Поиск и фильтрыОглавлениеБиблиотекаО проектеАвторКитайский оригинал

10. Не отправляйте информацию о пользователях за границу без раздумий: для передачи за границу есть законные условия и пороги по числу людей (Китай)

Китайские условия и российские данные разделены по полям. Российская сверка частичная; непроверенные поля отмечены отдельно. Оценки и фильтры относятся к исходной версии.

Оценки выше относятся к исходной версии; отдельная оценка российского варианта не проводилась.

Простыми словами

Китай — исходная версия. Передача информации о пользователях внутри страны на компьютеры за границей и называется передачей за границу. Если сервер находится за границей, это не значит, что данные не передавались за границу. Для такой передачи нужно пройти по одному из четырёх путей: оценка безопасности в органах по вопросам киберпространства (网信部门), сертификация в специализированной организации, заключение стандартного договора или иной путь, предусмотренный законом. Ещё нужно сообщить пользователю, кто за границей получит информацию и для чего её будут использовать, и отдельно спросить его согласие именно на это.

Россия. В России трансграничная передача тоже регулируется. О намерении передавать данные можно уведомить через Госуслуги, заполнив электронную форму; бумажная копия не нужна. Для стран без адекватной защиты передача запрещена до истечения 10 рабочих дней после уведомления, кроме случаев защиты жизненно важных интересов.

Затраты

Китай — исходная версия. Денег не требуется. Самый простой способ — оставить данные пользователей внутри страны. Если действительно нужно передать их за границу, оформите стандартный договор или пройдите сертификацию

Россия. Стоимость в этих источниках не указана.

Выгода

Китай — исходная версия. Передать информацию о пользователях внутри страны зарубежной компании или сохранить её на компьютерах за границей — на языке закона это называется предоставлением персональной информации за границу. При этом «должно быть выполнено» одно из четырёх условий. Первое — пройти оценку безопасности, организованную органами по вопросам киберпространства (网信部门). Второе — пройти сертификацию защиты персональной информации в специализированной организации. Третье — заключить с зарубежным получателем стандартный договор, разработанный органами по вопросам киберпространства (网信部门). Четвёртое — выполнить другие условия, предусмотренные законами и административными регламентами. При этом вы должны сообщить пользователю следующее: название зарубежного получателя, его контактные данные, цель и способ обработки, виды персональной информации, а также то, как пользователь может осуществлять свои права. Кроме того, нужно «получить отдельное согласие физического лица»: отдельно спросить пользователя именно об этом. Конкретные пороги разделены по общему числу людей. Обычные компании в нормативных актах называются обработчиками данных, не являющимися операторами критической информационной инфраструктуры. Для таких компаний есть порог освобождения от процедур. Точная формулировка: «с 1 января текущего года совокупно предоставившие за границу персональную информацию менее чем о 100000 человек (не включая чувствительную персональную информацию)». Если этот порог не достигнут, не нужно ни подавать заявку на оценку, ни заключать стандартный договор, ни проходить сертификацию. При числе людей от 100000 включительно до менее чем 1000000 нужно заключить стандартный договор или пройти сертификацию. При числе людей от 1000000 включительно либо при передаче чувствительной персональной информации о 10000 или более человек нужно подать заявку на оценку безопасности (по всему Китаю, с марта 2024 года)

Россия. Уведомление можно подать электронно и затем проверить статус его рассмотрения.

Примечания

Китай — исходная версия. Размещение сервера за границей не означает, что «данные не передавались за границу». Пользователь регистрируется внутри страны, а вы передаёте его информацию на компьютер за границей — это и есть передача за границу. Есть категория случаев в Китае, когда не нужно проходить ни оценку безопасности, ни сертификацию, ни заключать стандартный договор: трансграничные покупки, международная доставка отправлений, бронирование авиабилетов и гостиниц, если передача действительно необходима «для заключения и исполнения договора, одной из сторон которого является физическое лицо». Ещё нужно учитывать, как подсчитывается число людей: «совокупно с 1 января текущего года», а не за двенадцать месяцев назад от сегодняшнего дня

Россия. Для подачи через Госуслуги нужна подтверждённая учётная запись, а при подаче за организацию она должна быть к ней привязана.

Источники

Китай — исходная версия — источники

  1. 全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml
  2. 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html
  3. 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. www.cac.gov.cn/2022-07/07/c_1658811536396503.htm

Россия — источники

  1. Портал персональных данных - Уведомление о намерении.... Проверено 08.10.2026. pd.rkn.gov.ru/cross-border-transmission/form2
  2. Портал персональных данных - Трансграничная передача. Проверено 08.10.2026. pd.rkn.gov.ru/cross-border-transmission

Предложить правку — ошибка, устаревший закон или лучший источник.

Открыть этот пункт в поиске с фильтрами ·