानकारी को छोड़कर) विदेश में प्रदान की जानी चाहिए।

जो कंपनियां इस सीमा को पार करती हैं, उन्हें व्यक्तिगत जानकारी निर्यात के लिए तीन अनुपालन प्रक्रियाओं में से एक का पालन करना होगा।

व्यक्तिगत जानकारी को विदेश में प्रदान करते समय अन्य विशिष्ट दायित्वों में व्यक्तियों को सीमा पार गतिविधियों की सूचना देना, व्यक्तिगत सहमति प्राप्त करना, और व्यक्तिगत जानकारी संरक्षण प्रभाव आकलन करना शामिल है।

अंत में, सामान्य डेटा सूचियों में एक चेतावनी शामिल है जो कहती है कि कोई भी डेटा जो राष्ट्रीय हितों को नुकसान पहुंचा सकता है या प्रभावित कर सकता है, जिसमें (लेकिन सीमित नहीं है) राष्ट्रीय राजनीतिक, क्षेत्रीय, सैन्य, आर्थिक, सांस्कृतिक, सामाजिक, तकनीकी, या परमाणु हित शामिल हैं, सामान्य डेटा सूची प्रबंधन में शामिल नहीं हैं। इसका अर्थ है कि इन प्रकार के डेटा को निर्यात करने के लिए अतिरिक्त अनुमोदनों की आवश्यकता होगी, हालांकि इन्हें अभी तक स्पष्ट नहीं किया गया है।

बायोफार्मास्यूटिकल्स के लिए विशिष्ट नियम

सामान्य नियमों के अलावा, बायोफार्मास्यूटिकल्स के लिए सामान्य डेटा सूची में यह निर्धारित किया गया है कि मानव आनुवंशिक संसाधन जानकारी को विदेशी संगठनों, व्यक्तियों, या उनके द्वारा स्थापित या नियंत्रित संस्थानों को प्रदान करने या पहुंच देने से सार्वजनिक स्वास्थ्य, राष्ट्रीय सुरक्षा, या सामाजिक सार्वजनिक हितों को नुकसान नहीं पहुंचना चाहिए।

इसके अलावा, सामान्य डेटा सूची में मानव आनुवंशिक संसाधनों से संबंधित किसी भी डेटा के लिए, डेटा प्रोसेसर को राज्य परिषद के सक्षम स्वास्थ्य प्राधिकरण को पहले से रिपोर्ट करना और जानकारी बैकअप जमा करना आवश्यक है। यदि सार्वजनिक स्वास्थ्य, राष्ट्रीय सुरक्षा, या सामाजिक सार्वजनिक हितों पर प्रभाव की संभावना है, तो राज्य परिषद के सक्षम स्वास्थ्य प्राधिकरण द्वारा आयोजित एक सुरक्षा समीक्षा की आवश्यकता होती है।

म्यूचुअल फंड के लिए विशिष्ट आवश्यकताएं

म्यूचुअल फंड के क्षेत्र में, सामान्य डेटा सूची में यह निर्दिष्ट किया गया है कि कुछ प्रकार के डेटा सामान्य डेटा सूची में शामिल नहीं हैं। इसमें कोई भी डेटा शामिल है जो राष्ट्रीय आर्थिक व्यवस्था और वित्तीय सुरक्षा को प्रभावित करता है या खतरे में डालता है, साथ ही बड़े या बहुत बड़े वित्तीय संस्थानों और वित्तीय लेनदेन में प्रमुख व्यावसायिक नोड्स द्वारा मुख्य रूप से उपयोग किया जाता है, जो आमतौर पर विशिष्ट कर्मियों को प्रकट किया जाता है और केवल उन लोगों द्वारा एक्सेस या उपयोग किया जाता है जिन्हें जानने की आवश्यकता होती है।

बुद्धिमान और जुड़े वाहनों के लिए विशिष्ट आवश्यकताएं

बुद्धिमान और जुड़े वाहनों के लिए सामान्य डेटा सूची में सूची में डेटा के प्रबंधन के लिए अतिरिक्त आवश्यकताएं निर्धारित की गई हैं:

• सामान्य डेटा सूची में वीडियो और छवि डेटा में व्यक्तिगत जानकारी जैसे चेहरे या लाइसेंस प्लेट शामिल नहीं होनी चाहिए।
• वाहन VIN नंबर जो सीमा पार डेटा प्राप्तकर्ताओं को प्रेषित किए जाते हैं, वे व्यक्तियों की सीधे या अप्रत्यक्ष रूप से पहचान नहीं कर सकते।
• सामान्य डेटा सूची में डेटा को सीधे वाहनों से विदेशी प्राप्तकर्ताओं को प्रेषित नहीं किया जाना चाहिए।
• सामान्य डेटा सूची न्यूनतम आवश्यकता के सिद्धांत का पालन करती है, जिसका अर्थ है कि केवल वही डेटा शामिल किया जाता है जो विशिष्ट परिदृश्य या गतिविधि के लिए सख्ती से आवश्यक है।

