はじめに
企業が「意見募集草案」をよりよく理解し、適用できるようにするため,企業がドラクエ 11s カジノ 景品判断するための理論的なツールを整理しました,4 つの実際の事例を通じて、新しい規制の具体的な適用をさらに分析します。
1. 理論的ツール: ドラクエ 11s カジノ 景品の判断と選択
(1) 強制監督の判断:特別の主題に該当する場合、データの性質またはデータ量,その場合、データのエクスポートはセキュリティ評価またはその他の強力な監視方法の対象となるドラクエ 11s カジノ 景品があります。
1. 主題の性質: それは特別な主題を構成しますか?
· 重要なドラクエ 11s カジノ 景品インフラストラクチャ オペレータ: 重要なドラクエ 11s カジノ 景品インフラストラクチャのオペレーターを構成する場合,個人ドラクエ 11s カジノ 景品を海外に提供する、重要なデータ,関連する法律は遵守されるものとします、行政規制、部門の規則と規制の執行,現行法ではデータ輸出のセキュリティ評価が義務付けられています。
·州機関: 州機関を構成する場合,個人ドラクエ 11s カジノ 景品を海外に提供する、重要なデータ,関連する法律は遵守されるものとします、行政規制、部門の規則と規制の執行,現行法では安全性評価が必要。
2. データの性質: それは特別なデータを構成しますか?
·公式に認められた重要なデータ: 重要なデータである場合,データ エクスポートのセキュリティ評価を実施するドラクエ 11s カジノ 景品があります。重要なデータの特定は関連部門によって決定されるものとします、地域の通知または公表に基づく,重要であると正式に認められたデータのみがセキュリティ評価を宣言するドラクエ 11s カジノ 景品がある。
·特定の機密ドラクエ 11s カジノ 景品: 党、政府、軍、機密部門に関わる機密ドラクエ 11s カジノ 景品を構成する場合、機密の個人ドラクエ 11s カジノ 景品,関連する法律は遵守されるものとします、行政規制、部門の規則と規制の執行。
3. データ量: 1 年以内に 100 万人の個人ドラクエ 11s カジノ 景品が海外に輸出されると予想されますか?
·100万人/年: 1年以内に100万人以上の個人ドラクエ 11s カジノ 景品を海外に提供する見込み,データ エクスポートのセキュリティ評価を申請する必要があります。
(2) 監督免除の判定:特定のデータタイプを満たした場合、収集場所、法的根拠またはデータ量,データのエクスポートには輸出準拠メカニズムはドラクエ 11s カジノ 景品ありません。
1. データの種類: 特定のデータを構成していませんか?
·個人ドラクエ 11s カジノ 景品や重要なデータは含まれません:国際貿易、学術協力、国境を越えた製造およびマーケティング活動で生成されたデータのエクスポート,個人ドラクエ 11s カジノ 景品や重要なデータは含まれません,アウトバウンド コンプライアンス メカニズムを採用する必要はありません。
さらに,「サイバーセキュリティ法」、「データセキュリティ法」、「個人ドラクエ 11s カジノ 景品保護法」、「データ転送セキュリティ評価措置」および「個人ドラクエ 11s カジノ 景品転送標準契約措置」による,輸出監督の対象となるデータは主に個人ドラクエ 11s カジノ 景品です、重要なデータ,他のデータのエクスポートは通常、監督の対象ではありません,外国の司法機関や法執行機関などの特定のシナリオがない限り。
·自由貿易地域のネガティブリストには含まれていません: 自由貿易試験区は、自由貿易区の監督範囲に含めるドラクエ 11s カジノ 景品があるデータのリストを作成できます ("除外リスト”)。ネガティブ リスト外のデータ エクスポートの場合,アウトバウンド コンプライアンス メカニズムを採用するドラクエ 11s カジノ 景品はありません。
2. 収集場所: 海外で収集されたかどうか、個人ドラクエ 11s カジノ 景品の生成?
