¿Cómo entender correctamente que "los proveedores de servicios de transmisión de datos en el extranjero tienen la responsabilidad legal de la seguridad de los datos proporcionados en el extranjero"?
Acerca de los riesgos de seguridad de datos nacionales y extranjeros
Artículo 2 Esta Ley se aplicará a las actividades de procesamiento de datos y supervisión de seguridad dentro del territorio de la República Popular China. Cualquier persona que realice actividades de procesamiento de datos en la República Popular China o fuera de China y perjudique la seguridad nacional, los intereses públicos o los derechos e intereses legítimos de ciudadanos u organizaciones en la República Popular China y China será considerado legalmente responsable.
Interpretación: Muestra que la ley de seguridad de datos de mi país está bajo una jurisdicción de largo alcance, y las organizaciones extranjeras que violan esta ley también deben rendir cuentas.
Artículo 3 El término “datos” mencionado en esta Ley se refiere a la información registrada electrónicamente o por otros medios. Procesamiento de datos, incluida la recopilación, almacenamiento, uso, procesamiento, transferencia, suministro y divulgación de datos. La seguridad de los datos se refiere a tomar las medidas necesarias para garantizar que los datos estén protegidos de manera efectiva y utilizados legalmente, y que tengan la capacidad de garantizar una seguridad continua.
Interpretación: Se aclaran las definiciones de datos, procesamiento de datos y seguridad de datos. Todos los procesadores de datos dentro del territorio de la República Popular China deben construir seguridad de datos de acuerdo con los requisitos de esta ley.
Artículo 11: El Estado lleva a cabo activamente intercambios y cooperación internacionales en los campos de la gobernanza de la seguridad de los datos, el desarrollo y la utilización de los datos, participa en la formulación de reglas y estándares internacionales relacionados con la seguridad de los datos y promueve la seguridad de los datos. y libre flujo de datos a través de las fronteras.
Interpretación: En términos de transmisión de datos transfronteriza, China alienta a los procesadores de datos a circular datos entre países. En términos de estándares de seguridad de datos, China está rezagada y ha participado en la formulación de una serie de estándares internacionales. .
Artículo 36 Las autoridades competentes de la República Popular China, de conformidad con las leyes pertinentes y los tratados y acuerdos internacionales celebrados o a los que se haya adherido la República Popular China, o de conformidad con el principio de igualdad y reciprocidad, gestionar solicitudes de suministro de datos procedentes de organismos judiciales o policiales extranjeros. Las organizaciones e individuos nacionales no pueden proporcionar datos almacenados en el territorio de la República Popular China a agencias judiciales o policiales extranjeras sin la aprobación de las autoridades competentes de la República Popular China.
Interpretación: Si los datos se van a transferir al extranjero, los datos no se pueden enviar a la plataforma de organismos judiciales o policiales extranjeros. Para la transferencia de datos entre empresas afiliadas nacionales y extranjeras, como subsidiarias y empresas matrices, los clientes deben cumplir con las leyes y regulaciones tanto de China como del otro país. De hecho, el ámbito de aplicación del derecho interno se extiende a entidades extranjeras a través de contratos.