सामान्य डेटा सूचियों में शामिल परिदृश्य और डेटा

तीन सामान्य डेटा सूचियां मिलकर 11 विशिष्ट परिदृश्यों को कवर करती हैं जिन्हें 64 डेटा प्रकारों में विभाजित किया गया है। म्यूचुअल फंड सूची में दो परिदृश्य और 11 डेटा श्रेणियां शामिल हैं, बुद्धिमान और जुड़े वाहनों की सूची में चार परिदृश्य और 23 डेटा प्रकार हैं, और फार्मास्यूटिकल्स सूची में पांच परिदृश्य और 30 डेटा प्रकार शामिल हैं।

नीचे सामान्य डेटा सूचियों में उल्लिखित परिदृश्यों और डेटा प्रकारों का एक नमूना दिया गया है।

ध्यान दें कि लिंगांग न्यू एरिया प्रबंधन समिति को सामान्य डेटा सूचियों को लगातार अपडेट करने और डेटा प्रोसेसर को अपडेट की जानकारी देने का कार्य सौंपा गया है। इसका मतलब है कि भविष्य में डेटा सूचियों का विस्तार किया जा सकता है।

इसके अलावा, डेटा सूचियाँ नोट करती हैं कि यदि किसी दिए गए क्षेत्र के लिए एक परिदृश्य-आधारित "महत्वपूर्ण डेटा" कैटलॉग जारी किया जाता है, तो उस क्षेत्र में सामान्य डेटा सूची स्वचालित रूप से अमान्य हो जाएगी।

लिंगांग न्यू एरिया में व्यवसायों पर डेटा सूचियों का संभावित प्रभाव

जैसा कि तियानजिन FTZ नकारात्मक सूची के मामले में है, लिंगांग न्यू एरिया के लिए सामान्य डेटा सूचियाँ एक सहायक उपकरण हैं क्योंकि वे उन प्रकार के डेटा को स्पष्ट करती हैं जिन्हें कंपनियाँ आमतौर पर बिना अधिक प्रशासनिक बाधाओं के निर्यात करने की अनुमति देती हैं। पहले किसी भी ऐसी सूचियों की अनुपस्थिति में, कंपनियों के लिए यह आकलन करना कठिन था कि कौन सा डेटा "महत्वपूर्ण" माना जाता है और इसलिए सख्त अनुपालन आवश्यकताओं के अधीन है।

उसी समय, लिंगांग न्यू एरिया का सीमा-पार डेटा प्रवाह संभालने का तंत्र तियानजिन FTZ के मॉडल की तुलना में अधिक प्रतिबंधात्मक है, जो उन प्रकार के डेटा को निर्दिष्ट करता है जिन्हें स्वतंत्र रूप से निर्यात नहीं किया जा सकता है, जिसका अर्थ है कि जो डेटा सूची में शामिल नहीं है उसे स्वतंत्र रूप से निर्यात किया जा सकता है (कुछ सीमाओं के साथ)। इसका मतलब है कि तियानजिन FTZ मॉडल में लिंगांग न्यू एरिया मॉडल की तुलना में अधिक प्रकार के डेटा प्रभावी रूप से श्वेतसूचीबद्ध हैं।

फिर भी, यह अपेक्षित है कि सामान्य डेटा सूचियों के प्रारंभिक बैच को विस्तारित किया जाएगा और इस प्रकार डेटा निर्यात के लिए समग्र वातावरण समय के साथ कम प्रतिबंधात्मक हो जाएगा।

उसी समय, जो कंपनियाँ डेटा संभालती हैं जो सामान्य डेटा सूचियों में शामिल है, उन्हें अभी भी लिंगांग न्यू एरिया प्रबंधन समिति को आवेदन करना होगा और विशिष्ट डेटा निर्यात परिदृश्यों के लिए अनुमोदन प्राप्त करना होगा, जिसका मतलब है कि कंपनियों पर अभी भी एक प्रशासनिक बोझ है, हालांकि छोटा। अनुमोदन के बाद, निर्दिष्ट गतिविधियों के लिए CBDT काफी आसान होगा।

अंत में, सामान्य डेटा सूचियाँ उस व्यक्तिगत जानकारी की मात्रा पर प्रतिबंध बनाए रखती हैं जिसे एक कंपनी निर्यात कर सकती है इससे पहले कि वह तीन अनुपालन प्रक्रियाओं में से एक को ट्रिगर करे - चीन की साइबर सुरक्षा प्रशासन (CAC) द्वारा सुरक्षा समीक्षा से गुजरना, डेटा के विदेशी प्राप्तकर्ता के साथ एक मानक अनुबंध पर हस्ताक्षर करना, या किसी तृतीय-पक्ष एजेंसी द्वारा डेटा निर्यात सुरक्षा प्रमाणन से गुजरना। इसका मतलब है कि वर्तमान में, लिंगांग न्यू एरिया में व्यक्तिगत जानकारी निर्यात पर नियम चीन के अन्य हिस्सों की तुलना में अधिक उदार नहीं हैं।

लिंगांग न्यू एरिया कई बड़े बहुराष्ट्रीय कंपनियों का घर है जो नए नियमों से लाभान्वित हो सकेंगी और डेटा निर्यात अनुमोदन के लिए आवेदन करने के प्रशासनिक कार्य को आसानी से संभाल सकेंगी। इनमें टेस्ला, बीएमडब्ल्यू, फोर्ड, और नोवो नॉर्डिस्क जैसी कंपनियाँ शामिल हैं।