中国 TC260 個人情報の国際的な処理活動に関するセキュリティ認証仕様

こんにちは、丸山満彦です。

中国の全国信息安全标准化技术委员会 (National Information Security Standardization Technical Committee) （TC260）が、個人情報の国際的な処理活動に関するセキュリティ認証仕様を公表していますね。。。

● 全国信息安全标准化技术委员会 (National Information Security Standardization Technical Committee)

・2022.06.24 关于发布《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》的通知

关于发布《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》的通知	サイバーセキュリティ基準実務指針-個人情報の越境処理活動に関するセキュリティ認証仕様-」の公表に関する通知
为落实《个人信息保护法》关于建立个人信息保护认证制度的相关要求，指导个人信息处理者规范开展个人信息跨境处理活动，秘书处组织编制了《网络安全标准实践指南—个人信息跨境处理活动安全认证规范》。	個人情報保護法の個人情報保護認証制度の確立に関する関連要求事項を実施し、個人情報の国境を越えた処理活動を標準化するために、事務局は「サイバーセキュリティ基準-個人情報の国境を越えた処理活動のセキュリティ認証仕様に関する実践ガイダンス」を作成した。
本《实践指南》提出了个人信息跨境处理活动安全的基本原则，规定了个人信息跨境处理活动的基本要求和个人信息主体权益保障要求。	本実務指針は、個人情報の越境処理活動の安全に関する基本原則を提示し、個人情報の越境処理活動の基本要件及び個人情報主体の権益を保護するための要件を規定するものである。

・[PDF] 网络安全标准实践指南——个人信息跨境处理活动安全认证规范

概要...

摘要	概要
本实践指南依据有关政策法规要求，为落实《个人信息 保护法》建立个人信息保护认证制度提供认证依据。申请个 人信息保护认证的个人信息处理者应当符合GB/T 35273《信 息安全技术 个人信息安全规范》的要求;对于开展跨境处 理活动的个人信息处理者，还必须符合本实践指南的要求。 本实践指南从基本原则、个人信息处理者和境外接收方在跨 境处理活动中应遵循的要求、个人信息主体权益保障等方面 提出了要求，为认证机构实施个人信息保护认证提供跨境处 理活动认证依据，也为个人信息处理者规范个人信息跨境处 理活动提供参考。	本実務指針は、関連する政策や法規の要求事項に基づいて、個人情報保護法の施行と個人情報保護認証制度の確立のための認証根拠を提供するものである。 個人情報保護認証を申請する個人情報処理者は、GB/T 35273「情報セキュリティ技術個人情報セキュリティ仕様」の要求を遵守しなければならず、国境を越えた処理活動を行う個人情報処理者は、本実務指針の要求も遵守しなければならない。本実務指針は、基本原則、越境処理活動において個人情報取扱事業者及び海外受取人が遵守すべき要件、個人情報主体の権益保護等の観点から要件を定めており、認証機関が越境処理活動に関する個人情報保護認証を実施するための基礎となり、また個人情報取扱事業者が個人情報の越境処理活動を規制するための参考となるものである。

目次...

摘 要	概要
1 适用情形	1 該当する状況
2 认证主体	2 認証対象
3 基本原则	3 基本原則
4 基本要求	4 基本要件
4.1 有法律约束力的协议	4.1 法的拘束力のある契約
4.2 组织管理	4.2 組織管理
4.3 个人信息跨境处理规则	4.3 国境を越えた個人情報の取り扱いに関する規定
4.4 个人信息保护影响评估	4.4 個人情報保護影響評価
5 个人信息主体权益保障	5 個人情報主体の権利保護について
5.1 个人信息主体权利	5.1 個人情報の主体の権利
5.2 个人信息处理者和境外接收方的责任义务	5.2 個人情報の処理者およびオフショア受領者の責任と義務

・[DOC] 仮対訳