በበርሊን ውስጥ ያለ የምርት አስተዳዳሪ የባህሪ ማሻሻያውን ይገፋፋል። በለንደን ያለ የእድገት ቡድን በሻንጋይ ኤጀንሲ በኩል ዘመቻ ያካሂዳል። በሲንጋፖር ውስጥ ያለ የSaaS አቅራቢ በቼንግዱ ውስጥ የተጠቃሚዎችን ስም፣ የስልክ ቁጥሮች እና የመታወቂያ ቁርጥራጮች ያካተቱ የደንበኛ ድጋፍ ግልባጮችን በጸጥታ ያከማቻል። ከእነዚህ ቡድኖች ውስጥ አንዳቸውም በቻይና ውስጥ እንደሚሠሩ አድርገው አያስቡም። ሁሉም ለግል መረጃ ጥበቃ ህግ ዓላማዎች የቻይና ግላዊ መረጃ አቀናባሪዎች ናቸው - እና ሁሉም በወሰን ውስጥ ናቸው.
የግላዊ መረጃ ጥበቃ ሕጉ ሥራ ላይ ከዋለ ከሦስት ዓመታት በኋላ የቁጥጥር ሥዕሉ በበቂ ሁኔታ ተረጋግጧል "እንዴት እንደሚንቀጠቀጥ ለማየት እየጠበቅን ነው" ከአሁን በኋላ የመከላከያ አቋም አይደለም. የቻይና የሳይበር ስፔስ አስተዳደር የማስፈጸሚያ እርምጃዎችን አውጥቷል፣ ተሻሽሏል እና ደረጃዎችን አፅድቋል። የውጭ ንግዶች አሁን ሊሠራ የሚችል ተገዢነት መሠረት ለመገንባት በቂ ምልክት አላቸው። ይህ ክፍል የመነሻ መስመር በተግባር ምን እንደሚመስል ይገልጻል።
ከክልላዊ ውጭ የሆነው አብዛኛዎቹ ቡድኖች አቅልለው ይመለከቱታል።
PIPL በቻይና ውስጥ ለማቀነባበር እና - በወሳኝነት - ከቻይና ውጭ ምርቶችን ወይም አገልግሎቶችን ለማቅረብ ወይም ባህሪያቸውን ለመተንተን በቻይና ውስጥ ያሉ ግለሰቦችን ያነጣጠረ ነው። አርቃቂው ሰፊ እና ሆን ተብሎ የተደረገ ነው። በአለምአቀፍ የመተግበሪያ መደብር ላይ በማንደሪን የሚገኝ የሸማች መተግበሪያ፣ ወደ ዋናው አድራሻዎች የሚላከው B2C ድህረ ገጽ፣ ተጠቃሚዎችን በቻይና ከተማ የሚከፋፍል የትንታኔ ቧንቧ፡ እያንዳንዱ አሳማኝ ቀስቅሴ ነው።
ተግባራዊ መዘዙ ስፋቱ ከስንት አንዴ ንፁህ አዎ ወይም አይደለም ነው። የትኛዎቹ የምርት መስመሮች፣ የየትኞቹ የተጠቃሚዎች ስብስብ እና የትኛዎቹ የውሂብ ስብስቦች በህጉ ተደራሽነት ውስጥ ይቀመጣሉ የሚለው ጥያቄ ነው። የመጀመሪያው ተገዢነት ተግባር ስለዚህ የግላዊነት ማስታወቂያ ማዘጋጀት አይደለም. የቻይንኛ ግላዊ መረጃ ወደ ሲስተሞችዎ የት እንደሚገባ፣ የት እንደሚከማች፣ ማን እንደሚነካው እና የት እንደሚወጣ የሚለይ ካርታ መስራት ነው። ያ ካርታ እስካልተገኘ ድረስ፣ እያንዳንዱ የታችኛው ተፋሰስ ቁጥጥር ግምት ነው።
ስምምነት፡ ህጋዊ መሰረት እንጂ አመልካች ሳጥን አይደለም።
PIPL ብዙ ጊዜ በፈቃድ የሚመራ አገዛዝ ተብሎ ይገለጻል፣ እና በውጪ የቦርድ ክፍሎች ውስጥ ይህ ወደ "የቲክ ሳጥን አክል" ይተረጎማል። ግዴታውን ዝቅ ያደርገዋል። PIPL በርካታ ህጋዊ መሠረቶችን ይገነዘባል - የውል አስፈላጊነት፣ ህጋዊ ግዴታ፣ የሰው ሃይል አስተዳደር፣ የህዝብ ጥቅም እና ሌሎች - ነገር ግን ፈቃድ የስራ ፈረስ ሆኖ ይቆያል፣ እና ህጉ ለሚቆጠሩት ነገሮች ከፍተኛ ደረጃ ያወጣል።
