Новый район Линган Шанхайской пилотной зоны свободной торговли (FTZ) выпустил первую партию пробных списков общих данных для трех секторов, облегчая трансграничные потоки данных для компаний, работающих в этом районе. Это объявление тесно связано с выпуском Негативный список FTZ Тяньцзинь, который аналогично стремится облегчить трансграничные потоки данных для компаний, работающих в FTZ, уточняя типы данных, которые ограничены для экспорта без определенных процедур одобрения.
Первая партия общих списков данных была предоставлена для областей интеллектуальные подключенные транспортные средства, биофармацевтика и взаимные фонды, три сектора, имеющие значительное присутствие в Новом районе Линган. Общие списки данных основаны на сценариях, что означает, что они описывают различные ситуации, в которых экспорт данных требуется и свободно разрешен. Эти сценарии включают, например, многонациональное производство и производство интеллектуальных подключенных транспортных средств, медицинские клинические испытания и НИОКР, а также обмен информацией для исследования фондового рынка.
Компании, которым необходимо экспортировать данные из Китая для любых целей, указанных в общих списках данных, будут иметь возможность сделать это без прохождения дополнительных процедур соблюдения, которые обычно требуются. Однако экспорт персональной информации останется подвержен определенным ограничениям по объему.
Общие списки данных будут внедрены на пробный период в один год с даты их внедрения, 16 мая 2024 года.
В январе 2024 года в Новом районе Линган был объявлен новый порядок управления и экспорта данных, который включал выпуск двух каталогов данных: один для "важных" данных и один для "общих" данных. Эта новая система поможет облегчить трансграничную передачу данных (CBDT) для ключевых секторов в этом районе, определяя типы данных, которые ограничены или подлежат дополнительным мерам соблюдения для экспорта (через списки важных данных), и данные, которые могут быть более легко экспортированы (через общие списки данных).
В марте в этом районе были выпущены Меры по классификации и управлению данными по трансграничному потокув Китайской (Шанхайской) пилотной зоне свободной торговли, специальной зоне Линган (Пробная) («Меры управления CBDT Линган»), которые изложили правила и требования для этой новой системы, включая то, как компании могут использовать общие списки данных.
Эти события следуют за многомесячными усилиями центрального китайского правительства, а также местных властей по улучшению деловой среды для иностранных компаний, важной частью которых было решение проблем, связанных с экспортом данных.
Применимость общих списков данных
Общие списки данных применяются только к компаниям и другим организациям, зарегистрированным и занимающимся CBDT в Новом районе Линган в одной из указанных областей. В частности, это включает:
- Компании, государственные учреждения, ассоциации и организации, занимающиеся исследованиями, производством и продажей фармацевтических препаратов, медицинских устройств, диагностических реагентов, биологических продуктов и связанных услуг.
- Компании по управлению публично размещенными инвестиционными фондами.
- Компании, государственные учреждения, ассоциации и организации, занимающиеся производством автомобилей, поставкой запчастей и программного обеспечения, дистрибуцией, послепродажным обслуживанием, мобильностью и связанными услугами, осуществляющие деятельность по трансграничному потоку данных в секторе интеллектуальных и подключенных транспортных средств.
Однако это не относится к операторам критической информационной инфраструктуры (CIIO) в областях биофармацевтики, интеллектуальных и подключенных транспортных средств или взаимных фондов.
Правила и требования для экспорта данных через общие списки данных
Компании в Новом районе Линган обязаны соблюдать Меры управления CBDT Линган, в частности раздел о управлении общими списками данных.
Чтобы получить разрешение на экспорт данных, включенных в общие списки данных, компании должны сначала подать заявку в Комитет по управлению Новым районом Линган для регистрации и подачи данных в общий список данных. Одобренные данные могут свободно перемещаться при условии соблюдения соответствующих требований управления.