·ドラクエ 11s カジノ 景品コレクション: 国内で収集されなかった個人ドラクエ 11s カジノ 景品は海外に提供されます,アウトバウンドのコンプライアンス メカニズムを採用する必要はありません。
3. 法的根拠: 特定の法的根拠が満たされているかどうか?
·入るには、ドラクエ 11s カジノ 景品が当事者である契約の履行に必要,国境を越えたショッピングなど、国境を越えた送金、航空券とホテルの予約、ビザの手続きなど、海外で提供する必要があります個人ドラクエ 11s カジノ 景品には、アウトバウンドのコンプライアンス メカニズムは必要ありません。
·法律に基づいて制定された労働規則および規定および法律に基づいて締結された労働契約に従って人事管理を実施する、海外で提供するドラクエ 11s カジノ 景品があります社内従業員個人ドラクエ 11s カジノ 景品には、アウトバウンドのコンプライアンス メカニズムは必要ありません。
·緊急時に自然人の生命、健康、財産の安全を保護するため、海外で提供する必要があります個人ドラクエ 11s カジノ 景品には、アウトバウンドのコンプライアンス メカニズムは必要ありません。
4. データ量: 1 年以内に出国すると予想される 10,000 人未満の個人ドラクエ 11s カジノ 景品?
年間 10,000 人未満: 1年以内に1万人未満の個人ドラクエ 11s カジノ 景品が海外に提供されると推定されています,アウトバウンドのコンプライアンス メカニズムを採用する必要はありません。私たちは考える傾向があります,10,000人を数える場合,上記の監督対象外の個人ドラクエ 11s カジノ 景品を含める必要はありません。
(三)アウトバウンド コンプライアンス メカニズムを自由に選択: 強制的な監督、監督の免除を超えたデータのエクスポート,ドラクエ 11s カジノ 景品。
1. データ量: 1 年以内に 100 万人から 100 万人分の個人ドラクエ 11s カジノ 景品が海外に輸出されると予想されますか?
·1~100万人/年: 1 年以内に海外で 10,000 人以上にサービスを提供することが見込まれています、100 万人未満の個人ドラクエ 11s カジノ 景品,データ処理者は適切なアウトバウンド コンプライアンス メカニズムを選択できます,申告データ輸出セキュリティ評価を含む、個人ドラクエ 11s カジノ 景品の輸出に関する標準契約を入力して提出、または個人ドラクエ 11s カジノ 景品保護認定に合格する。
2. 事例分析: 「コメント草案」の理解と適用
「コメント草案」の上記の条項について,次の 4 つのケースを通じて、新しい規制の具体的な適用をさらに分析します,ビジネス上の参考用。
(1) ケース 1: ドラクエ 11s カジノ 景品ホテル予約シナリオ
事件の事実の概要:中国国外にあるホテル,公式ウェブサイトやアプリなどのオンライン チャネルを通じて,世界中(中国国内を含む)の顧客にホテル関連サービスを提供,中国の 100 万人以上の顧客が関与している。
1. 海外の加工業者はアウトバウンド コンプライアンス メカニズムを採用するドラクエ 11s カジノ 景品がありますか?「海外回収」の免除は適用できますか?
