🇨🇳⚡🏛️ #кнр #трансгранчка #сертификация
Технический комитет по стандартизации национальной информационной безопасности Китая ("ТК260") 24.06.2022 опубликовал "Практическое руководство по стандартам кибербезопасности - техническая спецификация для сертификации трансграничной обработки персональной информации" после проведения публичных консультаций.
🔹Руководство обеспечивает реализацию ст.38 Закона КНР о защите персональной информации ("PIPL") и применяется к трансграничной деятельности по обработке персональной информации многонациональными компаниями или одним и тем же экономическим или коммерческим субъектом, а также к деятельности иностранных обработчиков персональной информации, как это предусмотрено ст.3(2) PIPL.
🔹Руководство предусматривает заключение юридически обязательных соглашений, когда зарубежный получатель осуществляет обработку данных от имени лица в КНР.
🔹Кроме того, предусмотрено применение организационных и иных мер в отношении трансграничной обработки данных и определены требования к проведению соответствующей оценки воздействия на защиту данных (DPIA).
Технический комитет по стандартизации национальной информационной безопасности Китая ("ТК260") 24.06.2022 опубликовал "Практическое руководство по стандартам кибербезопасности - техническая спецификация для сертификации трансграничной обработки персональной информации" после проведения публичных консультаций.
🔹Руководство обеспечивает реализацию ст.38 Закона КНР о защите персональной информации ("PIPL") и применяется к трансграничной деятельности по обработке персональной информации многонациональными компаниями или одним и тем же экономическим или коммерческим субъектом, а также к деятельности иностранных обработчиков персональной информации, как это предусмотрено ст.3(2) PIPL.
🔹Руководство предусматривает заключение юридически обязательных соглашений, когда зарубежный получатель осуществляет обработку данных от имени лица в КНР.
🔹Кроме того, предусмотрено применение организационных и иных мер в отношении трансграничной обработки данных и определены требования к проведению соответствующей оценки воздействия на защиту данных (DPIA).
www.tc260.org.cn
全国信息安全标准化技术委员会
Free HTML5 Template by FREEHTML5