중국의 주 사이버 공간 관리는 2024 년 3 월 22 일 3 월 22 일에 "국경 간 도박 사이트 이동성 홍보 및 규제에 관한 규정"을 발행하고 공식적으로 시행하고 공식적으로 시행하고 공식적으로 구현되었으며, "도박 사이트 꺼짐 보안 평가 지침"의 업데이트 된 버전을 발표했다.도박 사이트에 대한 새로운 국경 간 규정"). 중국의 국경 간 도박 사이트 감독에 대한 주요 조정이 공식적으로 구현되었습니다.
이 기사는 새로운 국경 간 도박 사이트 규정의 핵심 변경 및 해당 실제 지점을 설명하고 새로운 환경에서 기업의 도박 사이트 준수 전략에 대한 운영 지침을 제공합니다.
1. 새로운 국경 간 도박 사이트 규정의 핵심 변경
1. 사전 심사/제출의 적용 범위는 면제 형태로 크게 좁아집니다
지난 몇 년 동안, 우리 국가의 국경 간 도박 사이트 흐름 감독은 "세 가지 경로", 즉 도박 사이트 종료 보안 평가, 표준 계약 파일 및 개인 정보 보호 인증 전달을위한 "세 가지 경로"를 형성했습니다.
이 세 가지 경로는 모두 심사 전입니다. 법률 및 규정에 따라 도박 사이트 규정 준수 작업을 완료하기 위해 도박 사이트 아웃 바운드 장치를 요구할뿐만 아니라 법적 요구 사항을 충족했음을 증명하기 위해 많은 수의 응용 프로그램 문서를 준비해야합니다. 결국, 그들은 또한 규제 당국이 도박 사이트 아웃 바운드 활동을 구현하기 전에 평가 및 제출 절차를 완료 할 때까지 기다려야합니다.
도박 사이트 처리의 방법과 범위는 복잡하고 변경 가능합니다. 사전 검토, 제출 또는 인증 환경에서 도박 사이트 프로세서는 선언 문서를 준비하기 위해 많은 인력 및 자료 자원을 투자해야합니다. 승인 또는 인증 대기 기간 동안 회사는 새로운 도박 사이트 전송 요구를 생성했을 수 있습니다. 이로 인해 회사는 일일 개인 정보 보호 기능을 향상시키기보다는 규제 요구 사항에 대응하기 위해 자원을 사용하는 경향이 있습니다.
새로운 국경 간 도박 사이트 규정은 규제 사고를 변화 시켰으며 개방성과 개발에 동등한 중요성을 부여하고 적당히 편안한 절차 요구 사항을 강조했습니다. 특히 기업이 도박 사이트를 자주 처리 해야하는 일일 비즈니스 시나리오의 경우, 사전 심사 절차가 면제됩니다. 또한 새로운 규정은 자유 무역 파일럿 구역에 "부정적인 목록"을 공식화 할 수있는 자유를 제공하여 도박 사이트 순환에 대한 제약을 더욱 완화시킵니다.
다음 표는 새로운 국경 간 국경 간 규정에서 사전 검토 및 제출 면제에 대한 시나리오를 구성합니다.
2. 사전 검토가 필요한 시나리오에 대한 임계 값을 높이십시오
정 성적 관점에서 위의 시나리오에 대한 사전 검토 및보고 요구 사항을 면제하는 것 외에도 새로운 국경 간 도박 사이트 규정은 양적 관점에서 사전 검토 절차의 적용 범위를 좁 힙니다.
먼저 컴퓨팅 시간을위한 노드가 명확 해집니다.
"전년도부터 기업이 처리 한 총 도박 사이트"를 기반으로 한 도박 사이트 아웃 바운드 보안 검토의 임계 값을 계산 한 이전 조항과 비교하여, 새로운 국경 간 도박 사이트 규정은 "해외에 제공된 누적 도박 사이트의 필요성을 기반으로 한 신고의 필요성을 판단하고, 이는 또한 변화를 줄이고 또한 변화하는 도박 사이트 처리 상황에 대한 대응을 판단합니다.