「コメント草案」は「海外収集」の免除を規定している,つまり,国内で収集されなかった個人ドラクエ 11s カジノ 景品は海外に提供されます,アウトバウンドのコンプライアンス メカニズムを採用する必要はありません。この免除状況は、2017 年の国家標準「海外へのドラクエ 11s カジノ 景品セキュリティ技術データ転送のセキュリティ評価に関するガイドライン (意見募集草案)」で言及されている次の 2 つの状況と比較的似ています。 (1) 収集および生成されていない個人国内事業に関するドラクエ 11s カジノ 景品および重要なデータ修正や加工を行わずに国内を経由するアウトバウンド,データ エクスポートに属しません;(2) 国内業務中に収集および生成されない個人ドラクエ 11s カジノ 景品および重要なデータ,領土内で保管、処理後に終了,国内業務中に収集および生成された個人ドラクエ 11s カジノ 景品や重要なデータは含まれません、データ エクスポートに属していません。
この場合、個人ドラクエ 11s カジノ 景品は前述のものではありません最初にエントリー、国外への再出国(多くの場合、海外の個人の個人ドラクエ 11s カジノ 景品が関係する),代わりに、海外の処理業者が国内の個人から海外の個人から直接個人ドラクエ 11s カジノ 景品を収集します。「個人ドラクエ 11s カジノ 景品保護法」では、海外に所在するが治外法権の対象となる個人ドラクエ 11s カジノ 景品処理業者がアウトバウンドのコンプライアンスメカニズムを採用する必要があるかどうかが明確になっていない,サイバーセキュリティおよびドラクエ 11s カジノ 景品化部門は実際にはこのアプリケーションを除外していません,アウトバウンドのコンプライアンスメカニズムは、国内の海外加工業者によって設立された専門機関または指定代理人を通じて実装できると考えられています。「コメント草案」による,「海外回収」の免除がこの状況に適用されるかどうか,まだ不明,サイバースペース部門により明確化される予定。
2. 海外のホテル予約は「ドラクエ 11s カジノ 景品契約に必要な」免除の対象となるか?
諮問草案は、3 つの特定の法的根拠に基づいて免除を規定しています,そのうちの1つは: に入る、個人が当事者である契約の履行に必要,国境を越えたショッピングなど、国境を越えた送金、航空券とホテルの予約、ビザの手続きなど、海外で提供する必要があります個人ドラクエ 11s カジノ 景品には、アウトバウンドのコンプライアンス メカニズムは必要ありません。“入るには、「本人が当事者である契約を履行するために必要」は「個人ドラクエ 11s カジノ 景品保護法」で認められた法的根拠,「コメント用草案」にさらにリストされている典型的な契約シナリオは、すべて客観的に必要なシナリオです,つまり,対応する個人ドラクエ 11s カジノ 景品を国境を越えて海外のサービスプロバイダー(電子商取引プラットフォームや海外の販売者など)に転送しないでください、決済プラットフォームと海外の銀行、海外航空会社、海外のホテル、海外政府機関等),その場合、個人は国境を越えて買い物をすることができません、国境を越えた送金、航空券とホテルの予約、ビザの手続きとその他の活動。これらの列挙は、この合法性を根拠とする中国サイバースペース局の慎重な姿勢をある程度反映している。
このケースは、「コメント草案」に明確に記載されているホテル予約シナリオに属します,海外ホテルも契約可能、個人契約を履行するために必要な個人ドラクエ 11s カジノ 景品のエクスポート,アウトバウンド コンプライアンス メカニズムを採用する必要はありません。ただし、送信される個人ドラクエ 11s カジノ 景品の種類、処理の目的、処理方法は依然として法的根拠と会社の合理的な経営上の判断の対象となります。
(2) ケース 2: 多国籍企業の人事管理シナリオ
事件の事実の概要: 多国籍企業の中国子会社は、中国の従業員の扱いにグローバル本社の人事システムを一律に使用しています、求職者の個人ドラクエ 11s カジノ 景品,それにより、人事関連の個人ドラクエ 11s カジノ 景品が海外に輸出される。
1. 海外赴任従業員の個人ドラクエ 11s カジノ 景品は「人事管理」から免除されますか?
