題21-1_畫(huà)板 1 副本.png)
題21-1_畫(huà)板 1.png)
南美洲是中企出海的熱門(mén)目的地之一。智利作為位于南美洲的重要投資地，在能源、礦業(yè)、信息技術(shù)、農(nóng)業(yè)等領(lǐng)域吸引了諸多關(guān)注。智利新近更新了自身的個(gè)人信息保護(hù)法律體系，頗具特色，在一些關(guān)鍵領(lǐng)域也和全球其他主流司法管轄區(qū)域的監(jiān)管思路存在相似之處。
《智利第19628法，關(guān)于個(gè)人私生活保護(hù)》（Ley 19628, Sobre Protección de la Vida Privada Ministerio Secretaría General de la Presidencia，以下簡(jiǎn)稱(chēng)“《智利個(gè)保法》”）是智利關(guān)于個(gè)人信息保護(hù)的法律，頒布于1999年8月28日。在歐盟General Data Protection Regulation （“GDPR”）出臺(tái)后，又進(jìn)行了數(shù)次修訂。目前，智利剛剛于2024年12月13日通過(guò)了其個(gè)人信息保護(hù)法律（la Ley N° 21.719, que modifica, entre otras, la Ley N°19.628, y que regula la protección y el tratamiento de los datos personales y crea la Agencia de Protección de Datos Personales，簡(jiǎn)稱(chēng)“《新智利個(gè)保法》”）。
《新智利個(gè)保法》將原《智利個(gè)保法》在結(jié)構(gòu)和內(nèi)容方面均進(jìn)行了重大調(diào)整，以使其個(gè)人數(shù)據(jù)保護(hù)水平接近《歐盟通用數(shù)據(jù)保護(hù)條例》（以下簡(jiǎn)稱(chēng)“GDPR”）以及其他拉美個(gè)人數(shù)據(jù)保護(hù)先進(jìn)國(guó)家的標(biāo)準(zhǔn)和水平。本文以《新智利個(gè)保法》為基礎(chǔ)，并結(jié)合《中華人民共和國(guó)個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱(chēng)“《中國(guó)個(gè)保法》”）、GDPR進(jìn)行比較分析，以供參考和理解《新智利個(gè)保法》的監(jiān)管思路。部分內(nèi)容為便利比較，將簡(jiǎn)要介紹或引用原《智利個(gè)保法》的內(nèi)容。
需注意的是，由于不同法律下對(duì)“個(gè)人信息”“個(gè)人數(shù)據(jù)”的稱(chēng)謂略有不同，本文分析過(guò)程中，對(duì)“個(gè)人信息”和“個(gè)人數(shù)據(jù)”這兩個(gè)術(shù)語(yǔ)進(jìn)行混用，不特別區(qū)分。此外，由于《中國(guó)個(gè)保法》規(guī)定決定個(gè)人信息處理目的和方式的主體為個(gè)人信息“處理者”，但GDPR將此類(lèi)主體稱(chēng)為“數(shù)據(jù)控制者”（Data Controller），為便利理解和全文統(tǒng)一，本文使用數(shù)據(jù)“控制者”的表述指稱(chēng)類(lèi)似于《中國(guó)個(gè)保法》下“個(gè)人信息處理者”以及GDPR下“Data Controller”的角色，而將受控制者的委托處理個(gè)人信息的主體稱(chēng)為“處理者”或者“受托方”。
一、《新智利個(gè)保法》的域外效力
