PIPL நடைமுறையில் உள்ளது: வெளிநாட்டு வணிகங்கள் உண்மையில் என்ன செய்ய வேண்டும்

பெர்லினில் உள்ள ஒரு தயாரிப்பு மேலாளர் ஒரு அம்ச புதுப்பிப்பைத் தள்ளுகிறார். லண்டனில் ஒரு வளர்ச்சிக் குழு ஷாங்காய் ஏஜென்சி மூலம் பிரச்சாரத்தை நடத்துகிறது. சிங்கப்பூரில் உள்ள ஒரு SaaS வழங்குநர், செங்டுவில் உள்ள பயனர்களின் பெயர்கள், தொலைபேசி எண்கள் மற்றும் ஐடி துண்டுகளை உள்ளடக்கிய வாடிக்கையாளர் ஆதரவு டிரான்ஸ்கிரிப்டுகளை அமைதியாகச் சேமித்து வைக்கிறார். இந்த அணிகள் எதுவும் தங்களை சீனாவில் செயல்படுவதாக நினைக்கவில்லை. அவை அனைத்தும், தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் நோக்கங்களுக்காக, சீன தனிப்பட்ட தகவல்களின் செயலிகள் - மேலும் அவை அனைத்தும் வரம்பிற்குள் உள்ளன.

தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டம் நடைமுறைக்கு வந்து மூன்று ஆண்டுகளுக்குப் பிறகு, ஒழுங்குமுறை படம் போதுமான அளவு நிலைபெற்றுள்ளது, "அது எப்படி வெளியேறுகிறது என்பதைப் பார்க்க நாங்கள் காத்திருக்கிறோம்" என்பது இனி ஒரு தற்காப்பு நிலையாக இல்லை. சீனாவின் சைபர்ஸ்பேஸ் நிர்வாகம், செயல்படுத்தும் நடவடிக்கைகளை வெளியிட்டுள்ளது, அவற்றைத் திருத்தியது மற்றும் வரம்புகளை தெளிவுபடுத்தியுள்ளது. வெளிநாட்டு வணிகங்கள் இப்போது வேலை செய்யக்கூடிய இணக்க அடிப்படையை உருவாக்க போதுமான சமிக்ஞையைக் கொண்டுள்ளன. நடைமுறையில் அந்த அடிப்படை எப்படி இருக்கும் என்பதை இந்த பகுதி அமைக்கிறது.

பெரும்பாலான அணிகள் குறைத்து மதிப்பிடும் வெளிப்புற தூண்டுதல்

PIPL ஆனது சீனாவிற்குள் செயலாக்கம் மற்றும் - விமர்சன ரீதியாக - சீனாவில் உள்ள தனிநபர்களை குறிவைத்து தயாரிப்புகள் அல்லது சேவைகளை வழங்குதல் அல்லது அவர்களின் நடத்தையை பகுப்பாய்வு செய்யும் நோக்கத்திற்காக சீனாவிற்கு வெளியே செயலாக்கத்திற்கு பொருந்தும். வரைவு பரந்த மற்றும் வேண்டுமென்றே உள்ளது. உலகளாவிய ஆப் ஸ்டோரில் மாண்டரின் மொழியில் கிடைக்கும் ஒரு நுகர்வோர் பயன்பாடு, பிரதான நிலப்பரப்பு முகவரிகளுக்கு அனுப்பும் B2C இணையதளம், சீன நகரத்தின்படி பயனர்களைப் பிரிக்கும் ஒரு பகுப்பாய்வுக் குழாய்: ஒவ்வொன்றும் நம்பத்தகுந்த தூண்டுதலாகும்.

நடைமுறை விளைவு என்னவென்றால், நோக்கம் அரிதாகவே ஒரு சுத்தமான ஆம் அல்லது இல்லை. எந்த தயாரிப்பு வரிசைகள், எந்த பயனர் கூட்டாளிகள் மற்றும் எந்த தரவுத்தொகுப்புகள் சட்டத்தின் வரம்பிற்குள் உள்ளன என்பது ஒரு கேள்வி. எனவே முதல் இணக்கப் பணி தனியுரிமை அறிவிப்பை உருவாக்கவில்லை. இது தரவு மேப்பிங் ஆகும்: சீன தனிப்பட்ட தகவல்கள் உங்கள் கணினிகளில் எங்கு நுழைகின்றன, எங்கே சேமிக்கப்படுகிறது, யார் தொடுகிறார்கள் மற்றும் எங்கு செல்கிறது என்பதைக் கண்டறிதல். அந்த வரைபடம் இருக்கும் வரை, ஒவ்வொரு கீழ்நிலைக் கட்டுப்பாடும் யூகமே.