በ PIPL ስር ያለው ስምምነት በፈቃደኝነት እና በግልፅ ማሳወቅ አለበት። ሂደቱ ሚስጥራዊነት ያለው የግል መረጃን (የፋይናንስ ሂሳቦችን፣ ጤናን፣ ባዮሜትሪክ መረጃን፣ ከ14 ዓመት በታች የሆኑ ታዳጊዎች ግላዊ መረጃ፣ አካባቢን መከታተል እና ተመሳሳይ ምድቦች) ወይም ድንበር ተሻጋሪ ማስተላለፍን የሚያካትት ከሆነ የተለየ ስምምነት ያስፈልጋል። “የተለየ” ማለት በትክክል ያ ማለት፡ የተለየ፣ የተለየ የስምምነት ድርጊት እንጂ በጠቅላላ ቃላቶች ተቀባይነት ውስጥ የተቀበረ አንቀጽ አይደለም።
ለውጭ ንግዶች ሊሰራ የሚችል የስምምነት ሥነ ሕንፃ በአጠቃላይ የሚከተሉትን ያጠቃልላል
- በግልጽ ቻይንኛ የአቀነባባሪውን ማንነት፣የግል መረጃ ምድቦችን፣ዓላማዎችን፣የማቆያ ጊዜውን እና የተጠቃሚውን መብቶች የሚገልጽ የተነባበረ ማስታወቂያ።
- ** ከዋናው አገልግሎት ፈቃድ ተነጥለው ለስሜታዊ ሂደት ምድቦች እና ለገበያ ማቅረቢያዎች** ግራኑላር መቀየሪያዎች።
- ** የተለየ ድንበር ተሻጋሪ የስምምነት ፍሰት ** የባህር ማዶ ተቀባይን ፣ የመድረሻ ስልጣኑን እና የዝውውሩን አላማ የሚሰይም ነው።
- ** የማውጫ ዘዴ *** እንደ መጀመሪያው የፈቃድ ፍሰት ለመጠቀም ቀላል የሆነ፣ ምንም ጨለማ ቅጦች የለውም።
- የኦዲት መዝገብ ለእያንዳንዱ ተጠቃሚ ምን ስምምነት እንደተደረሰበት፣ መቼ እና በየትኛው የማስታወቂያ እትም ላይ መዝግቦ የሚይዝ።
የመጨረሻው ነጥብ ቡድኖቹ ከሚጠብቁት በላይ አስፈላጊ ነው. ተቆጣጣሪዎች እና አጋሮች እየጨመሩ ማስረጃዎችን ይጠይቃሉ, ማረጋገጫዎች አይደሉም.
ድንበር ተሻጋሪ፡- ሶስት መንገዶች፣ አንድ ውሳኔ
የቻይንኛ ግላዊ መረጃን ወደ ባህር ማዛወር የውጭ ንግዶች ብዙውን ጊዜ ነባሩን አርክቴክቸር የሚያውቁበት አካባቢ ነው። PIPL በሚቀጥሉት የCAC እርምጃዎች የተጣራ ሶስት ዋና ዘዴዎችን ይሰጣል፡-- ** CAC የደህንነት ግምገማ።** ለወሳኝ የመረጃ መሠረተ ልማት ኦፕሬተሮች፣ ግላዊ መረጃዎችን ከተደነገገው መጠን በላይ ለሚይዙ ፕሮሰሰሮች እና “አስፈላጊ መረጃ” ለማስተላለፍ የግዴታ ነው። ይህ በመንግስት የሚመራ ግምገማ እንጂ ራስን ማረጋገጥ አይደለም።
- ** መደበኛ የውል አንቀጾች (የቻይና ኤስ.ሲ.ሲ.ዎች)።** በቻይና ላኪ እና በባህር ማዶ ተቀባይ መካከል ያለው የአብነት ውል፣ ከክልላዊው CAC ጋር ከግል መረጃ ጥበቃ ተጽዕኖ ግምገማ ጋር። ከግምገማው ገደብ በታች ለሆኑ መካከለኛ መጠን ዝውውሮች ተስማሚ።