《智利個(gè)保法》可以管轄智利境內(nèi)的個(gè)人數(shù)據(jù)處理活動(dòng)?！吨抢麄€(gè)保法》第一條第二款規(guī)定：“任何人（包括自然人和法人）都可以處理個(gè)人數(shù)據(jù)，前提是他們根據(jù)本法并出于智利法律法規(guī)允許的目的處理上述個(gè)人數(shù)據(jù)。在任何情況下，處理個(gè)人數(shù)據(jù)的人和相關(guān)處理行為都必須尊重?cái)?shù)據(jù)主體的基本權(quán)利、以及本法賦予上述數(shù)據(jù)主體的相關(guān)權(quán)利的充分行使。”因此，在智利境內(nèi)處理個(gè)人信息，應(yīng)當(dāng)遵守《智利個(gè)保法》的規(guī)定和要求。
同時(shí)，根據(jù)《新智利個(gè)保法》第一條之二（西班牙文：articulo 1 bis[1]， ámbito de aplicación territorial），在下列情況下進(jìn)行的個(gè)人數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)遵守《新智利個(gè)保法》的規(guī)定：第一，當(dāng)控制者或處理者在（智利）境內(nèi)領(lǐng)土內(nèi)設(shè)立或成立時(shí)；第二，當(dāng)處理者獨(dú)立于其設(shè)立或成立地點(diǎn)，代表在（智利）國(guó)內(nèi)設(shè)立或成立的控制者進(jìn)行個(gè)人數(shù)據(jù)處理時(shí)；第三，當(dāng)控制者或處理者不在（智利）國(guó)內(nèi)設(shè)立，但其個(gè)人數(shù)據(jù)處理操作旨在向位于智利的個(gè)人提供商品或服務(wù)，無(wú)論個(gè)人數(shù)據(jù)處理行為是否需要支付時(shí)；抑或監(jiān)測(cè)位于（智利）國(guó)內(nèi)的個(gè)人行為，包括其分析、追蹤、用戶(hù)畫(huà)像或行為預(yù)測(cè)時(shí)；第四，若控制者不在智利境內(nèi)，但是其簽訂的協(xié)議抑或國(guó)際義務(wù)的準(zhǔn)據(jù)法指向智利法時(shí)。
可見(jiàn)，《新智利個(gè)保法》將并不僅限于適用于智利境內(nèi)的活動(dòng)?！缎轮抢麄€(gè)保法》具有域外適用的效力，無(wú)論是智利境內(nèi)企業(yè)還是境外企業(yè)，無(wú)論其是數(shù)據(jù)控制者還是數(shù)據(jù)處理者，在收集和處理智利境內(nèi)個(gè)人的個(gè)人數(shù)據(jù)或基于收集處理的個(gè)人數(shù)據(jù)向智利提供產(chǎn)品或服務(wù)，或者簽訂的相關(guān)協(xié)議準(zhǔn)據(jù)法指向智利法時(shí)，應(yīng)當(dāng)遵守《新智利個(gè)保法》的相關(guān)規(guī)范和要求。
值得特別注意的是，在《新智利個(gè)保法》中，明確規(guī)定如果簽訂協(xié)議時(shí)，協(xié)議的準(zhǔn)據(jù)法指向智利法，那么如果協(xié)議相關(guān)的活動(dòng)涉及個(gè)人數(shù)據(jù)處理活動(dòng)，則與協(xié)議相關(guān)的個(gè)人數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)遵守《新智利個(gè)保法》的要求。這一域外適用場(chǎng)景相對(duì)特殊，在《中國(guó)個(gè)保法》、GDPR中都沒(méi)有類(lèi)似的要求，屬于較為新穎的適用范圍。這也使得擬出海智利的中國(guó)企業(yè)，或者擬簽署與智利業(yè)務(wù)有關(guān)協(xié)議的中國(guó)企業(yè)，注意審閱和評(píng)估協(xié)議約定的適用法律，是否必須是智利法，或者各方是否確實(shí)有充分動(dòng)力和意愿主動(dòng)選擇智利法，因?yàn)槿绻x擇智利法作為適用法律，則會(huì)導(dǎo)致簽署協(xié)議約定的各方與協(xié)議有關(guān)的個(gè)人數(shù)據(jù)處理活動(dòng)需要遵守《新智利個(gè)保法》的具體合規(guī)義務(wù)。
