El 7 de julio de 2022, la Administración del Ciberespacio de China (CAC) emitió las "Medidas para la evaluación de la seguridad de la exportación de datos" (数据出境安全评估办法, en lo sucesivo denominadas "Medidas"), que entrarán en vigor el 1 de septiembre de 2022 .

De acuerdo con las Medidas, bajo ciertas circunstancias, los procesadores de datos que proporcionen datos en el extranjero deberán solicitar al CAC una evaluación de seguridad a través de su autoridad local de ciberespacio a nivel provincial.

Específicamente, las Medidas se aplican a la evaluación de la seguridad de los procesadores de datos que proporcionan en el extranjero datos esenciales o información personal que se recopila o genera a través de sus operaciones dentro del territorio de China.

Un procesador de datos activa una evaluación de seguridad de exportación de datos cuando:

(1) proporciona datos esenciales en el extranjero;

(2) es un operador de infraestructura de información crítica, o procesa más de 1,000,000 de información personal de personas;

(3) ha exportado más de 100,000 10,000 datos personales de personas o 1 XNUMX datos personales confidenciales de personas al extranjero desde el XNUMX de enero del año anterior; o

(4) se encuentra con cualquier otra situación que requiera una evaluación de seguridad de exportación de datos según lo estipulado por el CAC.