Şanghay Pilot Serbest Ticaret Bölgesi (FTZ) Lingang Yeni Alanı, alanda faaliyet gösteren şirketler için sınır ötesi veri akışlarını kolaylaştıran üç sektör için ilk deneme genel veri listelerini yayınladı. Bu duyuru, Tianjin FTZ'nin Negatif Listesi, benzer şekilde FTZ'de faaliyet gösteren şirketler için sınır ötesi veri akışlarını kolaylaştırmayı amaçlamakta ve belirli onay prosedürleri olmadan ihraç edilmesi kısıtlanan veri türlerini belirtmektedir.
İlk genel veri listesi partisi, akıllı bağlantılı araçlar, biyofarmasötikler ve karşılıklı fonlar, Lingang Yeni Alanı'nda önemli bir varlığa sahip üç sektör. Genel veri listeleri senaryo bazlıdır, yani veri ihracının gerekli ve serbestçe izin verildiği çeşitli durumları özetler. Bunlar arasında çok uluslu akıllı bağlantılı araçların üretimi ve imalatı, tıbbi klinik deneyler ve Ar-Ge, ve fon pazar araştırması için bilgi paylaşımı gibi senaryolar bulunmaktadır.
Genel veri listelerindeki amaçlardan herhangi biri için Çin'den veri ihraç etmesi gereken şirketler, normalde gerekli olan ek uyum prosedürlerinden geçmek zorunda kalmadan bunu yapabileceklerdir. Ancak, kişisel bilgilerin ihracı, hacim üzerindeki belirli kısıtlamalara tabi olmaya devam edecektir.
Genel veri listeleri, 16 Mayıs 2024 tarihinden itibaren bir yıl süreyle deneme amaçlı olarak uygulanacaktır.
Ocak 2024'te, Lingang Yeni Alanı, alanda veri yönetimi ve ihracatı için yeni bir sistem duyurdu ve bu sistem, "önemli" veriler ve "genel" veriler için iki veri kataloğunun yayınlanmasını içeriyordu. Bu yeni sistem, alandaki kilit sektörler için sınır ötesi veri transferini (CBDT) kolaylaştıracak ve ihraç edilmesi kısıtlanan veya ek uyum önlemlerine tabi olan veri türlerini (önemli veri listeleri aracılığıyla) ve daha kolay ihraç edilebilecek verileri (genel veri listeleri aracılığıyla) belirleyecektir.
Mart ayında, bölge Veri Sınır Ötesi Akışının Sınıflandırılması ve Dereceli Yönetimi için ÖnlemlerÇin (Şanghay) Pilot Serbest Ticaret Bölgesi Lingang Özel Alanı (Deneme) ("Lingang CBDT Yönetim Önlemleri"), bu yeni sistem için kuralları ve gereklilikleri, şirketlerin genel veri listelerini nasıl kullanabileceğini içeren bir belge yayınladı.
Bu gelişmeler, özellikle yabancı şirketler için iş ortamını iyileştirmek amacıyla merkezi Çin hükümeti ve yerel yetkililer tarafından aylarca süren çabaların ardından gelmektedir, bunların önemli bir parçası veri ihracıyla ilgili sorunların çözülmesidir.
Genel veri listelerinin uygulanabilirliği
Genel veri listeleri yalnızca Lingang Yeni Alanı'nda kayıtlı ve belirtilen alanlardan birinde CBDT ile uğraşan şirketler ve diğer organizasyonlar için geçerlidir. Özellikle, bunlar şunları içerir:
- İlaçlar, tıbbi cihazlar, tanı reaktifleri, biyolojik ürünler ve ilgili hizmetlerin araştırılması, üretimi ve satışı ile uğraşan şirketler, kamu kurumları, dernekler ve organizasyonlar.
- Halka açık menkul kıymetler yatırım fonu yönetim şirketleri.
- Otomotiv üretimi, parça ve yazılım tedariki, dağıtım, satış sonrası hizmetler, mobilite ve ilgili hizmetlerle uğraşan, akıllı ve bağlantılı araç sektöründe sınır ötesi veri akışı faaliyetleri yürüten şirketler, kamu kurumları, dernekler ve organizasyonlar.
Ancak, biyofarmasötikler, akıllı ve bağlantılı araçlar veya karşılıklı fonlar alanlarındaki kritik bilgi altyapısı operatörleri (CIIO'lar) için geçerli değildir.
Genel veri listeleri aracılığıyla veri ihraç etme kuralları ve gereklilikleri
Lingang Yeni Alanı'ndaki şirketler, özellikle genel veri listelerinin yönetimi bölümüne, Lingang CBDT Yönetim Önlemlerine uymak zorundadır.
Genel veri listelerinde yer alan verileri ihraç etmeye izin verilmesi için, şirketlerin önce Lingang Yeni Alanı Yönetim Komitesine genel veri listesinde veri kaydı ve dosyalama için başvuruda bulunmaları gerekmektedir. Onaylanan veriler, ilgili yönetim gereklilikleri karşılandığı sürece serbestçe akabilir.