ஒப்புதல்: சட்டப்பூர்வமான அடிப்படை, தேர்வுப்பெட்டி அல்ல

PIPL என்பது பெரும்பாலும் ஒப்புதல் தலைமையிலான ஆட்சியாக விவரிக்கப்படுகிறது, மேலும் வெளிநாட்டு போர்டுரூம்களில் இது "டிக்-பாக்ஸைச் சேர்" என்று மொழிபெயர்க்கப்படுகிறது. இது கடமையை குறைத்து மதிப்பிடுகிறது. PIPL பல சட்டபூர்வமான அடிப்படைகளை அங்கீகரிக்கிறது - ஒப்பந்தத் தேவை, சட்டப்பூர்வ கடமை, மனிதவள நிர்வாகம், பொது நலன் மற்றும் பிற - ஆனால் சம்மதமே பணியாளராக உள்ளது, மேலும் சட்டம் என்ன கணக்கிடுகிறது என்பதற்கு உயர் தரத்தை அமைக்கிறது.

PIPL இன் கீழ் ஒப்புதல் தெரிவிக்கப்பட்டதாகவும், தன்னார்வமாகவும், வெளிப்படையாகவும் இருக்க வேண்டும். செயலாக்கத்தில் முக்கியமான தனிப்பட்ட தகவல்கள் (நிதி கணக்குகள், உடல்நலம், பயோமெட்ரிக் தரவு, 14 வயதுக்குட்பட்ட சிறார்களின் தனிப்பட்ட தகவல்கள், இருப்பிட கண்காணிப்பு மற்றும் ஒத்த வகைகள்) அல்லது எல்லை தாண்டிய பரிமாற்றம் உள்ளடங்கியிருந்தால், தனி ஒப்புதல் தேவை. "தனி" என்பது சரியாகப் பொருள்படும்: ஒரு தனித்துவமான, குறிப்பிட்ட ஒப்பந்தச் செயல், பொதுவான விதிமுறைகளை ஏற்றுக்கொள்வதற்குள் புதைக்கப்பட்ட பத்தி அல்ல.

வெளிநாட்டு வணிகங்களுக்கான வேலை செய்யக்கூடிய ஒப்புதல் கட்டமைப்பில் பொதுவாக பின்வருவன அடங்கும்:

1. ஒரு அடுக்கு அறிவிப்பு, எளிய சீன மொழியில், செயலியின் அடையாளம், தனிப்பட்ட தகவலின் வகைகள், நோக்கங்கள், தக்கவைக்கும் காலம் மற்றும் பயனரின் உரிமைகள் ஆகியவற்றைக் கூறுகிறது.
2. முக்கிய சேவை ஒப்புதலில் இருந்து பிரிக்கப்பட்ட முக்கியமான செயலாக்க வகைகளுக்கும் சந்தைப்படுத்துதலுக்கும் கிரானுலர் டோக்கிள்கள்.
3. ஒரு தனித்துவமான எல்லை தாண்டிய ஒப்புதல் ஓட்டம் இது வெளிநாட்டு பெறுநர், சேருமிட அதிகார வரம்பு மற்றும் பரிமாற்றத்தின் நோக்கம் ஆகியவற்றைக் குறிப்பிடுகிறது.
4. ஒரு திரும்பப் பெறும் வழிமுறை அசல் ஒப்புதல் ஓட்டத்தைப் போலவே பயன்படுத்த எளிதானது, இருண்ட வடிவங்கள் இல்லை.
5. ஒரு தணிக்கைப் பதிவு ஒரு பயனருக்கு, என்ன ஒப்புதல் அளிக்கப்பட்டது, எப்போது, ​​எந்தப் பதிப்பிற்கு எதிராக அறிவிப்பு வெளியிடப்பட்டது.