二、處理個(gè)人信息的基本原則
對(duì)比《中國(guó)個(gè)保法》和GDPR，《新智利個(gè)保法》所規(guī)定的處理個(gè)人數(shù)據(jù)的原則，與《中國(guó)個(gè)保法》和GDPR其實(shí)有諸多相似之處，有利于各類(lèi)企業(yè)在對(duì)比和參照之中降低理解智利個(gè)人數(shù)據(jù)保護(hù)法律的門(mén)檻，并在一定程度上適用企業(yè)現(xiàn)有的個(gè)人信息保護(hù)合規(guī)體系來(lái)涵蓋《新智利個(gè)保法》中的要求。
三、個(gè)人數(shù)據(jù)的分類(lèi)
● 一般個(gè)人數(shù)據(jù)：根據(jù)《新智利個(gè)保法》第2條第f款規(guī)定，個(gè)人數(shù)據(jù)是指任何與已識(shí)別或可識(shí)別的個(gè)人相關(guān)或關(guān)聯(lián)的信息。所謂自然人的可識(shí)別性是指其身份可以直接或間接確定，特別是通過(guò)一個(gè)或多個(gè)識(shí)別符，例如姓名、身份證號(hào)、身體特征、心理特征、遺傳特征、經(jīng)濟(jì)、文化或社會(huì)身份等分析。同時(shí)，在確定可識(shí)別性時(shí)，應(yīng)當(dāng)考慮個(gè)人數(shù)據(jù)在處理時(shí)可以合理使用的所有的客觀措施和因素。
● 敏感個(gè)人數(shù)據(jù)：根據(jù)《新智利個(gè)保法》第2條第g款規(guī)定，敏感個(gè)人數(shù)據(jù)是指適用于涉及人的身體或道德特征、私生活或親密關(guān)系的事實(shí)或情況的個(gè)人數(shù)據(jù)，這些數(shù)據(jù)揭示了個(gè)人的民族或種族、出身、政治、工會(huì)或工會(huì)歸屬、社會(huì)經(jīng)濟(jì)狀況、意識(shí)形態(tài)、哲學(xué)信念或宗教信仰、與健康有關(guān)的數(shù)據(jù)、人類(lèi)基因、生物識(shí)別數(shù)據(jù)以及與個(gè)人的性生活、性取向和性別認(rèn)同有關(guān)的信息。
● 特別類(lèi)別個(gè)人數(shù)據(jù)：除上述兩種類(lèi)別的個(gè)人數(shù)據(jù)外，在《新智利個(gè)保法》第16條之四、第16條之五、第16條之六，對(duì)于兒童個(gè)人數(shù)據(jù)、歷史、統(tǒng)計(jì)、科學(xué)和研究的個(gè)人數(shù)據(jù)以及地理區(qū)位相關(guān)個(gè)人數(shù)據(jù)的數(shù)據(jù)處理活動(dòng)提出了特別要求。因此，對(duì)于該等特別類(lèi)別個(gè)人數(shù)據(jù)，應(yīng)當(dāng)參考相關(guān)法條進(jìn)行處理。
四、處理個(gè)人數(shù)據(jù)的合法性基礎(chǔ)
上述合法性基礎(chǔ)與《中國(guó)個(gè)保法》和GDPR的內(nèi)容具有相似性，包含了例如“同意”、“履行自然人作為簽約一方的合同之必要”、“法律法規(guī)規(guī)定義務(wù)”等合法性基礎(chǔ)。但是，鑒于智利個(gè)人數(shù)據(jù)保護(hù)法律體系的發(fā)展，其合法性基礎(chǔ)也具備一定特殊性，包括以下幾點(diǎn)：