둘째, 도박 사이트 종료 보안 검토의 통계적 구경이 변경되었습니다.
아웃 바운드 보안 검토가 필요한지 여부에 대한 통계 구경 측면에서 과거 표준은 기업이 처리 한 "처리 된"총 개인 정보 수를 기반으로 도박 사이트 아웃 바운드 검토가 필요한지 여부를 판단하는 것입니다. 이를 위해서는 사용자로부터 많은 개인 정보를 가지고 있지만 실제로는 비즈니스의 국경 전역에 소량의 개인 정보 만 전송합니다. 국경을 넘어 수십 명의 사람들의 개인 정보를 전송하기 위해서는 전체 기업의 도박 사이트 처리 상태를 종합하고보고해야합니다.
새로운 국경 간 도박 사이트 규정이 "해외에 제공된"개인 정보의 양을 계산하기 위해 변경되었습니다. 이러한 변화는 사전 검토에 대한 요구 사항을 실질적으로 완화 시켰으며, 변화로 인해 가끔 도박 사이트 아웃 바운드를 준수하여 비즈니스를 수행하는 국내 기업의 비용이 줄어들 었습니다.
셋째, 새로운 국경 간 도박 사이트 규정은 또한 중요한 인프라 운영자 ( "CIIOS")를 통해 개인 정보를 해외로 제공하는 시나리오를 한쪽 크기의 모든 모델에서 분류 된 치료로 변경했으며, 앞서 언급 한 예외 시나리오는 중요한 인상 운영자와 통합되었습니다.
3. 중요한 도박 사이트를 식별하고보고하기위한 요구 사항을 확인하십시오
이전 단계에서, 중요한 도박 사이트의 식별 및 관리는 도박 사이트 규정 준수 작업을 수행하는 데 기업이 직면 한 일반적인 문제입니다. 자동차 및 통신과 같은 일부 산업만이 중요한 도박 사이트를 식별하거나 중요한 도박 사이트 유형을 나열하는 방법을 발표 했으므로 대부분의 산업은 아직 중요한 도박 사이트 카탈로그를 게시하지 않았습니다. 기업은 필연적으로 도박 사이트 교차 경로를 판단하는 데 혼란스러워합니다.
새로운 국경 간 도박 사이트 규정은 기업이 관련 부서 나 지역의 정보를받지 않고 중요한 도박 사이트에 대한 아웃 바운드 보안 평가를 신청할 필요가 없거나 중요한 도박 사이트로 공개적으로 공개되지 않았다고 명시하고 있습니다.
4. 도박 사이트 보안 평가 결과의 유효 기간 확장
도박 사이트에 대한 새로운 국경 간 규정은 보안 평가 결과의 유효성 기간을 2 년에서 3 년으로 연장하고 기업에 대한 새로운 규정을 추가하여 타당성 기간의 연장을 신청합니다. 이러한 움직임은 평가를 완료하고 평가를 신청하는 기업에게 큰 의미가 있으며, 일일 개인 정보 보호를 위해 도박 사이트 규정 준수 리소스를 사용할 수있어 도박 사이트 규정 준수 작업의 안정성이 높아집니다.
2. 실제 포인트
규정 준수 관행의 관점에서, 우리는 도박 사이트를 적용하기 위해 기업에 대한 새로운 국경 간 규정의 실제 포인트를 정리하고 요약했습니다.
1. 출구 경로를 어떻게 선택 하는가?
새로운 국경 간 도박 사이트 규정이 도입 된 후, 우리 나라의 현재 규제 프레임 워크에 따라 국경 간 도박 사이트 흐름 관리는 도박 사이트의 중요성에 따라 분류 및 해당 감독 아이디어를 채택했습니다.
