Lingang New Area dari Zona Perdagangan Bebas Percontohan Shanghai (FTZ) telah merilis batch pertama daftar percobaan data umum untuk tiga sektor, memfasilitasi aliran data lintas batas untuk perusahaan yang beroperasi di area tersebut. Pengumuman ini mengikuti dengan erat rilis dari Daftar Negatif FTZ Tianjin, yang juga berupaya memfasilitasi aliran data lintas batas untuk perusahaan yang beroperasi di FTZ dengan menentukan jenis data yang dibatasi untuk diekspor tanpa prosedur persetujuan tertentu.
Batch pertama daftar data umum telah disediakan untuk bidang kendaraan terhubung cerdas, biofarmasi, dan reksa dana, tiga sektor dengan kehadiran signifikan di Lingang New Area. Daftar data umum bersifat berbasis skenario, yang berarti mereka menguraikan berbagai situasi di mana ekspor data diperlukan dan diizinkan secara bebas. Ini termasuk skenario, seperti produksi multinasional dan manufaktur kendaraan terhubung cerdas, uji klinis medis dan R&D, dan berbagi informasi untuk penelitian pasar dana.
Perusahaan yang diharuskan mengekspor data keluar dari Tiongkok untuk tujuan apa pun dalam daftar data umum akan diizinkan melakukannya tanpa harus menjalani prosedur kepatuhan tambahan yang biasanya diperlukan. Namun, ekspor informasi pribadi akan tetap tunduk pada batasan tertentu pada volume.
Daftar data umum akan diterapkan untuk periode percobaan satu tahun dari tanggal penerapannya, 16 Mei 2024.
Pada Januari 2024, Lingang New Area mengumumkan sistem baru untuk manajemen dan ekspor data di area tersebut, yang mencakup rilis dua katalog data, satu untuk data "penting" dan satu untuk data "umum". Sistem baru ini akan membantu memfasilitasi transfer data lintas batas (CBDT) untuk sektor-sektor utama di area tersebut dengan membedakan jenis data yang dibatasi atau tunduk pada langkah-langkah kepatuhan tambahan untuk diekspor (melalui daftar data penting) dan data yang dapat lebih mudah diekspor (melalui daftar data umum).
Pada bulan Maret, area tersebut merilis Langkah-langkah untuk Klasifikasi dan Manajemen Bertingkat Aliran Data Lintas Batasdi Zona Perdagangan Bebas Percontohan China (Shanghai) Area Khusus Lingang (Percobaan) (Langkah-langkah Manajemen CBDT Lingang), yang menguraikan aturan dan persyaratan untuk sistem baru ini, termasuk bagaimana perusahaan dapat menggunakan daftar data umum.
Perkembangan ini mengikuti banyak bulan upaya oleh pemerintah pusat Tiongkok serta otoritas lokal untuk meningkatkan lingkungan bisnis bagi perusahaan asing secara khusus, yang merupakan bagian inti dari upaya menyelesaikan masalah seputar ekspor data.
Penerapan daftar data umum
Daftar data umum hanya berlaku untuk perusahaan dan organisasi lain yang terdaftar di dan terlibat dalam CBDT di Lingang New Area dalam salah satu bidang yang ditentukan. Secara khusus, ini termasuk:
- Perusahaan, lembaga publik, asosiasi, dan organisasi yang terlibat dalam penelitian, produksi, dan penjualan farmasi, perangkat medis, reagen diagnostik, produk biologis, dan layanan terkait.
- Perusahaan manajemen investasi dana sekuritas yang diperdagangkan secara publik.
- Perusahaan, lembaga publik, asosiasi, dan organisasi yang terlibat dalam manufaktur otomotif, pasokan suku cadang dan perangkat lunak, distribusi, layanan purna jual, mobilitas, dan layanan terkait, melakukan kegiatan aliran data lintas batas di sektor kendaraan terhubung cerdas.
Namun, ini tidak berlaku untuk operator infrastruktur informasi kritis (CIIO) di bidang biofarmasi, kendaraan terhubung cerdas, atau reksa dana.
Aturan dan persyaratan untuk mengekspor data melalui daftar data umum
Perusahaan di Lingang New Area diharuskan mematuhi Langkah-langkah Manajemen CBDT Lingang, khususnya bagian tentang manajemen daftar data umum.
Untuk diizinkan mengekspor data yang termasuk dalam daftar data umum, perusahaan harus terlebih dahulu mengajukan permohonan ke Komite Manajemen Lingang New Area untuk pendaftaran dan pengarsipan data dalam daftar data umum. Data yang disetujui kemudian dapat mengalir bebas asalkan persyaratan manajemen yang relevan dipenuhi.