அணிகள் எதிர்பார்ப்பதை விட கடைசி புள்ளி முக்கியமானது. கட்டுப்பாட்டாளர்கள் மற்றும் எதிர் கட்சிகள் அதிகளவில் ஆதாரங்களைக் கேட்கிறார்கள், வலியுறுத்தல்களை அல்ல.

எல்லை தாண்டிய பரிமாற்றம்: மூன்று வழிகள், ஒரு முடிவு

சீனத் தனிப்பட்ட தகவல்களைக் கடலுக்கு நகர்த்துவது என்பது வெளிநாட்டு வணிகங்கள் பெரும்பாலும் தங்களுடைய தற்போதைய கட்டிடக்கலை இணக்கமற்றதாக இருப்பதைக் கண்டறியும் பகுதியாகும். PIPL மூன்று முக்கிய வழிமுறைகளை வழங்குகிறது, அடுத்தடுத்த CAC நடவடிக்கைகளால் சுத்திகரிக்கப்பட்டது:- CAC பாதுகாப்பு மதிப்பீடு. முக்கியமான தகவல் உள்கட்டமைப்பு ஆபரேட்டர்கள், பரிந்துரைக்கப்பட்ட தொகுதி வரம்புகளுக்கு மேல் தனிப்பட்ட தகவல்களை கையாளும் செயலிகள் மற்றும் "முக்கியமான தரவு" பரிமாற்றங்களுக்கு கட்டாயம். இது அரசு நடத்தும் மதிப்பாய்வு, சுய சான்றிதழல்ல.

• நிலையான ஒப்பந்த உட்பிரிவுகள் (சீனா SCCகள்). சீன ஏற்றுமதியாளருக்கும் வெளிநாட்டுப் பெறுநருக்கும் இடையேயான டெம்ப்ளேட் ஒப்பந்தம், தனிப்பட்ட தகவல் பாதுகாப்பு தாக்க மதிப்பீட்டுடன் மாகாண CAC இல் தாக்கல் செய்யப்பட்டது. மதிப்பீட்டு வரம்புகளுக்குக் கீழே நடுத்தர அளவிலான இடமாற்றங்களுக்கு ஏற்றது.
• தனிப்பட்ட தகவல் பாதுகாப்பு சான்றிதழ். CAC அங்கீகாரம் பெற்ற அமைப்புகளால் வழங்கப்படுகிறது. நடைமுறையில் இந்த வழி பன்னாட்டு நிறுவனங்களுக்குள் குழு பரிமாற்றங்களுக்கு மிகவும் பயனுள்ளதாக இருக்கும்.

2024 தளர்வுகள் சில குறைந்த அளவிலான இடமாற்றங்கள், தனிநபருடன் ஒப்பந்தம் செய்யத் தேவையான இடமாற்றங்கள் (எல்லை தாண்டிய மின் வணிகம், பயண முன்பதிவுகள், விசா விண்ணப்பங்கள்) மற்றும் எல்லை தாண்டிய வேலைவாய்ப்பு நிர்வாகத்திற்குத் தேவையான HR இடமாற்றங்கள் ஆகியவற்றிற்கு விதிவிலக்குகளை அறிமுகப்படுத்தியது. இந்த விதிவிலக்குகள் உண்மையானவை ஆனால் குறுகியவை. அவை ஒலியளவு எண்ணிக்கை, ஒப்பந்தத் தேவையின் தன்மை மற்றும் முக்கியமான தனிப்பட்ட தகவல்கள் சம்பந்தப்பட்டதா என்பதை ஆன் செய்கின்றன. காலமுறை மறுஆய்வு இல்லாமல் விலக்கு ஒரு நிரந்தர தோரணையாக கருதுவது ஒரு பொதுவான பிழை.

எந்த வழியைப் பயன்படுத்தினாலும், ஒவ்வொரு எல்லைப் பரிமாற்றத்திற்கும் தனிப்பட்ட தகவல் பாதுகாப்பு தாக்க மதிப்பீடு தேவைப்படுகிறது - ஆவணப்படுத்தப்பட்டு, குறைந்தபட்சம் மூன்று ஆண்டுகளுக்கு தக்கவைக்கப்பட்டு, செயலாக்கம் மாறும்போது புதுப்பிக்கப்படும்.