우선 감독 객체는 중요한 도박 사이트 및 개인 정보입니다. 중요한 도박 사이트 출구를 위해 엄격한 제어가 채택되며 기업은 도박 사이트 출구 보안 평가를 신청해야합니다. 개인 정보의 경우 민감한 개인 정보 및 일반적인 개인 정보로 나뉩니다. 전자의 국경 간 전송은 조건이 충족 될 때 도박 사이트의 출구 보안 평가에서 면제 될 수 있습니다. 후자는 특정 면제 상황에서 모든 사전 심사에서 면제 될 수 있습니다 (즉, 도박 사이트 출구 보안 평가에서 면제, 개인 정보에 대한 표준 계약의 결론 및 개인 정보 보호 인증을 통과).
둘째, CIIO의 개인 정보 아웃 바운드 통제가 더 엄격합니다. 다양한 유형의 프로세서에 해당하는 특정 도박 사이트 종료 준수 경로는 다음 경로 다이어그램을 참조하십시오.
2. 결합 비트 맵 종료
기업이 규정 준수 선언 의무를 신속하게 찾도록 촉진하기 위해 다음과 같은 도박 사이트 아웃 바운드 준수 의무 포지셔닝 흐름 차트를 추가로 생성했습니다.
3. 몇 가지 주요 개념 및 연습 팁
• 중요한 도박 사이트 :일단 조작, 손상, 유출 또는 불법적으로 사용되거나 사용되면 국가 안보, 경제 운영, 사회적 안정성, 공중 보건 및 안전을 위험에 빠뜨릴 수있는 도박 사이트를 말합니다. 팁 :실제로, 기업은 업계 당국이 직접 통보하거나 게시 한 중요한 도박 사이트 카탈로그 또는 식별 가이드 목록에주의를 기울여야합니다.
• 개인 정보 :전자적으로 기록 된 식별되거나 식별 가능한 자연인과 관련된 다양한 정보에는 익명 정보가 포함되어 있지 않습니다.
• 익명화 :개인 정보를 처리 할 수없고 재구성 할 수없는 프로세스.
팁 :현재 공통 보안 보호 조치 중에서 대부분의 비 식별 방법 (예 : 마스크 및 알고리즘 암호화)은 익명화에 속하지 않으며 여전히 개인 정보의 범위에 포함되어야합니다. 준수 여류 및 익명화를위한 규정 준수 사용 계획은 당사에 문의하십시오.
• 민감한 개인 정보 :자연인의 개인적 존엄성을 쉽게 침해 할 수있는 개인 정보 또는 개인 및 재산 안전의 개인 및 재산 안전. 민감한 개인 정보에는 일반적으로 생체 인식, 종교적 신념, 특정 정체성, 의료 건강, 재무 계정, 소재 등과 같은 정보뿐만 아니라 14 세 미만의 미성년자 정보가 포함됩니다.
팁 :실제로, 기업은 도박 사이트 처리, 특정 사용 시나리오 및 기타 요인에 따라 포괄적 인 판단을 내야합니다.
• 국경 간 전송 동작 :해외 중화 인민 공화국 내에서 수집 및 생성 된 해외 중요한 도박 사이트 또는 개인 정보를 제공합니다.
팁 :현재 규정에 따라 국경 간 도박 사이트 전송에는 세 가지 상황이 포함됩니다. 하나는 도박 사이트 프로세서가 국내 운영 중에 수집 및 생성 된 도박 사이트를 해외로 전송하고 저장한다는 것입니다. 두 번째는 도박 사이트 프로세서가 수집하고 생성 한 도박 사이트가 국가에 저장되며 해외 기관, 조직 또는 개인은 쿼리, 검색, 다운로드 및 수출을 할 수 있다는 것입니다. 세 번째는 해외에서 중국의 자연인의 개인 정보를 처리하는 활동입니다. 이러한 활동은 중국의 자연인에게 제품이나 서비스를 제공하거나 중국의 자연인의 행동을 분석하고 평가하기위한 것입니다. 우리의 경험에 따르면, 회사는 초기 평가 프로세스에 2 ~ 3 개의 상황이 있는지에 대해 특별한주의를 기울여야합니다.