Çin'den kişisel bilgi ihraç etmek isteyen bir şirketin, uyması gerektiğini unutmayın Kişisel Bilgilerin Korunması Kanunu (PIPL) düzenlemeleri ve ilgili uygulama önlemleri, özellikle Sınır Ötesi Veri Akışlarını Teşvik Etme ve Standartlaştırma Yönetmelikleri. Bu, kişisel bilgilerin serbestçe ihraç edilebilmesi için, cari yılın 1 Ocak tarihinden itibaren yurtdışına 100.000'den az kişinin kişisel bilgisinin (hassas kişisel bilgiler hariç) sağlanmış olması gerektiği anlamına gelir.
Bu eşiği aşan şirketler, kişisel bilgi ihracatı için üç uyum prosedüründen birine tabi olacaktır.
Kişisel bilgileri yurtdışına sağlarken diğer özel yükümlülükler arasında, bireyleri sınır ötesi faaliyetler hakkında bilgilendirmek, bireysel onay almak ve kişisel bilgi koruma etki değerlendirmeleri yapmak yer alır.
Son olarak, genel veri listeleri, ulusal çıkarları zedeleyebilecek veya etkileyebilecek herhangi bir verinin, ulusal siyasi, toprak, askeri, ekonomik, kültürel, sosyal, teknolojik veya nükleer çıkarlar dahil (ancak bunlarla sınırlı olmamak üzere) genel veri listesi yönetimine dahil edilmediğini belirten bir uyarı içerir. Bu, bu tür verilerin ihraç edilmesi için ek onaylar gerektireceği anlamına gelir, ancak bunlar henüz netleştirilmemiştir.
Biyofarmasötikler için özel kurallar
Genel kurallara ek olarak, biyofarmasötikler için genel veri listesi, insan genetik kaynak bilgilerine yabancı kuruluşlar, bireyler veya bunlar tarafından kurulan veya kontrol edilen kurumlar tarafından erişim sağlanmasının halk sağlığı, ulusal güvenlik veya sosyal kamu çıkarlarına zarar vermemesi gerektiğini belirtir.
Ayrıca, genel veri listesinde insan genetik kaynaklarını içeren herhangi bir veri için, veri işleyicilerinin önceden Devlet Konseyi'nin yetkili sağlık otoritesine rapor vermesi ve bilgi yedeklerini sunması gerekmektedir. Halk sağlığı, ulusal güvenlik veya sosyal kamu çıkarları üzerinde potansiyel bir etki varsa, Devlet Konseyi'nin yetkili sağlık otoritesi tarafından organize edilen bir güvenlik incelemesi gereklidir.
Yatırım fonları için özel gereksinimler
Yatırım fonları alanında, genel veri listesi belirli veri türlerinin genel veri listesine dahil edilmediğini belirtir. Bu, ulusal ekonomik düzeni ve finansal güvenliği etkileyen veya tehlikeye atan veriler ile büyük veya çok büyük finansal kurumlar ve finansal işlemlerdeki kilit iş düğümleri tarafından kullanılan verileri içerir; bu veriler genellikle belirli personele açıklanır ve yalnızca bilmesi gerekenler tarafından erişilir veya kullanılır.
Akıllı ve bağlı araçlar için özel gereksinimler
Akıllı ve bağlı araçlar için genel veri listesi, listedeki verilerin işlenmesi için ek gereksinimler belirler:
- Genel veri listesindeki video ve görüntü verileri, yüzler veya plaka gibi kişisel bilgileri içermemelidir.
- Sınır ötesi veri alıcılarına iletilen araç VIN numaraları, bireyleri doğrudan veya dolaylı olarak tanımlayamaz.
- Genel veri listesindeki veriler, araçlardan doğrudan yurtdışındaki alıcılara iletilemez.
- Genel veri listesi, minimal gereklilik ilkesini takip eder, yani yalnızca belirli senaryo veya etkinlik için kesinlikle gerekli olan veriler dahil edilir.
Genel veri listelerinde yer alan senaryolar ve veriler
Üç genel veri listesi birlikte 64 veri türüne ayrılmış 11 özel senaryoyu kapsar. Yatırım fonları listesi iki senaryo ve 11 veri kategorisi içerirken, akıllı ve bağlı araçlar listesi dört senaryo ve 23 veri türü, ilaçlar listesi ise beş senaryo ve 30 veri türü içerir.
Aşağıda genel veri listelerinde belirtilen senaryolar ve veri türlerinden örnekler bulunmaktadır.