第一，對(duì)撤回“同意”方式進(jìn)行了特殊規(guī)定?！巴狻笔歉鲊?guó)個(gè)人信息保護(hù)法律規(guī)定的最重要的合法性基礎(chǔ)之一。允許提供“同意”的同時(shí)，各國(guó)法律一般都允許權(quán)利主體對(duì)其給出的“同意”進(jìn)行撤回。結(jié)合《智利個(gè)保法》第4條以及《新智利個(gè)保法》第12條，權(quán)利主體對(duì)于已經(jīng)提供的同意，也可以撤回，即權(quán)利主體有權(quán)撤回處理其個(gè)人數(shù)據(jù)的同意，撤回的方式應(yīng)當(dāng)使用與授予同意時(shí)類(lèi)似或等效的方式撤回，且該等撤回不能溯及既往。同時(shí)，《新智利個(gè)保法》允許權(quán)利主體通過(guò)口頭、書(shū)面、電子等任意方式作出其同意，只要獲得同意的“告知”行為符合法律法規(guī)的規(guī)定。但是實(shí)踐操作中對(duì)于“口頭告知”事項(xiàng)如何操作仍有待相關(guān)法律的實(shí)踐觀察。
第二，“符合《智利個(gè)保法》第三章的處理個(gè)人數(shù)據(jù)行為的規(guī)定”的合法性基礎(chǔ)是指：為促進(jìn)社會(huì)發(fā)展以及滿(mǎn)足金融活動(dòng)要求，在部分場(chǎng)景下的個(gè)人數(shù)據(jù)處理行為無(wú)需獲得個(gè)人的同意可直接進(jìn)行處理，例如：被拒絕的本票、匯票中載錄的個(gè)人數(shù)據(jù)的合理使用；在購(gòu)買(mǎi)房屋時(shí)，銀行、公共機(jī)構(gòu)等主體之間必要的個(gè)人數(shù)據(jù)處理行為等。這一合法性基礎(chǔ)系《智利個(gè)保法》第三章中豁免獲取個(gè)人同意場(chǎng)景的延續(xù)和運(yùn)用，有利于增強(qiáng)《智利個(gè)保法》和《新智利個(gè)保法》之間的順利過(guò)渡和一致適用。
第三，《新智利個(gè)保法》明確了在爭(zhēng)議解決過(guò)程中處理必要的個(gè)人數(shù)據(jù)的合法性基礎(chǔ)，該等事項(xiàng)對(duì)于智利本國(guó)爭(zhēng)議解決過(guò)程中的個(gè)人數(shù)據(jù)處理事項(xiàng)提供了便捷的合法通道。對(duì)于爭(zhēng)議解決過(guò)程中的個(gè)人數(shù)據(jù)處理事項(xiàng)，《中國(guó)個(gè)保法》并未明確規(guī)定，在實(shí)踐層面往往出現(xiàn)不具備處理個(gè)人數(shù)據(jù)合法性基礎(chǔ)而直接處理個(gè)人數(shù)據(jù)的行為。
五、權(quán)利主體擁有的個(gè)人信息權(quán)利
《智利個(gè)保法》對(duì)于權(quán)利主體擁有的個(gè)人信息權(quán)利進(jìn)行了基本規(guī)定，散見(jiàn)于不同章節(jié)的條款中。《新智利個(gè)保法》在第一章中對(duì)個(gè)人擁有的個(gè)人信息權(quán)利進(jìn)行了詳細(xì)規(guī)定。權(quán)利主體擁有的權(quán)利是“個(gè)人的、不可轉(zhuǎn)讓的、不可剝奪的，不能受到任何行為或協(xié)議的限制的”；相關(guān)權(quán)利具體包括：
另外，《新智利個(gè)保法》在第一章第四條規(guī)定了，對(duì)于逝者的個(gè)人信息，其繼承人有權(quán)進(jìn)行處理，但是，如果逝者在生前明確禁止處理其個(gè)人數(shù)據(jù)或者法律另有規(guī)定的，繼承人將無(wú)法訪問(wèn)死者的個(gè)人數(shù)據(jù)，也無(wú)法請(qǐng)求相關(guān)實(shí)體更正或刪除。
可見(jiàn)，類(lèi)似于《中國(guó)個(gè)保法》和GDPR，《新智利個(gè)保法》亦規(guī)定了體系化的個(gè)人數(shù)據(jù)權(quán)利，甚至包含了較為先進(jìn)的數(shù)據(jù)可攜帶權(quán)、對(duì)于逝者的個(gè)人數(shù)據(jù)處理事項(xiàng)的規(guī)范。鑒于《智利個(gè)保法》中對(duì)于權(quán)利主體的個(gè)人數(shù)據(jù)權(quán)利規(guī)定較為零散且間接，對(duì)于該等權(quán)利保護(hù)水位的提高以及未來(lái)行業(yè)實(shí)踐情況，仍有待觀察?？偠灾?，《新智利個(gè)保法》在保護(hù)權(quán)利主體的個(gè)人數(shù)據(jù)基本權(quán)利事項(xiàng)上，相比于《智利個(gè)保法》，取得了顯著的進(jìn)展。