3. 새로운 규제 환경에서 도박 사이트 규정 준수 작업 방향
1. 법정 의무 수행
새로운 도박 사이트 종료 규정은 기업의 사전 검토 프로세스 중 일부를 면제하지만 관련 도박 사이트 처리에 필요한 법적 의무를 면제하지는 않으며 각 기업이 개인 및 도박 사이트 보안을 보호하기위한 민사 및 행정 책임에서 면제된다는 것을 의미하지는 않습니다. 기업은 도박 사이트 처리, 관련 통지 및 승인, 법률에 따라 개인 정보 보호의 영향 평가와 같은 의무를 충족해야합니다.
이 조정 후 도박 사이트 교차 국경 감독 메커니즘은 세 가지 링크를 통해 실행됩니다. 따라서 기업은 일일 도박 사이트 전송을위한 규정 준수 관행 및 시스템에 집중하고 적시에 위험을 관리하며 도박 사이트 및 개인 정보의 보안을 보장해야합니다.
2. 내부 국경 간 평가 메커니즘을 확립하고 개선
새로운 도박 사이트 종료 규정의 규제 프레임 워크에 따라 기업은 이전 도박 사이트 교차 작업 조정을 적시에 조정해야합니다. 여기에는 도박 사이트 볼륨 통계의 아웃 바운드,시기 적절한 평가 및 기록, 국경 간 도박 사이트 순환 모드 및 도박 사이트 전송 보안 관리가 포함될 수있는 도박 사이트 전송 시나리오를 분류하는 것이 포함됩니다. 또한 기업은 중요한 도박 사이트의 식별 및 선언에 특별한주의를 기울여야하고, 기존 문서를 참조하여 처리 프로세스 계획을 미리 처리하고 적시에 규제 요구 사항에 응답해야합니다.
3. 도박 사이트 규정 준수와 도박 사이트 권리 확인, 도박 사이트 테이블 입력, 도박 사이트 가치화 및 기타 작업을 결합하십시오.
"20 개의 도박 사이트 기사", 법, 규정 및 솔루션에 대한 최상위 디자인 지침에 따라 도박 사이트 입력 테이블, 도박 사이트 자산 권리 확인 및 도박 사이트 요소 흐름이 점차 명확 해지고 있습니다.
도박 사이트의 표준 국경 간 흐름은 도박 사이트 법적 작업의 일부일 뿐이며 합리적인 도박 사이트 사용 시스템을 보완합니다. 기업은 새로운 품질의 생산성을 적극적으로 장려하고 규정 준수에서 엔터프라이즈가 제어하는 도박 사이트 리소스를 적극적으로 적극적으로 전환하고 도박 사이트 리소스가 표에 포함되기 전에 규정 준수 변환, 도박 사이트 제품 권한 확인, 도박 사이트 제품 설계 및 기타 작업을 수행 할 수있는 기회를 포착해야합니다. 이러한 작업은 도박 사이트 흐름을 규제하는 규정 준수 시스템의 구성과 동시에 수행 될 수 있으며, 수동적 준수를 능동 권리 확인 및 합법화 변환으로 변환합니다.
도박 사이트 입력 프로세스에서 법적 준수의 핵심 요점은 이전 게시물을 참조하십시오"기업이 도박 사이트 자원 입력을 테이블로 수행하는 방법 - 도박 사이트 제품의 합법화 변환을 메인 라인으로 변환하는 방법"
결론
도박 사이트 출구에 대한 새로운 규정은 다양한 시나리오 및 단계에서 규제 모델을 형성하여 도박 사이트의 질서있는 도박 사이트 흐름을 효과적으로 홍보하고 비즈니스 환경을 최적화합니다. 기업 규정 준수 작업에 대한 부담을 줄이는 데 객관적으로 역할을 할 것입니다.
고정 규제 요구 사항과 정규화 된 법 집행을 통해 기업은 공식 준수에서 실질적인 규정 준수, 준수 준수에서 포괄적 인 위험 관리에서 수동적 준수에서 도박 사이트 요소를 활용하는 적극적인 준수로, 비즈니스에 대한 새로운 성장 포인트를 찾는 동시에 법적 의무를 이행해야합니다.
파트너 · 상하이 사무실