| Genel Veri Listelerinde Senaryolar ve Veri Türlerinden Örnekler | ||
|---|---|---|
| Sektör | Senaryo | Veri türü |
| Yatırım fonları | Pazar Araştırması: Çin pazarına yabancı yatırımı çekmek ve yerli araştırmanın verimliliğini ve kalitesini artırmak için, pazar araştırma verilerinin sınır ötesi akışı gereklidir. Bu, esas olarak endüstri araştırma raporları ve makroekonomik analiz raporları ile ilgili verileri içerir. | Endüstri araştırma raporları |
| Makroekonomik analiz raporları | ||
| İlaçlar | Klinik Denemeler ve Ar-Ge: Uluslararası çok merkezli klinik denemeler ve diğer Ar-Ge faaliyetlerini yürütmek ve yenilikçi ilaçlar, cihazlar vb. geliştirmek için, klinik deneme ve Ar-Ge verilerinin sınır ötesi akışı gereklidir. Bu, esas olarak deneklerin kimlik bilgileri gizlenmiş temel kişisel bilgileri ve fizyolojik sağlık bilgileri ile araştırmacıların temel kişisel bilgileri, eğitim ve iş bilgilerini içerir. | Konuya ait kimliği belirlenemeyen temel kişisel bilgiler |
| Konu sağlık ve fizyolojik bilgileri | ||
| Araştırmacının temel kişisel bilgileri | ||
| Araştırmacının eğitim bilgileri | ||
| Akıllı ve bağlantılı araçlar | Sınır Ötesi Üretim ve İmalat: Ürün kalitesi tutarlılığını sağlamak, üretim hattı güvenliğini sağlamak, üretim verimliliğini artırmak ve üretim maliyetlerini azaltmak için, akıllı ve bağlantılı araçlar, sınır ötesi üretim sürecinde küresel üretim ve imalat verilerinin sınır ötesi akışını gerektirir. Bu, esas olarak üretim yönetimi, parça ve malzeme tedariki, envanter yönetimi, kalite yönetimi, kusurlu parçaların yeniden imalatı ve lojistik tedarik zinciri ile ilgili verileri içerir. | Üretim yönetimi |
| Envanter | ||
| Parçalar | ||
| Yeniden imalat | ||
| Lojistik tedarik zinciri |
Lingang Yeni Alanı Yönetim Komitesi'nin genel veri listelerini sürekli güncellemek ve veri işleyicisini güncellemeler hakkında bilgilendirmekle görevli olduğunu unutmayın. Bu, veri listelerinin gelecekte genişletilebileceği anlamına gelir.
Ayrıca, veri listeleri, belirli bir sektör için senaryo bazlı bir "önemli veri" kataloğu yayınlanırsa, o sektördeki genel veri listesinin otomatik olarak geçersiz hale geleceğini belirtir.
Lingang Yeni Alanı'ndaki işletmeler üzerindeki veri listelerinin potansiyel etkisi
Tianjin FTZ negatif listesinde olduğu gibi, Lingang Yeni Alanı için genel veri listeleri, şirketlerin genellikle birçok idari engel olmadan ihraç etmelerine izin verilen veri türlerini netleştirdikleri için yararlı bir araçtır. Daha önce böyle bir liste olmadığında, şirketlerin hangi verilerin "önemli" kabul edildiğini ve dolayısıyla daha sıkı uyum gereksinimlerine tabi olduğunu değerlendirmesi zordu.
Aynı zamanda, Lingang Yeni Alanı'nın sınır ötesi veri akışlarını ele alma mekanizması, hangi tür verilerin serbestçe ihraç edilemeyeceğini belirten ve listede yer almayan herhangi bir verinin (bazı sınırlamalarla) serbestçe ihraç edilebileceği anlamına gelen Tianjin FTZ modelinden daha kısıtlayıcıdır. Bu, Tianjin FTZ modelinde Lingang Yeni Alanı modeline göre daha fazla veri türünün etkili bir şekilde beyaz listeye alındığı anlamına gelir.
Bununla birlikte, genel veri listelerinin ilk partisinin genişletilmesi ve veri ihracatı için genel ortamın zamanla daha az kısıtlayıcı hale gelmesi beklenmektedir.
Aynı zamanda, genel veri listelerinde yer alan verileri işleyen şirketler, Lingang Yeni Alanı Yönetim Komitesi'ne başvurmak ve belirli veri ihracat senaryoları için onay almak zorunda kalacaklar, bu da şirketler üzerinde hala bir idari yük olduğu anlamına gelir, ancak daha küçük. Onay aldıktan sonra, belirtilen faaliyetler için CBDT önemli ölçüde daha kolay olacaktır.
Son olarak, genel veri listeleri, bir şirketin üç uyum prosedüründen birini tetiklemeden önce ihraç edebileceği kişisel bilgi hacmi üzerindeki kısıtlamaları korur - Çin Siber Güvenlik İdaresi (CAC) tarafından bir güvenlik incelemesinden geçmek, verilerin yurtdışındaki alıcısıyla standart bir sözleşme imzalamak veya üçüncü taraf bir ajans tarafından veri ihracat güvenlik sertifikasyonu almak. Bu, şu anda Lingang Yeni Alanı'ndaki kişisel bilgi ihracatı düzenlemelerinin Çin'in diğer yerlerinden daha gevşek olmadığı anlamına gelir.
Lingang Yeni Alanı, yeni düzenlemelerden faydalanabilecek ve veri ihracat onayı için başvuru yapma idari görevini kolayca yerine getirebilecek bir dizi büyük çok uluslu şirkete ev sahipliği yapmaktadır. Bunlar arasında Tesla, BMW, Ford ve Novo Nordisk gibi şirketler bulunmaktadır.
