Les développements récents dans la zone pilote de libre-échange de Shanghai visant à faciliter les transferts de données transfrontaliers devraient offrir une plus grande flexibilité dans l’exportation de données depuis la Chine, qui a été bloquée par les strictes données transfrontalières de l’Administration chinoise du cyberespace (« CAC »). réglementations sur les transferts proposées en décembre 2023. Ces dernières années, le cadre juridique et l’application pratique des transferts de données transfrontaliers en Chine ont connu des développements importants, notamment en ce qui concerne les examens de la sécurité des transferts de données transfrontaliers et les clauses contractuelles types du CAC. Le manque de clarté autour des règles strictes du CAC en matière d’examens d’évaluation de sécurité semble avoir provoqué des retards importants dans le processus d’approbation des transferts de données transfrontaliers et des inquiétudes parmi les entreprises internationales qui transfèrent régulièrement des données en dehors de la Chine. Cependant, il semble que le gouvernement de Shanghai autorisera probablement les entreprises internationales à transférer des données à l’étranger en tirant parti de ses vastes zones de libre-échange. Shanghai, par exemple, a récemment dévoilé de nouvelles mesures visant à accélérer les transferts de données transfrontaliers.

Le 7 décembre 2023, le Conseil d’État chinois a publié son Plan global visant à promouvoir une ouverture institutionnelle de haut niveau dans la zone pilote de libre-échange de Chine (Shanghai) en s’alignant globalement sur les règles économiques et commerciales internationales de haut niveau (le « Plan global » ), assignant à Shanghai l’objectif de « construire un site exemplaire d’ouverture de type institutionnel national » et fixant l’orientation de la zone pilote de libre-échange de Shanghai afin de promouvoir un nouvel assouplissement des restrictions sur les transferts transfrontaliers dans le nouveau cadre.

Pour mettre en œuvre les programmes pilotes du « Plan global », le gouvernement de Shanghai a publié son Plan de mise en œuvre pour que Shanghai mette en œuvre un plan global visant à promouvoir une ouverture institutionnelle de haut niveau de la zone pilote de libre-échange chinoise (Shanghai) en se connectant de manière complète aux normes économiques internationales de haut niveau. et les règles commerciales le 3 février 2024 (le « Plan de mise en œuvre »). Le 6 février 2024, le Bureau d’information du gouvernement municipal de Shanghai a tenu une conférence de presse pour présenter les aspects clés du plan de mise en œuvre, qui propose une série de mesures pour réglementer et favoriser le transfert transfrontalier de données, par exemple en développant un important Catalogue de données[1]explorer la mise en place de mécanismes de transfert de données transfrontaliers légaux, sécurisés et rapides et créer un centre de services de données transfrontaliers dans la zone de libre-échange (y compris la zone spéciale de Lingang[2]) (« Zone de libre-échange »). Ce dernier est un nouveau département gouvernemental habilité à procéder à des examens préliminaires des demandes de transferts de données transfrontaliers. Plus précisément, le plan de mise en œuvre prévoit que les institutions financières sont autorisées à transférer des données opérationnelles en dehors de la Chine conformément aux politiques et mesures de sécurité applicables.

Le plan de mise en œuvre décrit également des mesures supplémentaires liées à la promotion du partage de données et au développement du commerce numérique dans la zone de libre-échange. Conformément aux principes énoncés dans le plan de mise en œuvre, la zone spéciale de Lingang prendra les mesures suivantes :

Développement de « listes de données générales » et de « catalogues de données importantes » pour les transferts de données transfrontaliers

En février 2024, le gouvernement de la zone spéciale de Lingang a publié ses « Directives d’exploitation des flux de données », qui établissent un mécanisme complet pour « effectuer des évaluations et un classement avant le transfert, effectuer une sauvegarde et un stockage pendant les transferts, et effectuer des contrôles et une vérification aléatoires après les transferts ». « Près de 50 scénarios de transfert transfrontalier pratique ont été envisagés.

En outre, le gouvernement de la zone spéciale de Lingang a récemment publié les mesures de gestion pour la classification et le classement des transferts de données transfrontaliers dans la zone spéciale de Lingang (essai) (« mesures de gestion »), qui classent les données transfrontalières en trois niveaux : (1 ) « Données de base », (2) « Données importantes » et (3) « Données générales ». Il est interdit de transférer les « Données de base » en dehors de la Chine. Les transferts impliquant des « données importantes » doivent passer par un processus de vérification initiale et de demande auprès du centre de services de données transfrontaliers de la zone spéciale de Lingang, après quoi les transferts doivent être soumis à l’administration locale du cyberespace pour une évaluation de sécurité. Le transfert des « Données générales » est autorisé si les exigences pertinentes en matière de gestion de la protection des données sont remplies.

Le gouvernement de la zone spéciale de Lingang a formé des groupes de travail composés d’acteurs de l’industrie (et potentiellement d’autres types de) pour aborder des scénarios de transfert de données spécifiques au sein de divers secteurs (par exemple, véhicules connectés intelligents, planification financière, transport maritime haut de gamme, commerce international, biomédecine et exportation culturelle). Les groupes de travail ont pour mission d’élaborer des listes de « Données générales » et des catalogues de « Données importantes ».

La création d’un centre de services de données transfrontaliers dédié vise à rationaliser les processus de soumission des documents de candidature, de consultation et d’examen préliminaire des transferts de données, offrant ainsi aux entreprises de la zone spéciale de Lingang un moyen potentiel d’accélérer leurs transferts transfrontaliers. .

Reconnaissance mutuelle des contrats types et certification en matière de protection des informations personnelles

La zone spéciale de Lingang développe également des projets pilotes pour la reconnaissance mutuelle des règles internationales relatives aux données.[3]avec l’intention d’accroître la coopération avec les pays de l’Accord de partenariat sur l’économie numérique (« DEPA ») dans le domaine du commerce numérique, en établissant activement la zone spéciale de Lingang comme site modèle de coopération DEPA[4], et promouvoir la mise en œuvre de nouvelles règles telles que le « commerce sans papier » dans la zone spéciale de Lingang. En particulier, la zone spéciale de Lingang étudie un programme pilote pour mettre en œuvre des contrats standards pour les transferts de données transfrontaliers et une certification en matière de protection des informations personnelles.

Création du Parc Industriel International des Données

La zone spéciale de Lingang a déclaré que l’un de ses objectifs est d’accélérer le développement d’industries clés telles que l’externalisation des données, les services cloud internationaux et la conformité des données. Il a également déclaré qu’il cultivait activement l’industrie des données offshore, explorait de nouveaux types d’activités telles que le traitement, l’analyse et le stockage de données offshore, et promouvait la création d’un centre modèle de commerce numérique. Pour promouvoir ce type d’activité en Chine, il semble que le gouvernement ait reconnu la nécessité d’autoriser des règles moins strictes en matière de transfert de données transfrontalier.

[1] Le « catalogue de données importantes » est une liste d’éléments de données soumis à des exigences d’évaluation accrues.

[2] La zone pilote de libre-échange de Shanghai comprend plusieurs zones, dont la zone spéciale de Lingang.

[3] Les règles et réglementations spécifiques en matière de protection des données et liées aux données, ainsi que les pays participants, n’avaient pas encore été annoncés au moment de la publication.

[4] L’accord de partenariat pour l’économie numérique (DEPA) est actuellement conclu entre Singapour, le Chili et la Nouvelle-Zélande. La Chine a demandé son adhésion le 1er novembre 2021.