Perhatikan bahwa jika sebuah perusahaan ingin mengekspor informasi pribadi keluar dari Tiongkok, itu harus mematuhi peraturan Undang-Undang Perlindungan Informasi Pribadi (PIPL) dan langkah-langkah implementasi yang relevan, terutama Peraturan untuk Mempromosikan dan Menstandarisasi Aliran Data Lintas Batas. Ini berarti bahwa untuk mengekspor informasi pribadi secara bebas, harus telah memberikan informasi pribadi (tidak termasuk informasi pribadi sensitif) dari kurang dari 100.000 orang ke luar negeri sejak 1 Januari tahun berjalan.
Perusahaan yang melebihi ambang batas ini akan diharuskan menjalani salah satu dari tiga prosedur kepatuhan untuk ekspor informasi pribadi.
Kewajiban khusus lainnya saat memberikan informasi pribadi ke luar negeri termasuk memberi tahu individu tentang kegiatan lintas batas, memperoleh persetujuan individu, dan melakukan penilaian dampak perlindungan informasi pribadi.
Akhirnya, daftar data umum mencakup peringatan yang menyatakan bahwa data apa pun yang dapat membahayakan atau mempengaruhi kepentingan nasional, termasuk (tetapi tidak terbatas pada) kepentingan politik, teritorial, militer, ekonomi, budaya, sosial, teknologi, atau nuklir nasional, tidak termasuk dalam manajemen daftar data umum. Ini berarti jenis data ini akan memerlukan persetujuan tambahan untuk diekspor, meskipun ini belum diklarifikasi.
Aturan khusus untuk biofarmasi
Selain aturan umum, daftar data umum untuk biofarmasi menetapkan bahwa pemberian atau pemberian akses ke informasi sumber daya genetik manusia kepada organisasi asing, individu, atau lembaga yang didirikan atau dikendalikan oleh mereka tidak boleh membahayakan kesehatan masyarakat, keamanan nasional, atau kepentingan publik sosial.
Selain itu, untuk data apa pun yang melibatkan sumber daya genetik manusia dalam daftar data umum, pemroses data harus melaporkan dan menyerahkan cadangan informasi kepada otoritas kesehatan yang berwenang dari Dewan Negara sebelumnya. Jika ada potensi dampak pada kesehatan masyarakat, keamanan nasional, atau kepentingan publik sosial, tinjauan keamanan yang diselenggarakan oleh otoritas kesehatan yang berwenang dari Dewan Negara diperlukan.
Persyaratan khusus untuk reksa dana
Di bidang reksa dana, daftar data umum menetapkan bahwa jenis data tertentu tidak termasuk dalam daftar data umum. Ini termasuk data apa pun yang mempengaruhi atau membahayakan tatanan ekonomi nasional dan keamanan keuangan, serta data yang terutama digunakan oleh lembaga keuangan besar atau sangat besar dan node bisnis kunci dalam transaksi keuangan, yang umumnya diungkapkan kepada personel tertentu dan diakses atau digunakan hanya oleh mereka yang perlu tahu.
Persyaratan khusus untuk kendaraan cerdas dan terhubung
Daftar data umum untuk kendaraan cerdas dan terhubung menetapkan persyaratan tambahan untuk penanganan data dalam daftar:
- Data video dan gambar dalam daftar data umum tidak boleh mengandung informasi pribadi seperti wajah atau plat nomor.
- Nomor VIN kendaraan yang ditransmisikan melintasi batas negara ke penerima data tidak boleh dapat mengidentifikasi individu secara langsung atau tidak langsung.
- Data dalam daftar data umum tidak boleh ditransmisikan langsung dari kendaraan ke penerima luar negeri.
- Daftar data umum mengikuti prinsip kebutuhan minimal, yang berarti bahwa hanya data yang benar-benar diperlukan untuk skenario atau aktivitas tertentu yang disertakan.
Skenario dan data yang termasuk dalam daftar data umum
Ketiga daftar data umum bersama-sama mencakup 11 skenario spesifik yang dipisahkan menjadi 64 jenis data. Daftar reksa dana mencakup dua skenario dan 11 kategori data, daftar kendaraan cerdas dan terhubung memiliki empat skenario dan 23 jenis data, dan daftar farmasi mencakup lima skenario dan 30 jenis data.
