Le 30 mai 2023, l'Administration du cyberespace de Chine (CAC) a publié le « Lignes directrices pour le dépôt de contrats types pour le transfert sortant d'informations personnelles (première édition) » (个人信息出境标准合同备案指南(第一版)), fournissant des exigences spécifiques pour les méthodes, les procédures et les matériaux pour le dépôt de contrats types pour le transfert sortant d'informations personnelles.
En vertu de la loi chinoise, lorsque les processeurs d'informations personnelles fournissent des informations personnelles à des destinataires étrangers par le biais de contrats standard pour le transfert à l'étranger d'informations personnelles avec des destinataires étrangers, ils doivent déposer auprès de l'administration du cyberespace de la province où ils se trouvent ("régulateur local") conformément avec le "Mesures pour le dépôt de contrats types pour le transfert sortant d'informations personnelles" (个人信息出境标准合同办法).
Lors de la demande de dépôt de contrats types, les responsables du traitement des informations personnelles doivent également soumettre le «rapport d'évaluation de l'impact sur la protection des informations personnelles» (个人信息保护影响评估报告) en plus des contrats types.
Après avoir reçu et examiné le matériel, les régulateurs locaux informeront les processeurs de renseignements personnels des résultats du dépôt, qui peuvent être approuvés ou rejetés.
Photo par Eva Zhou on Unsplash
Contributeurs: Équipe des collaborateurs du CJO