யதார்த்தமான இணக்க அடிப்படை

சீன பயனர் தரவைக் கையாளும் மிதமான அளவிலான வெளிநாட்டு வணிகத்திற்கு, ஒரு பாதுகாக்கக்கூடிய அடிப்படையானது தோராயமாக இப்படித்தான் இருக்கும்:

• அனைத்து சீன தனிப்பட்ட தகவல் ஓட்டங்களையும் உள்ளடக்கிய தரவு வரைபடம், குறைந்தபட்சம் ஆண்டுதோறும் புதுப்பிக்கப்படும்.
• ஒரு சீன மொழி தனியுரிமை அறிவிப்பு மற்றும் பொதுவான, உணர்திறன் மற்றும் எல்லை தாண்டிய ஒப்புதலை வேறுபடுத்தும் ஒரு ஒப்புதல் கட்டமைப்பு.
• சீனாவிற்குள் ஒரு நியமிக்கப்பட்ட பிரதிநிதி அல்லது நிறுவனம், தேவைப்பட்டால், தொடர்பு விவரங்களுடன் வெளியிடப்பட்டது.
• ஒரு தேர்ந்தெடுக்கப்பட்ட எல்லைக்குட்பட்ட பரிமாற்ற பொறிமுறை - மதிப்பீடு, SCCகள் அல்லது சான்றிதழ் - கோப்பில் உள்ள தாக்க மதிப்பீட்டைக் கொண்டு.
• கிளவுட் மற்றும் அனலிட்டிக்ஸ் வழங்குநர்கள் உட்பட, தரவைத் தொடும் எந்தவொரு செயலியையும் உள்ளடக்கும் விற்பனையாளர் விடாமுயற்சி.
• ஒழுங்குபடுத்துபவர்கள் மற்றும் பாதிக்கப்பட்ட நபர்களுக்கு PIPL இன் அறிவிப்பு எதிர்பார்ப்புகளை பூர்த்தி செய்யும் ஒரு சம்பவ மறுமொழி செயல்முறை.
• தயாரிப்பு, பொறியியல் மற்றும் சந்தைப்படுத்தல் குழுக்களுக்கான உள் பயிற்சி, புதிய தாக்க மதிப்பீட்டைத் தூண்டுகிறது.

இதில் ஒன்றும் விசித்திரமானது அல்ல. இது, பரந்த அளவில், முதிர்ந்த GDPR திட்டத்தில் ஏற்கனவே நடைமுறைப்படுத்தப்பட்ட அதே ஒழுங்குமுறையாகும், சீன-குறிப்பிட்ட மேலடுக்குகள் ஒப்புதல் கிரானுலாரிட்டி, கிராஸ்-பார்டர் ஃபைலிங்ஸ் மற்றும் மொழி.

வெளிநாட்டு அணிகள் பொதுவாக தவறு செய்யும் இடத்தில்

மூன்று வடிவங்கள் மீண்டும் நிகழும். முதலாவதாக, PIPL ஐ GDPR அறிவிப்பில் ஒரு மொழிபெயர்ப்புப் பயிற்சியாகக் கருதுதல் - இரண்டு ஆட்சிகளும் ஒன்றுடன் ஒன்று ஆனால் சம்மதம், எல்லை தாண்டிய இயக்கவியல் மற்றும் மாநிலத்தின் பங்கு ஆகியவற்றில் வேறுபடுகின்றன. இரண்டாவதாக, தரவு சீனாவிற்கு வெளியே ஹோஸ்ட் செய்யப்படுவதால், PIPL பொருந்தாது; புறநிலப்பரப்பு என்பது விதி, விதிவிலக்கு அல்ல. மூன்றாவதாக, ஒரு கட்டுப்பாட்டாளர் அல்லது ஒரு சீன வணிக எதிர்தரப்பு அதைக் கேட்கும் வரை, எல்லை தாண்டிய தாக்கல் செய்வதை விட்டுவிடுவது, அதன் மூலம் காலக்கெடுவை நீங்கள் கட்டுப்படுத்த முடியாது.

