7 Temmuz 2022'de Çin Siber Uzay İdaresi (CAC) “Veri Dışa Aktarma Güvenlik Değerlendirmesi için Önlemler” (数据出境安全评估办法1 Eylül 2022 tarihinde yürürlüğe girecek olan, bundan böyle “Tedbirler” olarak anılacaktır.
Tedbirlere göre, belirli koşullar altında, yurtdışında veri sağlayan veri işleyiciler, yerel il düzeyindeki siber uzay otoritesi aracılığıyla güvenlik değerlendirmesi için CAC'ye başvuracaktır.
Özellikle, Tedbirler, yurt dışında temel verileri veya Çin topraklarındaki faaliyetleri aracılığıyla toplanan veya oluşturulan kişisel bilgileri sağlayan veri işlemcilerinin güvenlik değerlendirmesi için geçerlidir.
Bir veri işlemcisi, aşağıdaki durumlarda bir veri dışa aktarma güvenlik değerlendirmesini tetikler:
(1) yurt dışında önemli veriler sağlar;
(2) kritik bilgi altyapısı operatörüdür veya 1,000,000'den fazla kişinin kişisel bilgilerini işler;
(3) bir önceki yılın 100,000 Ocak tarihinden itibaren 10,000'den fazla kişinin kişisel bilgilerini veya 1 kişinin hassas kişisel bilgilerini yurtdışına ihraç etmiştir; veya
(4) CAC tarafından şart koşulan bir veri dışa aktarma güvenlik değerlendirmesi gerektiren başka bir durumla karşılaşırsa.
Kapak Fotoğrafı: Johnny Wang Unsplash üzerinde
Katkıda bulunanlar: CJO Personeli Katkıda Bulunanlar Ekibi