Обратите внимание, что если компания желает экспортировать персональную информацию из Китая, она должна соблюдать регламенты Закона о защите персональной информации (PIPL) и соответствующих мер по внедрению, в частности, Регламенты по продвижению и стандартизации трансграничных потоков данных. Это означает, что для свободного экспорта личной информации необходимо, чтобы с 1 января текущего года за границу было предоставлено менее 100 000 личной информации (исключая чувствительную личную информацию).
Компании, превышающие этот порог, будут обязаны пройти одну из трех процедур соблюдения требований для экспорта личной информации.
Другие специфические обязательства при предоставлении личной информации за границу включают уведомление лиц о трансграничной деятельности, получение согласия лиц и проведение оценки воздействия на защиту личной информации.
Наконец, общие списки данных включают оговорку, которая гласит, что любые данные, которые могут нанести вред или повлиять на национальные интересы, включая (но не ограничиваясь) национальные политические, территориальные, военные, экономические, культурные, социальные, технологические или ядерные интересы, не включены в управление общим списком данных. Это означает, что для экспорта таких типов данных потребуется дополнительное одобрение, хотя они еще не были уточнены.
Специфические правила для биофармацевтики
В дополнение к общим правилам, общий список данных для биофармацевтики предусматривает, что предоставление или предоставление доступа к информации о человеческих генетических ресурсах иностранным организациям, лицам или учреждениям, созданным или контролируемым ими, не должно наносить вред общественному здоровью, национальной безопасности или общественным интересам.
Кроме того, для любых данных, связанных с человеческими генетическими ресурсами в общем списке данных, обработчики данных должны заранее сообщать и предоставлять резервные копии информации компетентному органу здравоохранения Государственного совета. Если существует потенциальное воздействие на общественное здоровье, национальную безопасность или общественные интересы, требуется проведение проверки безопасности, организованной компетентным органом здравоохранения Государственного совета.
Специфические требования для паевых инвестиционных фондов
В области паевых инвестиционных фондов общий список данных указывает, что определенные типы данных не включены в общий список данных. Это включает любые данные, которые влияют или угрожают национальному экономическому порядку и финансовой безопасности, а также данные, которые в основном используются крупными или очень крупными финансовыми учреждениями и ключевыми бизнес-узлами в финансовых транзакциях, которые обычно раскрываются только определенному персоналу и доступны или используются только теми, кто должен знать.
Специфические требования для интеллектуальных и подключенных транспортных средств
Общий список данных для интеллектуальных и подключенных транспортных средств предусматривает дополнительные требования к обработке данных в списке:
- Видео и изображение в общем списке данных не должны содержать личную информацию, такую как лица или номерные знаки.
- VIN-номера транспортных средств, передаваемые за границу получателям данных, не должны позволять прямо или косвенно идентифицировать личности.
- Данные в общем списке данных не должны передаваться напрямую от транспортных средств зарубежным получателям.
- Общий список данных следует принципу минимальной необходимости, что означает, что включаются только данные, которые строго необходимы для конкретного сценария или деятельности.
Сценарии и данные, включенные в общие списки данных
Три общих списка данных вместе охватывают 11 конкретных сценариев, которые разделены на 64 типа данных. Список паевых инвестиционных фондов включает два сценария и 11 категорий данных, список интеллектуальных и подключенных транспортных средств содержит четыре сценария и 23 типа данных, а список фармацевтических препаратов включает пять сценариев и 30 типов данных.
Ниже приведен пример сценариев и типов данных, указанных в общих списках данных.