「個人ドラクエ 11s カジノ 景品保護法」は、人事管理シナリオに特別な法的根拠を提供します,「コメント草案」にも明確に記載されている,「法律に基づいて制定された労働規則および法に基づいて締結された労働協約に従って人事管理を実施する,海外の社内従業員の個人ドラクエ 11s カジノ 景品を提供する必要があります」,アウトバウンド コンプライアンス メカニズムを採用する必要はありません。求職者との比較,多国籍企業に入社した従業員は、明らかに、グローバル本社への個人ドラクエ 11s カジノ 景品のエクスポートに関してより明確な期待を持っています,人材の一元管理は多国籍企業の運営メカニズムの正しい意味でもある。
「コメント草案」は、従業員の個人ドラクエ 11s カジノ 景品が海外に移転されるシナリオに大きな利点をもたらします,同時に、次の 2 つの制約にも注意する必要があります:
(1)プログラム要件: 「意見募集草案」は依然として、人事管理の基礎は法律に従って制定された労働規則であると強調している、法律に従って署名された団体契約。「労働契約法」による,労働者の重大な利益に直接関係する規則や規制には、法律に基づく平等な協議と広報手続きがドラクエ 11s カジノ 景品です,労働契約には法律に基づく平等な協議と提出手順がドラクエ 11s カジノ 景品です。
(2)ドラクエ 11s カジノ 景品性の制限: 「意見募集草案」は依然として海外派遣従業員の個人ドラクエ 11s カジノ 景品の必要性を強調している,関係する可能性のある個人ドラクエ 11s カジノ 景品の種類、処理の目的、処理方法など,そして、個人ドラクエ 11s カジノ 景品を「輸出」する必要性は、多くの場合、個人ドラクエ 11s カジノ 景品の「(国内)収集」よりも証明するのが難しい。一方で,「個人ドラクエ 11s カジノ 景品保護法」は「必要な原則」を提案、"処理目的を達成するために必要な最小限の範囲に限定します"、"処理の目的を達成するために必要な最小限の時間"、「個人の権利と利益への影響を最小限に抑える方法を採用する」およびその他の基本原則;一方,実際に,企業は、上記の原則を具体的に適用するための合理的なビジネス上の判断と解釈の余地を持っている必要があります。
2. 海外への求職者の個人ドラクエ 11s カジノ 景品は「個人契約に必要」の免除の対象となりますか?
「意見募集草案」における人事管理の免除は従業員にのみ適用されます,求職者を除く。企業コレクション、求職者の個人ドラクエ 11s カジノ 景品を処理する目的は、従業員を採用することです、求職者が当事者となる雇用契約を締結する,「個人契約に必要な」免除を適用できるか検討,アウトバウンドの求職者に個人ドラクエ 11s カジノ 景品の必要性をどう説明するかが鍵、つまり、前述の目的を達成するために「ドラクエ 11s カジノ 景品」かどうか。
前述したとおり,「コメント用草案」に記載されている典型的な契約シナリオはすべて、個人の国境を越えたビジネスにサービスを提供する,個人は、そのようなビジネスに参加することによる個人ドラクエ 11s カジノ 景品の輸出についても明確に理解しています。
この場合,求職者が国内企業の求人に応募した場合でも,場合によっては,企業にとって、個人ドラクエ 11s カジノ 景品をエクスポートせずに採用プロセスを完了することは非常に困難です,例:ビジネス評価に合格した求職者向け,グローバル本社は、法規制または内部統制の要件を満たすために求職者のコンプライアンス審査を実施するドラクエ 11s カジノ 景品があります、身元調査,特に規制の厳しい業界で働く人向け;上級職に応募する求職者向け,グローバル本社が直接評価するドラクエ 11s カジノ 景品があります。しかし,予備選考段階中、通常の求人応募シナリオ,海外への求職者の個人ドラクエ 11s カジノ 景品の必要性の実証には不確実性がある,免除が適用されない場合があります。
(3) ケース 3: 多国籍企業のシステム移転シナリオ
事件の事実の概要: 多国籍企業の中国子会社の海外派遣社員、消費者、サプライヤー連絡先の個人ドラクエ 11s カジノ 景品。この会社には現在約 1 名の従業員がいます.50,000 人,毎年の平均新規従業員数は約 1,500 人。その会社は、平均して毎年約 500,000 人の消費者の個人ドラクエ 11s カジノ 景品を輸出しています,しかし、消費者管理システムは中国に戻されています,2023 年以内に完成予定。さらに,この会社は、平均して毎年約 100 人のサプライヤー連絡先の個人ドラクエ 11s カジノ 景品を海外に輸出しています。
1. 大規模システムの移転により、企業はセキュリティ評価を免除されますか?