六、個(gè)人數(shù)據(jù)控制者的主要義務(wù)
根據(jù)《新智利個(gè)保法》第15條之三的規(guī)定，在以下情況下，應(yīng)當(dāng)進(jìn)行個(gè)人數(shù)據(jù)保護(hù)影響評(píng)估：
上述對(duì)于數(shù)據(jù)控制者的義務(wù)和《中國(guó)個(gè)保法》以及GDPR中的部分規(guī)定具備相似性；但是，《中國(guó)個(gè)保法》中對(duì)于數(shù)據(jù)分類(lèi)分級(jí)、個(gè)人信息保護(hù)負(fù)責(zé)人設(shè)立等事項(xiàng)，《新智利個(gè)保法》未進(jìn)行明確規(guī)定。鑒于《新智利個(gè)保法》未來(lái)的實(shí)踐情況未知，對(duì)于例如“采取安全措施的義務(wù)”是否包含數(shù)據(jù)分類(lèi)分級(jí)、設(shè)立數(shù)據(jù)保護(hù)官等事項(xiàng)，仍有待觀察。
七、委托處理個(gè)人數(shù)據(jù)的關(guān)系下，相應(yīng)的合規(guī)要求
● 目的限制要求：控制者可以直接處理個(gè)人數(shù)據(jù)，也可以通過(guò)第三方進(jìn)行處理。在通過(guò)第三方進(jìn)行處理的情況下，第三方應(yīng)當(dāng)根據(jù)委托方的委托和指示進(jìn)行個(gè)人數(shù)據(jù)處理，不得將相關(guān)個(gè)人數(shù)據(jù)用于與控制者約定的內(nèi)容所不同的目的，也不得在控制者未明確和具體授權(quán)的情況下進(jìn)行個(gè)人數(shù)據(jù)傳輸。
● 合同簽訂要求：控制者應(yīng)當(dāng)與第三方針對(duì)數(shù)據(jù)處理事項(xiàng)簽訂數(shù)據(jù)處理協(xié)議，協(xié)議中應(yīng)當(dāng)明確委托目的、委托時(shí)間、個(gè)人數(shù)據(jù)處理目的、處理類(lèi)型、相關(guān)權(quán)利主體類(lèi)別，以及各方的權(quán)利和義務(wù)。同時(shí)，上述條款對(duì)轉(zhuǎn)委托事項(xiàng)進(jìn)行了規(guī)定：即除非獲得控制者的書(shū)面授權(quán)，受托方不得將部分或全部個(gè)人數(shù)據(jù)處理事項(xiàng)轉(zhuǎn)交給其他第三方進(jìn)行處理。
● 受托方通報(bào)安全事件的義務(wù)：如果受托方的安全措施出現(xiàn)漏洞或發(fā)生安全事件，受托方有義務(wù)將相關(guān)安全事件報(bào)告控制者以供控制者采取相應(yīng)措施保護(hù)個(gè)人數(shù)據(jù)。
● 數(shù)據(jù)刪除或返還要求：即要求受托方在完成個(gè)人數(shù)據(jù)處理后，應(yīng)當(dāng)結(jié)合實(shí)際情況將相關(guān)個(gè)人數(shù)據(jù)刪除或返還給數(shù)據(jù)控制者。
《新智利個(gè)保法》的規(guī)定與《中國(guó)個(gè)保法》的規(guī)定基本類(lèi)似，但是《新智利個(gè)保法》對(duì)于委托處理協(xié)議中的具體內(nèi)容、轉(zhuǎn)委托事項(xiàng)以及安全事件報(bào)送通知等事項(xiàng)進(jìn)行規(guī)定，比《中國(guó)個(gè)保法》更為細(xì)致和明確。同時(shí)《中國(guó)個(gè)保法》中規(guī)定了控制者應(yīng)當(dāng)對(duì)受托方數(shù)據(jù)處理事項(xiàng)進(jìn)行監(jiān)督，但是在《新智利個(gè)保法》中并未予以明確。
