Le 30 juin 2022, l'Administration du cyberespace de Chine (CAC) a publié le projet « Dispositions contractuelles types pour l'exportation d'informations personnelles » (个人信息出境标准合同规定(征求意见稿), ci-après dénommé le « Projet ») pour commentaires publics jusqu'au 29 juillet 2022.
Le projet stipule les clauses types et les exigences spécifiques d'un « contrat standard » pour clarifier comment les entreprises peuvent transférer des informations personnelles en dehors des frontières de la République populaire de Chine.
Selon le projet, les processeurs d'informations personnelles (PI) qui fournissent des PI à l'étranger doivent signer des contrats types avec les destinataires étrangers conformément aux dispositions du projet, à condition que :
- ce sont des opérateurs d'infrastructures d'information non critiques ;
- ils traitent les IP de moins d'un million de personnes ;
- depuis le 1er janvier de l'année précédente, ils ont transféré moins de 100,000 XNUMX PI de personnes à l'étranger ; et
- depuis le 1er janvier de l'année précédente, ils ont transféré moins de 10,000 XNUMX données personnelles sensibles à l'étranger.
Photo de couverture par Xu A. sur Unsplash
Contributeurs: Équipe des collaborateurs du CJO