2021年6月 | 礼德客户简讯

2021年6月10日,中国最高立法机关全国人民代表大会常务委员会通过了《中华人民共和国数据安全法》(“数安法”),该法将于2021年9月1日起生效。

这是中国首部综合性的数据安全法。数安法旨在规范有关任何种类数据的收集、储存、处理、使用、提供、交易和发布等各方面事务,这也是对2017年6月1日生效的《中国网络安全法》所作的重要补充。数安法将对中国的数据处理活动和业务经营产生深远的影响。在本客户简讯中,我们将重点介绍一些会对在华经营或开展业务的公司产生影响的数安法新规。

域外效力

对于在中国境外的数据处理活动,如果损害中国的国家安全或公共利益或中国公民或组织合法权益的,那么数安法也会适用,并对其进行规范。因此,如果您处理在中国产生或收集的数据,即使不发生在中国境内,您也应当特别注意数安法的域外效力。

境外开展的调查和诉讼

数安法规定,基于任何外国司法机构或执法部门提出的要求而提供中国实体或个人在中国储存的数据的,须经主管部门的事先批准。违反规定的公司可能被处以最高500万元人民币的罚款,负责人可能被处以50万元人民币的罚款。

中国公司,包括在中国设立的外商投资企业,为参加境外调查或诉讼之目的,依赖于其他司法辖区法律下所允许的“隐私盾”,而将数据从中国传输至境外时应当谨慎。