「データ移転安全性評価措置」および「個人ドラクエ 11s カジノ 景品移転標準契約措置」における「前年1月1日から」という過去志向の視点とは異なる,「コメント草案」では、人数の計算に未来志向の視点が採用されています,エクスポートされる個人ドラクエ 11s カジノ 景品の量を削減することでデータ処理者を簡素化、アウトバウンド コンプライアンス メカニズムの免除が実現可能な道を提供する: 1 年以内に海外で 10,000 人以上にサービスを提供することが見込まれています、100 万人未満の個人ドラクエ 11s カジノ 景品,データ処理者は適切なアウトバウンド コンプライアンス メカニズムを選択できます。
移転システム (特に大量の個人ドラクエ 11s カジノ 景品を含むシステム) は、アウトバウンドの量を削減する一般的な方法。この場合,会社の送信個人ドラクエ 11s カジノ 景品のほとんどは消費者管理システムに分類されます,会社がシステムの移行を短期間で完了できる場合,来年の海外旅行者数は大幅に減少し、100万人を大幅に下回る可能性があります,必須のセキュリティ評価はトリガーされません。
2. 10,000 人の計算方法?1 年以内に輸出する個人ドラクエ 11s カジノ 景品が 10,000 件未満であると予想される企業は、アウトバウンド コンプライアンス メカニズムから免除されますか??
「コメント草案」による,1年以内に10,000人未満の個人ドラクエ 11s カジノ 景品を海外に提供する予定のある方,データ エクスポートのセキュリティ評価を宣言する必要はありません、個人ドラクエ 11s カジノ 景品の輸出に関する標準契約を入力、個人ドラクエ 11s カジノ 景品保護認定に合格しました。問題の鍵は,1 年以内に海外に転送される個人ドラクエ 11s カジノ 景品の量を見積もる方法。
システム移行を除く,アウトバウンド量を削減できる次の 2 つの計算方法もあります,しかし、サイバースペース部門がこれらの計算を認識しているかどうかはまだ明らかではありません。この事件に基づく分析は次のとおりです:
(1) 増分要員のみを計算できます: 同社の年間増加従業員 (つまり新入社員) はわずか 1,500 人です,10,000 人に達していません。しかし同時に,1 はまだ存在します.既存従業員 50,000 人,ドラクエ 11s カジノ 景品は毎年変更または追加される場合があります,勤務時間の場合、連絡先ドラクエ 11s カジノ 景品、給与、ボーナスなど,既存の派遣要員の増分データ。ネットワークドラクエ 11s カジノ 景品部門に明確にしておいてください、前の説明とは反対,企業は、慎重を期して、既存の従業員によってエクスポートされる個人ドラクエ 11s カジノ 景品の量を計算する必要があることが推奨されます,これにより、アウトバウンドの量を 10,000 人未満に削減し、アウトバウンドのコンプライアンス メカニズムを免除することが困難になります。
(2) 除外された出口ドラクエ 11s カジノ 景品は削除できますか: 企業が人事管理の実施に必要なこの法的根拠を採用する場合,法律に従って労働規則や規制を策定します、法律に従って労働契約に署名します,そうすると、アウトバウンド従業員の個人ドラクエ 11s カジノ 景品にはアウトバウンド コンプライアンス メカニズムを採用する必要がなくなります。私たちは考える傾向があります,10,000人を数える場合,規制から免除されている個人ドラクエ 11s カジノ 景品を含める必要はありません。現時点では,その会社は毎年約 100 社のサプライヤー連絡先の個人ドラクエ 11s カジノ 景品のみを海外に輸出しています,これにより、アウトバウンドのコンプライアンス メカニズムを採用する必要がなくなります。
(4) ケース 4: 海外進出するテクノロジー企業の潜在的に重要なデータ、機密の個人ドラクエ 11s カジノ 景品のシナリオ
事件の事実の概要: テクノロジー企業が海外現地法人で一律に導入した業務システムを利用している,昨年 1 月 1 日以降、10,000 人以上の従業員が機密の個人ドラクエ 11s カジノ 景品を海外に送信,しかし、来年は10,000人を超えることはないと予想されます;研究開発データの処理にもこのシステムを使用します。会社の自己評価,研究開発データに重要なデータが含まれる可能性は排除されません,しかし、重要なデータに関する正式な通知や発表はまだ受け取っていません。
1. 重要なデータがエクスポートされる可能性がある場合,会社はセキュリティ評価を宣言するドラクエ 11s カジノ 景品がありますか?