Di bawah ini adalah contoh skenario dan jenis data yang diuraikan dalam daftar data umum.
| Contoh Skenario dan Jenis Data dalam Daftar Data Umum | ||
|---|---|---|
| Sektor | Skenario | Jenis data |
| Reksa dana | Penelitian Pasar: Untuk meningkatkan efisiensi dan kualitas penelitian domestik dan menarik investasi asing ke pasar Tiongkok, diperlukan agar data penelitian pasar dapat mengalir melintasi batas negara. Ini terutama mencakup data terkait laporan penelitian industri dan laporan analisis makroekonomi. | Laporan penelitian industri |
| Laporan analisis makroekonomi | ||
| Farmasi | Uji Klinis dan R&D: Untuk melakukan uji klinis multi-pusat internasional dan kegiatan R&D lainnya, serta untuk mengembangkan obat-obatan inovatif, perangkat, dan sebagainya, diperlukan agar data uji klinis dan R&D dapat mengalir melintasi batas negara. Ini terutama mencakup informasi pribadi dasar yang tidak teridentifikasi dan informasi kesehatan fisiologis dari subjek uji, serta informasi pribadi dasar, pendidikan, dan pekerjaan dari peneliti. | Informasi pribadi dasar yang tidak teridentifikasi dari subjek |
| Informasi kesehatan dan fisiologis subjek | ||
| Informasi pribadi dasar peneliti | ||
| Informasi pendidikan peneliti | ||
| Kendaraan cerdas dan terhubung | Produksi dan Manufaktur Lintas Batas: Untuk memastikan konsistensi kualitas produk, memastikan keselamatan jalur produksi, meningkatkan efisiensi produksi, dan mengurangi biaya produksi, kendaraan cerdas dan terhubung memerlukan aliran lintas batas data produksi dan manufaktur global selama proses produksi lintas batas. Ini terutama mencakup data terkait manajemen produksi, pengadaan suku cadang dan bahan, manajemen inventaris, manajemen kualitas, remanufaktur suku cadang cacat, dan rantai pasokan logistik. | Manajemen manufaktur |
| Inventaris | ||
| Suku cadang | ||
| Remanufaktur | ||
| Rantai pasokan logistik |
Perhatikan bahwa Komite Manajemen Lingang New Area bertugas untuk terus memperbarui daftar data umum dan memberi tahu pemroses data tentang pembaruan tersebut. Ini berarti bahwa daftar data dapat diperluas di masa depan.
Selain itu, catatan data mencatat bahwa jika katalog "data penting" berbasis skenario dirilis untuk sektor tertentu, daftar data umum di sektor tersebut akan otomatis menjadi tidak valid.
Dampak potensial dari daftar data pada bisnis di Lingang New Area
Seperti halnya dengan daftar negatif FTZ Tianjin, daftar data umum untuk Lingang New Area adalah alat yang berguna karena mereka memperjelas jenis data yang umumnya diizinkan untuk diekspor oleh perusahaan tanpa banyak hambatan administratif. Tanpa adanya daftar semacam itu sebelumnya, sulit bagi perusahaan untuk menilai data mana yang dianggap "penting" dan oleh karena itu tunduk pada persyaratan kepatuhan yang lebih ketat.
Pada saat yang sama, mekanisme Lingang New Area untuk menangani aliran data lintas batas lebih ketat daripada model FTZ Tianjin, yang menguraikan jenis data yang tidak dapat diekspor secara bebas, dengan implikasi bahwa data apa pun yang tidak termasuk dalam daftar dapat diekspor secara bebas (dengan beberapa batasan). Ini berarti lebih banyak jenis data yang pada dasarnya diizinkan dalam model FTZ Tianjin daripada model Lingang New Area.
Namun demikian, diharapkan bahwa batch awal daftar data umum akan diperluas dan bahwa lingkungan keseluruhan untuk ekspor data akan menjadi kurang ketat seiring waktu.
Pada saat yang sama, perusahaan yang menangani data yang termasuk dalam daftar data umum masih akan diminta untuk mengajukan permohonan ke Komite Manajemen Lingang New Area dan mendapatkan persetujuan untuk skenario ekspor data tertentu, yang berarti bahwa masih ada beban administratif pada perusahaan, meskipun lebih kecil. Setelah persetujuan, CBDT untuk kegiatan yang ditentukan akan menjadi jauh lebih mudah.
Akhirnya, daftar data umum mempertahankan pembatasan pada volume informasi pribadi yang dapat diekspor oleh perusahaan sebelum memicu salah satu dari tiga prosedur kepatuhan – menjalani tinjauan keamanan oleh Administrasi Keamanan Siber China (CAC), menandatangani kontrak standar dengan penerima data di luar negeri, atau menjalani sertifikasi keamanan ekspor data oleh lembaga pihak ketiga. Ini berarti bahwa sebagaimana adanya saat ini, peraturan tentang ekspor informasi pribadi di Lingang New Area tidak lebih longgar daripada di tempat lain di China.
Lingang New Area adalah rumah bagi sejumlah perusahaan multinasional besar yang akan dapat memanfaatkan peraturan baru dan akan memiliki kemampuan untuk dengan mudah menangani tugas administratif mengajukan persetujuan ekspor data. Ini termasuk perusahaan seperti Tesla, BMW, Ford, dan Novo Nordisk.