குறிப்பாக CAC பாதுகாப்பு மதிப்பீட்டு பாதையானது கடைசி நிமிட தயாரிப்புக்கு வெகுமதி அளிக்கும் ஒரு செயல்முறை அல்ல. SCC தாக்கல்கள் வேகமானவை, ஆனால் அவற்றின் பின்னால் சரியான ஆதாரமான தாக்க மதிப்பீடு தேவைப்படுகிறது.

சீனா தரவு தனியுரிமை இணக்கம், இறுதியில், சட்ட புத்திசாலித்தனத்தை விட செயல்பாட்டு முதிர்ச்சியின் கேள்வி. விதிகள் தெரியும். அவற்றைப் புறக்கணிப்பதன் செலவு - அமலாக்க நடவடிக்கை, தடைசெய்யப்பட்ட இடமாற்றங்கள், இப்போது கேள்விகளைக் கேட்கும் சீன கூட்டாளர்களுடனான வணிக ஒப்பந்தங்களை இழந்தது - பெருகிய முறையில் உறுதியானது.

குறிப்பிட்ட பரிமாற்ற அமைப்பு, ஒப்புதல் ஓட்டம் அல்லது தாக்கல் செய்தல் ஆகியவற்றில் PRC-தகுதியான ஆலோசனை தேவைப்படும் வெளிநாட்டு அணிகளுக்கு, செரீன் ஜேடின் சீன வழக்கறிஞர் சேவை உங்களை பார்-அட்மிட் மெயின்லேண்ட் மற்றும் ஹாங்காங் ஆலோசகருடன் இணைக்கிறது.

அடிக்கடி கேட்கப்படும் கேள்விகள்

SCCகளை தாக்கல் செய்வதற்கு மட்டும் நமக்கு ஒரு சீன நிறுவனம் தேவையா? அவசியம் இல்லை. SCCகளின் கீழ் உள்ள சீன ஏற்றுமதியாளர், சீனாவிற்குள் தனிப்பட்ட தகவலை வைத்திருப்பவர் - அது உங்கள் உள்ளூர் துணை நிறுவனமாக இருக்கலாம், கூட்டு முயற்சி பங்குதாரராக இருக்கலாம் அல்லது நீங்கள் செயல்படும் சீன தளமாக இருக்கலாம். உங்களிடம் முன்னிலையே இல்லை என்றால், PIPL பிரிவு 53ன் கீழ் நீங்கள் ஒரு நியமிக்கப்பட்ட பிரதிநிதியை நியமிக்க வேண்டுமா என்ற கேள்வி எழுகிறது.ஹாங்காங்கிற்கு தரவை அனுப்புவது எல்லை தாண்டிய பரிமாற்றமாக கருதப்படுமா? ஆம். PIPL நோக்கங்களுக்காக ஹாங்காங் சீனாவின் பிரதான நிலப்பகுதிக்கு வெளியே கருதப்படுகிறது, எனவே அங்கு இடமாற்றம் செய்ய மூன்று வழிமுறைகளில் ஒன்று அல்லது சரியான விலக்கு தேவைப்படுகிறது, அதே அடிப்படையில் லண்டன் அல்லது பிராங்பேர்ட்டுக்கு இடமாற்றம் செய்யப்படுகிறது.

எங்கள் SaaS வாடிக்கையாளர் தரவுகளுக்கான ஒப்பந்தத் தேவை விலக்குகளை நாம் நம்பலாமா? தனிநபர் உள்ளிட்ட ஒப்பந்தத்தை நிறைவேற்றுவதற்கு பரிமாற்றம் உண்மையிலேயே அவசியமான இடத்தில் மட்டுமே - எடுத்துக்காட்டாக, அவர்கள் செய்த ஆர்டரை நிறைவேற்றுதல். இறுதி-பயனர் தரவு, பகுப்பாய்வு மற்றும் பெரும்பாலான சந்தைப்படுத்தல் பயன்பாட்டு நிகழ்வுகளின் B2B SaaS பரிமாற்றங்கள் அதற்கு வெளியே வருவதால் SCCகள், சான்றிதழ் அல்லது மதிப்பீடு தேவை.