| Пример сценариев и типов данных в общих списках данных | ||
|---|---|---|
| Сектор | Сценарий | Тип данных |
| Паевые инвестиционные фонды | Маркетинговые исследования: Для повышения эффективности и качества отечественных исследований и привлечения иностранных инвестиций на китайский рынок необходимо, чтобы данные маркетинговых исследований пересекали границы. Это в основном включает данные, связанные с отраслевыми исследовательскими отчетами и отчетами по макроэкономическому анализу. | Отраслевые исследовательские отчеты |
| Отчеты по макроэкономическому анализу | ||
| Фармацевтика | Клинические испытания и НИОКР: Для проведения международных многоцентровых клинических испытаний и других НИОКР, а также для разработки инновационных лекарств, устройств и т. д., необходимо, чтобы данные клинических испытаний и НИОКР пересекали границы. Это в основном включает деидентифицированную основную личную информацию и физиологическую информацию о здоровье участников испытаний, а также основную личную информацию, образовательную и рабочую информацию исследователей. | Деидентифицированная основная персональная информация субъектов |
| Информация о здоровье и физиологических данных субъекта | ||
| Основная персональная информация исследователя | ||
| Информация об образовании исследователя | ||
| Интеллектуальные и подключенные транспортные средства | Трансграничное производство и производство: Для обеспечения консистентности качества продукции, обеспечения безопасности производственной линии, повышения эффективности производства и снижения производственных затрат интеллектуальные и подключенные транспортные средства требуют трансграничного потока глобальных данных о производстве и производстве в процессе трансграничного производства. Это в основном включает данные, связанные с управлением производством, закупкой запчастей и материалов, управлением запасами, управлением качеством, восстановительным производством дефектных деталей и логистической цепочкой поставок. | Управление производством |
| Инвентарь | ||
| Части | ||
| Восстановительное производство | ||
| Логистическая цепочка поставок |
Обратите внимание, что Комитет по управлению новой зоной Линган обязан постоянно обновлять общие списки данных и информировать обработчика данных об обновлениях. Это означает, что списки данных могут быть расширены в будущем.
Более того, в списках данных отмечается, что если для данного сектора будет выпущен каталог "важных данных" на основе сценариев, то общий список данных в этом секторе автоматически станет недействительным.
Потенциальное влияние списков данных на бизнес в новой зоне Линган
Как и в случае с негативным списком Тяньцзиньской СЭЗ, общие списки данных для новой зоны Линган являются полезным инструментом, поскольку они уточняют типы данных, которые компании обычно могут экспортировать без значительных административных препятствий. В отсутствие таких списков ранее компаниям было трудно оценить, какие данные считаются "важными" и, следовательно, подлежат более строгим требованиям к соблюдению.
В то же время механизм новой зоны Линган для обработки трансграничных потоков данных более ограничителен, чем модель Тяньцзиньской СЭЗ, которая определяет типы данных, которые нельзя свободно экспортировать, с подразумеванием, что любые данные, не включенные в список, могут быть свободно экспортированы (с некоторыми ограничениями). Это означает, что в модели Тяньцзиньской СЭЗ в действительности больше типов данных включены в белый список, чем в модели новой зоны Линган.
Тем не менее, ожидается, что первоначальный набор общих списков данных будет расширен, и в результате общая среда для экспорта данных станет менее ограничительной со временем.
В то же время компании, которые обрабатывают данные, включенные в общие списки данных, все равно будут обязаны подать заявку в Комитет по управлению новой зоной Линган и получить одобрение для конкретных сценариев экспорта данных, что означает, что на компаниях все еще лежит административная нагрузка, хотя и меньшая. После одобрения трансграничный поток данных для указанных действий будет значительно проще.
Наконец, общие списки данных сохраняют ограничения на объем персональной информации, которую компания может экспортировать до того, как будет запущена одна из трех процедур соблюдения – прохождение проверки безопасности Администрацией кибербезопасности Китая (CAC), подписание стандартного контракта с зарубежным получателем данных или прохождение сертификации безопасности экспорта данных третьей стороной. Это означает, что, как и в настоящее время, правила экспорта персональной информации в новой зоне Линган не менее строгие, чем в других частях Китая.
Новая зона Линган является домом для ряда крупных многонациональных компаний, которые смогут воспользоваться новыми правилами и будут иметь возможность легко справляться с административной задачей подачи заявок на одобрение экспорта данных. Среди них такие компании, как Tesla, BMW, Ford и Novo Nordisk.