- የግል መረጃ ጥበቃ ማረጋገጫ። በCAC እውቅና ባላቸው አካላት የተሰጠ። በተግባር ይህ መንገድ በብዝሃ-ሀገር ውስጥ ለቡድን-ውስጥ ዝውውሮች በጣም ጠቃሚ ነው።
እ.ኤ.አ. የ 2024 መዝናናት ለአንዳንድ ዝቅተኛ መጠን ዝውውሮች ነፃ መሆንን ፣ ከግለሰቡ ጋር ውል ለመፈጸም አስፈላጊ የሆኑ ማስተላለፎችን አስተዋውቋል (የድንበር ተሻጋሪ ኢ-ኮሜርስ ፣ የጉዞ ቦታ ማስያዝ ፣ የቪዛ ማመልከቻዎች) እና ለድንበር ተሻጋሪ የስራ አስተዳደር አስፈላጊ የሆኑ የሰው ኃይል ዝውውሮች። እነዚህ ነፃነቶች እውነተኛ ግን ጠባብ ናቸው። የድምጽ መጠን ቆጠራዎችን ያበራሉ፣ ስለ ውሉ አስፈላጊነት ባህሪ እና ሚስጥራዊ የግል መረጃዎች ይሳተፋሉ። ያለጊዜያዊ ግምገማ ነፃ መሆንን እንደ ቋሚ አቀማመጥ ማከም የተለመደ ስህተት ነው።
የትኛውም መንገድ ቢተገበር፣ እያንዳንዱ ድንበር ተሻጋሪ ሽግግር የግላዊ መረጃ ጥበቃ ተጽዕኖ ግምገማን ይፈልጋል - በሰነድ የተደገፈ፣ ቢያንስ ለሶስት ዓመታት የሚቆይ እና ሂደቱ በቁሳዊ መልኩ ሲቀየር የዘመነ።
እውነተኛው ተገዢነት መነሻ መስመር
የቻይና ተጠቃሚ መረጃን ለሚያስተናግድ መካከለኛ መጠን ላለው የውጪ ንግድ፣ ተከላካይ የሆነ መነሻ መስመር ይህን ይመስላል፡-
- ሁሉንም የቻይንኛ የግል መረጃ ፍሰቶችን የሚሸፍን የውሂብ ካርታ፣ ቢያንስ በየአመቱ ይታደሳል።
- አጠቃላይ፣ ሚስጥራዊነት ያለው እና ድንበር ተሻጋሪ ስምምነትን የሚለይ የቻይንኛ ቋንቋ የግላዊነት ማስታወቂያ እና የፈቃድ አርክቴክቸር።
- በቻይና ውስጥ የተሰየመ ተወካይ ወይም አካል ፣ አስፈላጊ ሆኖ ሲገኝ ፣ የአድራሻ ዝርዝሮች ታትመዋል።
- የተመረጠ ድንበር ተሻጋሪ ዘዴ - ግምገማ፣ ኤስ.ሲ.ሲዎች ወይም የምስክር ወረቀት - በፋይሉ ላይ ካለው የተፅዕኖ ግምገማ ጋር።
- የደመና እና የትንታኔ አቅራቢዎችን ጨምሮ ውሂቡን የሚነካ ማንኛውንም ወደፊት ፕሮሰሰር የሚሸፍን የአቅራቢ ትጋት።
- PIPL ለሁለቱም ተቆጣጣሪዎች እና የተጎዱ ግለሰቦች የሚጠበቁትን የሚያሟላ የአደጋ ምላሽ ሂደት።
- ለምርት፣ ለኢንጂነሪንግ እና ለገበያ ቡድኖች አዲስ የተፅዕኖ ግምገማን በሚቀሰቅሰው ላይ የውስጥ ስልጠና።
ከእነዚህ ውስጥ አንዳቸውም እንግዳ አይደሉም። እሱ፣ በሰፊው፣ አንድ አይነት ተግሣጽ ነው የጎለመሰ የGDPR ፕሮግራም አስቀድሞ የሚሠራው፣ በቻይንኛ ልዩ ተደራቢዎች በፈቃድ ጥራዞች፣ ድንበር ተሻጋሪ መዝገቦች እና ቋንቋ።
የውጪ ቡድኖች በተለምዶ የሚሳሳቱበት ቦታ