八、對(duì)個(gè)人數(shù)據(jù)跨境傳輸?shù)奶厥獗O(jiān)管要求
當(dāng)不滿(mǎn)足上述跨境傳輸機(jī)制的任何一條，但是跨境傳輸確有必要時(shí)，個(gè)人數(shù)據(jù)可以基于下列理由進(jìn)行跨境傳輸：
可見(jiàn)，《新智利個(gè)保法》對(duì)跨境傳輸機(jī)制進(jìn)行了明確和系統(tǒng)的規(guī)定，包含了GDPR和《中國(guó)個(gè)保法》中常見(jiàn)的個(gè)人數(shù)據(jù)保護(hù)認(rèn)證、充分性認(rèn)定國(guó)、標(biāo)準(zhǔn)合同、約束性公司準(zhǔn)則等機(jī)制。同時(shí)，為促進(jìn)數(shù)據(jù)流通、滿(mǎn)足數(shù)據(jù)跨境傳輸?shù)谋匾缎轮抢麄€(gè)保法》也對(duì)部分確有需要進(jìn)行跨境傳輸個(gè)人數(shù)據(jù)的情況進(jìn)行了豁免。該等機(jī)制一定程度上屬于各國(guó)跨境傳輸機(jī)制的融合，體現(xiàn)了《新智利個(gè)保法》吸收各國(guó)優(yōu)秀實(shí)踐的思路。
九、智利個(gè)人數(shù)據(jù)保護(hù)的監(jiān)管機(jī)構(gòu)
十、違反《新智利個(gè)保法》的后果
十一、對(duì)企業(yè)日常處理智利個(gè)人信息的提示
1. 關(guān)注《新智利個(gè)保法》的適用范圍
《新智利個(gè)保法》的適用范圍不僅包括本國(guó)境內(nèi)個(gè)人數(shù)據(jù)收集和處理活動(dòng)，亦包括境外主體收集和處理智利境內(nèi)的個(gè)人數(shù)據(jù)的行為。甚至如果簽訂的協(xié)議約定準(zhǔn)據(jù)法為智利法，那么就與協(xié)議履行有關(guān)的個(gè)人數(shù)據(jù)處理活動(dòng)，也應(yīng)當(dāng)遵守《新智利個(gè)保法》的規(guī)定和要求?？梢?jiàn)，《新智利個(gè)保法》的域外適用原則相比于GDPR和《中國(guó)個(gè)保法》有更加廣泛的擴(kuò)展。因此中國(guó)企業(yè)在簽訂協(xié)議時(shí)，無(wú)論相關(guān)協(xié)議是否專(zhuān)注于個(gè)人數(shù)據(jù)處理（例如勞動(dòng)協(xié)議、系統(tǒng)技術(shù)開(kāi)發(fā)協(xié)議等），只要該協(xié)議的準(zhǔn)據(jù)法為智利法，那么該協(xié)議涉及的個(gè)人數(shù)據(jù)處理活動(dòng)應(yīng)當(dāng)滿(mǎn)足《新智利個(gè)保法》的要求。因此中國(guó)企業(yè)在協(xié)議擬定過(guò)程中，也需要注意考慮，在并非法律強(qiáng)制要求的情況下，是否選擇智利法還是其他法域的法律作為協(xié)議的管轄法律。
2. 合法處理個(gè)人數(shù)據(jù)、關(guān)注監(jiān)管動(dòng)態(tài)
鑒于《新智利個(gè)保法》的頒布顯著提高了與智利有關(guān)的個(gè)人數(shù)據(jù)保護(hù)水位，因此中國(guó)出海企業(yè)應(yīng)當(dāng)關(guān)注《新智利個(gè)保法》的落地、執(zhí)行和監(jiān)管情況；僅在具備處理個(gè)人數(shù)據(jù)合法性基礎(chǔ)的前提下處理相關(guān)個(gè)人數(shù)據(jù)，并積極履行法律法規(guī)規(guī)定的個(gè)人數(shù)據(jù)處理義務(wù)；如果相關(guān)權(quán)利主體對(duì)出海企業(yè)提出個(gè)人數(shù)據(jù)權(quán)利要求，則應(yīng)當(dāng)積極響應(yīng)相關(guān)權(quán)利，以防止因未響應(yīng)個(gè)人主體行權(quán)要求而遭到處罰。
