Cẩm nang sống đáng giá

10 Thông tin người dùng đừng tiện tay để ngoài cảnh, xuất cảnh có điều kiện pháp định và nóc số người

Tiền: Không tốnThời gian: VừaÝ chí: Không cầnLợi ích: VừaLoại lợi ích: Tự do, an toàn pháp lýChứng cứ AChỉ áp dụng ở Trung Quốc

Gửi thông tin người dùng trong nội địa ra máy nước ngoài là xuất cảnh dữ liệu, máy chủ đặt ở nước ngoài cũng vậy. Thường phải qua đánh giá an toàn của cơ quan mạng, chứng nhận, hoặc ký hợp đồng tiêu chuẩn. Dưới 100.000 người mỗi năm và không có thông tin nhạy cảm thì được miễn ba việc này. Bạn còn phải nói rõ ai nhận ở nước ngoài, dùng làm gì, và xin riêng sự đồng ý của người dùng.

Xem chi tiết
Chi phí

Không tốn tiền. Cách đỡ việc nhất là để dữ liệu người dùng lại trong nội địa. Nếu thật sự phải truyền ra nước ngoài, bạn ký hợp đồng mẫu hoặc làm chứng nhận

Lợi ích

Bạn giao thông tin người dùng trong nội địa cho công ty nước ngoài, hoặc lưu lên máy ở nước ngoài, thì luật gọi là cung cấp thông tin cá nhân ra ngoài lãnh thổ, và "phải có đủ" một trong bốn điều kiện. Một là qua đánh giá an toàn do cơ quan thông tin mạng tổ chức. Hai là qua cơ sở chuyên nghiệp làm chứng nhận bảo vệ thông tin cá nhân. Ba là ký với bên tiếp nhận ở nước ngoài hợp đồng mẫu do cơ quan thông tin mạng định ra. Bốn là điều kiện khác do luật, pháp quy hành chính quy định. Đồng thời bạn phải nói với người dùng mấy điều này: tên bên tiếp nhận ở nước ngoài, cách liên lạc, mục đích xử lý, cách xử lý, loại thông tin cá nhân, và cách họ thực hiện quyền của mình. Hơn nữa phải "lấy được sự đồng ý riêng của cá nhân", nghĩa là việc này bạn hỏi riêng người dùng một lần. Ngưỡng cụ thể chia bậc theo số người cộng dồn. Doanh nghiệp thường, trong quy định gọi là người xử lý dữ liệu không phải người vận hành cơ sở hạ tầng thông tin trọng yếu. Loại doanh nghiệp này có một vạch được miễn, nguyên văn là "từ ngày 1 tháng 1 năm đó cộng dồn cung cấp ra ngoài lãnh thổ thông tin cá nhân của chưa đủ 10 vạn người (không gồm thông tin cá nhân nhạy cảm)". Chưa tới vạch này thì ba việc là khai báo đánh giá, ký hợp đồng mẫu, làm chứng nhận đều được miễn. Từ 10 vạn người trở lên đến dưới 100 vạn người thì phải ký hợp đồng mẫu hoặc qua chứng nhận. Từ 100 vạn người trở lên, hoặc thông tin cá nhân nhạy cảm đạt 1 vạn người trở lên, thì phải khai báo đánh giá an toàn (cả nước TQ, từ tháng 3/2024)

Mức chứng cứ

A

Nguồn

全国人大常委会 (2021). 个人信息保护法(第三十八、三十九、四十条). https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定(网信办令第 16 号,第三、四、五、七、八条). https://www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html ; 国家互联网信息办公室 (2022). 数据出境安全评估办法(网信办令第 11 号,第四条). https://www.cac.gov.cn/2022-07/07/c_1658811536396503.htm

Ghi chú

Chỉ tham khảo TQ: Đặt máy chủ ở nước ngoài không có nghĩa là "dữ liệu không xuất cảnh". Người dùng đăng ký trong nội địa, bạn đem thông tin của họ truyền lên máy ở nước ngoài, đó chính là xuất cảnh. Có một loại không cần đi ba đường đánh giá an toàn, chứng nhận, hợp đồng mẫu: mua sắm xuyên biên giới, gửi nhận xuyên biên giới, đặt vé máy bay và khách sạn. Đây là trường hợp "để ký kết, thực hiện hợp đồng mà cá nhân là một bên" và thật sự cần truyền. Bạn còn phải chú ý cách tính số người: tính theo "từ ngày 1 tháng 1 năm đó cộng dồn", không phải từ hôm nay đếm ngược mười hai tháng