Pada 22 Februari 2023, Cyberspace Administration of China (CAC) mengeluarkan “Langkah-Langkah untuk Kontrak Standar untuk Ekspor Informasi Pribadi” (selanjutnya disebut “Langkah-langkah”, 个人信息出境标准合同办法) dan “Kontrak Standar untuk Ekspor Informasi Pribadi” (selanjutnya disebut “Kontrak Standar”个人信息出境标准合同)
Sesuai dengan Pasal 38 Undang-Undang Perlindungan Informasi Pribadi, di mana pemroses informasi pribadi mentransmisikan informasi pribadi ke luar negeri, pemroses informasi pribadi harus mengadopsi salah satu dari tiga pendekatan berikut: a) lulus penilaian keamanan; b) untuk mendapatkan otentikasi perlindungan; atau c) untuk menandatangani kontrak standar.
Langkah-langkah ini untuk tujuan pendekatan c 'untuk menandatangani kontrak standar'. Secara khusus:
- Pemroses informasi pribadi dapat menyepakati persyaratan lain dengan penerima di luar negeri, asalkan persyaratan tersebut tidak bertentangan dengan Kontrak Standar.
- Ekspor informasi pribadi tidak boleh dilakukan hingga Kontrak Standar menjadi efektif.
- Pemroses informasi pribadi harus mengajukan ke administrasi dunia maya provinsi setempat dalam waktu 10 hari kerja sejak tanggal berlakunya Kontrak Standar.
Kontrak Standar CAC terutama mencakup definisi dan elemen dasar Kontrak, kewajiban kontraktual pemroses informasi pribadi dan penerima di luar negeri, dampak kebijakan dan peraturan tentang perlindungan informasi pribadi di negara atau wilayah penerima di luar negeri terhadap kinerja kontrak, hak subjek informasi pribadi dan pemulihan terkait, serta pembatalan kontrak, tanggung jawab atas pelanggaran kontrak, penyelesaian perselisihan, dan hal-hal lainnya. Selain itu, Kontrak Standar juga menyertakan dua lampiran termasuk instruksi ekspor informasi pribadi dan persyaratan lain yang disepakati oleh kedua belah pihak.
Foto Sampul oleh volc xia di Unsplash
Kontributor: Tim Kontributor Staf CJO
