7년 2022월 1일 중국 사이버 공간 관리국(CAC)은 "데이터 수출 보안 평가를 위한 조치"(数据出境安全评估办法, 이하 "조치"라고 함)를 발표했으며 2022년 XNUMX월 XNUMX일부터 시행됩니다. .

이 법안에 따르면 특정 상황에서 해외 데이터를 제공하는 데이터 처리자는 현지 성급 사이버 공간 당국을 통해 보안 평가를 위해 CAC에 신청해야 합니다.

특히, 이 조치는 중국 영역 내에서 운영을 통해 수집 또는 생성된 필수 데이터 또는 개인 정보를 해외에 제공하는 데이터 처리자의 보안 평가에 적용됩니다.

데이터 프로세서는 다음과 같은 경우 데이터 내보내기 보안 평가를 트리거합니다.

(1) 해외에서 필수 데이터를 제공합니다.

(2) 중요 정보 기반 시설의 운영자이거나 1,000,000명 이상의 개인 정보를 처리합니다.

(3) 전년도 100,000월 10,000일 이후 1만 명 이상의 개인정보 또는 XNUMX만 명 이상의 민감한 개인정보를 해외로 수출한 경우 또는

(4) 기타 CAC에서 규정한 데이터 수출 보안 평가가 필요한 상황에 직면한 경우.