PIPL: Кому обязательно нужно пройти CAC Assessment для передачи данных за границу?

Кому нужно проходить CAC Assessment?

Если вы передаете персональные данные из Китая за границу, вам может потребоваться оценка безопасности передачи данных (CAC Assessment). Это обязательное требование для определенных категорий компаний. Не проходите его — рискуете получить штраф до 50 миллионов юаней или 5% годового оборота.

Категории компаний, обязанных пройти оценку

Оценка CAC требуется, если вы передаете данные за границу и относитесь к одной из следующих категорий:

• Операторы критической информационной инфраструктуры (CIIO).
• Компании, обрабатывающие данные более 1 миллиона человек.
• Компании, передающие данные более 100 000 человек за последний год.
• Компании, передающие конфиденциальные данные более 10 000 человек за последний год.

Если вы не подпадаете под эти критерии, возможно, достаточно стандартного уведомления и согласия. Но лучше перепроверить — правила меняются быстро.

Как проходит оценка?

Процесс напоминает налоговую проверку, только вместо денег — данные. Вы подаете заявку в CAC, предоставляете документы о целях передачи, мерах защиты и согласии субъектов. CAC рассматривает заявку в течение 45 рабочих дней. Если все в порядке — получаете разрешение на 2 года.

Не забудьте обновить оценку, если меняются цели или объемы передачи. Иначе — снова штраф.

Featured Snippet: Кто должен проходить CAC Assessment?

CAC Assessment обязателен для операторов критической инфраструктуры, компаний, обрабатывающих данные более 1 млн человек, или передающих данные более 100 тыс. человек (или 10 тыс. конфиденциальных) за год. Оценка проводится раз в 2 года или при изменениях.

FAQ