越境データ移転

データのフローが義務を生じさせるかどうかは、分類に左右されます——データがどのカテゴリーに属するか、どの規模か、そのフローが規則の対象とする種類のものか。法人が外資かどうかは関係なく、抽象的には答えられません。法人自身のシステムが実際に何をしているかによります。

海南は一点で国のレベルより踏み込みました。自由貿易港のデータ持出し一覧は、正式な経路が必要なデータとシナリオを挙げており、公表されているところでは、一覧の外にあるデータには、国の規則が別途求めるセキュリティ評価・標準契約の届出・認証が適用されません。これは実質的な簡素化ですが、先に分類され、一覧の外にあると確認されたフローにのみ使えます。一覧は地方で管理され改定されるため、委任ごとに現行の条件を確認します。

ギャップの多くは、ベンダーとの関係で見つかります——クラウドツール、サポートプラットフォーム、サーバーが誰も把握していない管轄にある給与処理業者。一覧は、法的である前に運用上のものです。法人のデータに触れるすべてのシステムとベンダー、そしてそれぞれが実際にデータを処理する場所です。

当社は法人のIT・人事・財務チームとともに一覧を作成し、各フローに必要な経路を決め、法的意見を出し必要な届出を準備する中国の法律事務所と調整します。法的助言を行うのは HainanInc ではなく法律事務所です。当社は委任をひとつのカレンダーに載せ、一覧を最新に保ちます。