「データ転送セキュリティ評価措置」による,国外に持ち出す重要なデータはセキュリティ評価を提出するドラクエ 11s カジノ 景品があります。現在,ほとんどの業界、フィールドの重要なデータ ディレクトリはまだ空白です,国家標準「重要なデータ識別規則」はまだ正式にリリースされていません。「コメント草案」には明確に規定されています,“関連部門の承認が得られていません、重要なデータとしての地域通知または一般公開,データ エクスポートのセキュリティ評価を重要なデータとして宣言するドラクエ 11s カジノ 景品はありません”。
これに基づく,海外の研究開発データの一部が重要なデータを構成する可能性があると会社が自己評価している場合でも,処理するデータに重要なデータが含まれていることを会社が知らされていない限り,公式にリリースされた重要なデータ ディレクトリの範囲に含まれる可能性があります,データ エクスポートのセキュリティ評価の宣言を検討するドラクエ 11s カジノ 景品はありません。
2. 会社は機密の個人ドラクエ 11s カジノ 景品を輸出します,「コメント草案」がまだ適用可能かどうか?
「コメント草案」には明確に規定されています,「データ転送セキュリティ評価措置」や「個人ドラクエ 11s カジノ 景品転送標準契約措置」などの関連規制が矛盾しています,「コメント草案」に従って実装する必要があります。さらに,「コメント草案」の第 8 条には、その適用を除外する特別な事情が規定されています,「党、政府、軍および機密部隊に関係する機密ドラクエ 11s カジノ 景品を海外に提供すること」を含む、機密の個人ドラクエ 11s カジノ 景品,関連法に従う、行政規制、部門の規則と規制が施行されました」。問題は,機密の個人ドラクエ 11s カジノ 景品の輸出に適用される法律を確認する方法。
文字通りの解釈のみ,次の解釈は実際に存在する可能性があります,つまり: 機密の個人ドラクエ 11s カジノ 景品を海外に提供する,関連する法律および規制が適用されます,「データ転送セキュリティ評価措置」や「個人ドラクエ 11s カジノ 景品転送標準契約措置」など,「コメント草案」には適用されません。しかし、立法意図から理解してください,第 8 条は特別な主題を強調しています (国家機関、重要なドラクエ 11s カジノ 景品インフラストラクチャ オペレータ)、特殊な主題(党、政府、軍)が関係する可能性があります、特別なデータ (機密単位の機密ドラクエ 11s カジノ 景品)、機密の個人ドラクエ 11s カジノ 景品),これらの特定の状況の場合にのみ、「コメント用草案」は適用から除外されます。
この場合,会社が政党、政府、軍、または機密機関ではない場合、また、これらのユニットとは取引がありません,1 年以内に輸出されると予想される個人ドラクエ 11s カジノ 景品 (機密個人ドラクエ 11s カジノ 景品であるかどうかにかかわらず) は 10,000 人を超えないものとします,データエクスポートコンプライアンスメカニズムから免除される可能性があります。
北京 ICP No. 05019364-1