ሶስት ቅጦች ይደጋገማሉ. በመጀመሪያ፣ PIPLን እንደ የትርጉም ልምምድ በGDPR ማሳሰቢያ ላይ ማየቱ - ሁለቱ መንግስታት ይደራረባሉ ነገር ግን በፈቃድ፣ በድንበር ተሻጋሪ መካኒኮች እና በመንግስት ሚና ላይ ይለያያሉ። ሁለተኛ፣ መረጃ የሚስተናገደው ከቻይና ውጭ ስለሆነ፣ PIPL አይተገበርም ብለን በማሰብ፤ ከግዛት ውጭ መሆን ደንቡ እንጂ የተለየ አይደለም። ሦስተኛ፣ ድንበር ተሻጋሪ ፋይልን አንድ ተቆጣጣሪ ወይም የቻይና የንግድ አቻ እስካልጠየቀ ድረስ መተው፣ በዚህ ጊዜ የጊዜ መስመሩ አሁን ለመቆጣጠር ያንተ አይደለም።
በተለይ የCAC የደህንነት ግምገማ መንገድ የመጨረሻ ደቂቃ ዝግጅትን የሚሸልም ሂደት አይደለም። የኤስ.ሲ.ሲ መዝገቦች ፈጣን ናቸው ነገር ግን አሁንም በትክክል የተረጋገጠ የተፅዕኖ ግምገማ ከጀርባ ያስፈልጋቸዋል።
የቻይና መረጃን ግላዊነት ተገዢነት ዞሮ ዞሮ ከህጋዊ ብልህነት ይልቅ የአሰራር ብስለት ጥያቄ ነው። ደንቦቹ ሊታወቁ የሚችሉ ናቸው. እነሱን ችላ የማለት ዋጋ - የማስፈጸሚያ እርምጃዎች, የተከለከሉ ዝውውሮች, ከቻይና አጋሮች ጋር የጠፉ የንግድ ስምምነቶችን አሁን ጥያቄዎቹን ራሳቸው ከሚጠይቁ - እየጨመረ ተጨባጭ ነው.
በአንድ የተወሰነ የዝውውር መዋቅር፣ የስምምነት ፍሰት ወይም ማቅረቢያ ላይ PRC ብቁ የሆነ ምክር ለሚፈልጉ የውጪ ቡድኖች፣ የሴሬን ጄድ የቻይና ጠበቃ አገልግሎት ከባር-ተቀባይ ዋናላንድ እና ከሆንግ ኮንግ አማካሪ ጋር ያጣምረዎታል።
የሚጠየቁ ጥያቄዎች
** SCCs ፋይል ለማድረግ የቻይና አካል እንፈልጋለን?** የግድ አይደለም። በኤስሲሲዎች ስር ያለው የቻይና ላኪ በቻይና ውስጥ ያለውን የግል መረጃ የያዘው ነው - ይህ ምናልባት እርስዎ የሚሠሩበት የአከባቢዎ ቅርንጫፍ ፣ የሽርክና አጋር ወይም የቻይና መድረክ ሊሆን ይችላል። ምንም አይነት መገኘት ከሌለህ፣ ጥያቄው በPIPL አንቀጽ 53 የተሾመ ተወካይ መሾም አለብህ ወይ ይሆናል።ውሂብ ወደ ሆንግ ኮንግ መላክ ድንበር ተሻጋሪ ሆኖ ይቆጠራል? አዎ። ለ PIPL ዓላማዎች ሆንግ ኮንግ ከዋናው ቻይና ውጭ ነው የሚስተናገዱት፣ ስለዚህ ወደ ለንደን ወይም ፍራንክፈርት በሚተላለፉበት ተመሳሳይ መንገድ ከሶስቱ ስልቶች ውስጥ አንዱን ማስተላለፎችን ወይም ተቀባይነት ያለው ነፃ መሆንን ይጠይቃል።
ለSaaS ደንበኞቻችን መረጃ በውል ግዴታ ነፃ መሆን እንችላለን? ግለሰቡ የገባውን ውል ለመፈጸም ዝውውሩ በትክክል አስፈላጊ በሚሆንበት ጊዜ ብቻ - ለምሳሌ ያዘዘውን ትዕዛዝ መፈጸም. B2B SaaS የዋና ተጠቃሚ ውሂብን፣ ትንታኔዎችን እና አብዛኛዎቹን የግብይት አጠቃቀም ጉዳዮችን ማስተላለፍ ከሱ ውጭ ይወድቃሉ እና SCCs፣ የእውቅና ማረጋገጫ ወይም ግምገማ ያስፈልጋቸዋል።