Balance of Efficiency and Security: Improvement of China's Personal Information Exit Compliance Path

Cover Page

Cite item

Full Text

Open Access Open Access
Restricted Access Access granted
Restricted Access Subscription Access

Abstract

The cross-border flow of personal information is the inevitable requirement of the development of Internet technology and global data exchange. Today, cross-border data flows are an important component of international trade and an element of digital service models. However, they are impeded by restrictions on cross-border personal data transfers and data localization legislation (W. Gregory Voss, 2020). At present, China's personal information exit compliance path mainly includes security assessment, standard contract, and professional certification and so on. These compliance paths correspond to different exit situations of personal information, which not only reflect the will of the state supervision, but also guarantee the autonomy of the personal information processor in managing the exit business activities, it plays an important role in promoting the orderly flow of personal information in accordance with the law, but there are still some problems, such as unclear applicable standards, lack of connection with international rules and insufficient autonomy of industry supervision, etc., the system design is biased towards the needs of national security and public interest, neglecting the efficiency improvement of cross-border flow of personal information. Therefore, this article will take the personal information exit facing the risk and the supervision necessity as the breakthrough point, through the analysis related to China's personal information exit regulation legal provisions and normative documents, from the perspective of efficiency and security, this paper evaluates the three compliance paths of personal information exit, and puts forward some suggestions on how to improve the balance between efficiency and security of China's compliance path of personal information exit.

About the authors

Ren Yanyan

Shanghai University of Political Science and Law

Author for correspondence.
Email: renyanyan@shupl.edu.cn
ORCID iD: 0000-0003-0953-7560

lecturer

China, Shanghai

Cai Siliu

Shanghai University of Political Science and Law

Email: csl896552351@126.com
ORCID iD: 0000-0002-2546-4309

Postgraduate

China, Shanghai

References

  1. W. Gregory Voss (2020). «Cross-Border Data Flows, the GDPR, and Data Governance». Washington International Law Journal, vol. 29, No. 3, pp. 485–532.
  2. Peng Chun (2022). Regulation of Cross-border flow of personal Information Processed by Public Authorities. Journal of the East China University of Politics & Law. No.5. pp. 32–49.
  3. Liu Xinyu, ed (2021). Data Protection: Compliance Guidelines and Rule Analysis, China Legal Publishing House. 2-nd edition. P. 299.
  4. Ni Jianlin, Wu Anqi (2022). China's Personal Information Exit Compliance Path-security Assessment, Standard Contract and Certification. Available at: https://mp.weixin.qq.com/s/VPmMGYasDnjN2lWY7qBfDA.
  5. Zhang Yixin, Xing Xiao, Zhang Jinping (2022). Remarks on the Newest Proposed Provisions on Trans-border Data Flow.Information Security and Communications Privacy.No.3. pp. 19–26.
  6. Yang Shaofei, Guo Yangqian (2022). On the Perfection of the Individual Consent System in the Personal Information Protection Law. Journal of Binzhou University, Vol.38, No.5. pp. 74–78. doi: 10.13486/j.cnki.1673-2618.2022.05.011.
  7. Shi Yuhang (2022). Can Individual Consent Be Exempted from Processing Personal Information without Consent? Available at: https://mp.weixin.qq.com/s/JC5j7-HfxnS3bbXr2z22mA.
  8. Zhao Jingwu (2022). The Foundation for the Construction and Regulatory Transformation of Standardized Contracts in Cross-border Data Transmission, Science of Law (Journal of Northwest University of Political Science and Law), No.2. pp. 148–161.
  9. Lin Shengda, Zhang Yao (2022). Comparative Interpretation of China-EU Data Exit Standard Contract and SCCs (II).Available at:https://mp.weixin.qq.com/s/ovD-rtVD8A-1fd8rbX665w.
  10. Zhang Zhengyi (2022). Cross-Border Data Flow Regulation Orientation from the Perspectiveof Data Value Chain and Response. Journal of Intelligence. No.7:77-83.
  11. Yang Heqing, ed (2022). Interpretation of the Personal Information Protection Law of the People's Republic of China, Law Press. P.115
  12. Chen Pei, Wang Xiaodong (2022). Do Individuals Have to Give Their Individual Consent for Personal Information to Leave the Country. Available at: https://mp.weixin.qq.com/s/XapLmMoz-VJ1utkNJ2hogQ.
  13. Zhao Haile (2021). The Construction of Self-regulation of Personal Information Protection under the Background of Digital Trade Talks. International Economics and Trade Research, No.12, pp. 101–112.
  14. He Yuan, ed (2020). Data Law, Peking University Press, 1st edition. P. 188.
  15. Zheng Weiwei (2020). Comparative Study on the Legal Regulation of a Cross-Border Flow of Personal Data and Its Inspiration to China. Frontiers of Law in China, vol. 15, No.3. pp. 280–312.

Supplementary files

Supplementary Files
Action
1. JATS XML


Согласие на обработку персональных данных с помощью сервиса «Яндекс.Метрика»

1. Я (далее – «Пользователь» или «Субъект персональных данных»), осуществляя использование сайта https://journals.rcsi.science/ (далее – «Сайт»), подтверждая свою полную дееспособность даю согласие на обработку персональных данных с использованием средств автоматизации Оператору - федеральному государственному бюджетному учреждению «Российский центр научной информации» (РЦНИ), далее – «Оператор», расположенному по адресу: 119991, г. Москва, Ленинский просп., д.32А, со следующими условиями.

2. Категории обрабатываемых данных: файлы «cookies» (куки-файлы). Файлы «cookie» – это небольшой текстовый файл, который веб-сервер может хранить в браузере Пользователя. Данные файлы веб-сервер загружает на устройство Пользователя при посещении им Сайта. При каждом следующем посещении Пользователем Сайта «cookie» файлы отправляются на Сайт Оператора. Данные файлы позволяют Сайту распознавать устройство Пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

3. Цель обработки персональных данных: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

4. Категории субъектов персональных данных: все Пользователи Сайта, которые дали согласие на обработку файлов «cookie».

5. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

6. Срок обработки и хранения: до получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия.

7. Способ отзыва: заявление об отзыве в письменном виде путём его направления на адрес электронной почты Оператора: info@rcsi.science или путем письменного обращения по юридическому адресу: 119991, г. Москва, Ленинский просп., д.32А

8. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

9. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований определяется Оператором в соответствии с законодательством Российской Федерации.

10. Я согласен/согласна квалифицировать в качестве своей простой электронной подписи под настоящим Согласием и под Политикой обработки персональных данных выполнение мною следующего действия на сайте: https://journals.rcsi.science/ нажатие мною на интерфейсе с текстом: «Сайт использует сервис «Яндекс.Метрика» (который использует файлы «cookie») на элемент с текстом «Принять и продолжить».