3. 關(guān)注個(gè)人數(shù)據(jù)跨境機(jī)制
《新智利個(gè)保法》首次規(guī)定了個(gè)人數(shù)據(jù)跨境傳輸機(jī)制，同時(shí)由于智利個(gè)人數(shù)據(jù)保護(hù)局系在概念上首次被提出設(shè)立，因此目前智利國(guó)內(nèi)暫無(wú)專(zhuān)門(mén)的個(gè)人數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)。結(jié)合《新智利個(gè)保法》的要求，具體個(gè)人數(shù)據(jù)跨境機(jī)制的細(xì)則和要求（例如制定出境標(biāo)準(zhǔn)合同、進(jìn)行充分認(rèn)定國(guó)認(rèn)定）將由個(gè)人數(shù)據(jù)保護(hù)局執(zhí)行，因此出海企業(yè)在智利設(shè)立機(jī)構(gòu)后，若需要將例如員工個(gè)人數(shù)據(jù)、用戶(hù)數(shù)據(jù)跨境傳輸至中國(guó)或其他智利以外的國(guó)家，則需要滿(mǎn)足《新智利個(gè)保法》的規(guī)定，滿(mǎn)足跨境傳輸機(jī)制后方可傳輸相關(guān)個(gè)人數(shù)據(jù)。
4. 設(shè)立個(gè)人數(shù)據(jù)保護(hù)代表
鑒于《新智利個(gè)保法》要求，只要處理智利境內(nèi)收集的個(gè)人數(shù)據(jù)，無(wú)論其位于智利境內(nèi)還是境外，均需要設(shè)立個(gè)人數(shù)據(jù)保護(hù)代表。根據(jù)法律規(guī)定，該代表具有溝通職能，但并未規(guī)定該代表需要承擔(dān)出海企業(yè)個(gè)人數(shù)據(jù)處理的合規(guī)義務(wù)或違法責(zé)任，因此該機(jī)構(gòu)的設(shè)立定位與GDPR和《中國(guó)個(gè)保法》的規(guī)定存在一定區(qū)別，其更多承擔(dān)的是監(jiān)管溝通的職責(zé)。
[1] 在西班牙和拉丁美洲法系中，經(jīng)常存在同一條款分述兩條、但是條目數(shù)字相同的情況，此處“第一條之二”是指和《智利個(gè)保法草案》第一條并列且為“第一條”的條款；一般而言，該等并列條款規(guī)定同一事項(xiàng)，但是分為兩條進(jìn)行規(guī)定，下同。
[2] 在智利，月度稅收單位（UTM）是用于計(jì)算稅款、罰款和其他稅務(wù)義務(wù)的重要指標(biāo)。該具體數(shù)值每月根據(jù)通貨膨脹情況進(jìn)行調(diào)整。因此如果需要具體計(jì)算罰款金額，需要咨詢(xún)?nèi)缰抢悇?wù)局等官方機(jī)構(gòu)。
更多出海新時(shí)代系列文章，請(qǐng)點(diǎn)擊查看：
京ICP備05019364號(hào)-1 .png "備案圖標(biāo).png"){kind=small}
京公網(wǎng)安備110105011258
近日，北京市海問(wèn)律師事務(wù)所（“本所”）發(fā)現(xiàn)，網(wǎng)絡(luò)上存在將一家名為“廣州海問(wèn)睿律咨詢(xún)顧問(wèn)有限公司”的主體與本所進(jìn)行不當(dāng)關(guān)聯(lián)的大量不實(shí)信息，導(dǎo)致社會(huì)公眾產(chǎn)生混淆與誤解，也對(duì)本所的聲譽(yù)及正常執(zhí)業(yè)活動(dòng)造成不良影響。
本所特此澄清，本所與“廣州海問(wèn)睿律咨詢(xún)顧問(wèn)有限公司”（成立于2025年11月）不存在任何隸屬、投資、關(guān)聯(lián)、合作、授權(quán)或品牌許可關(guān)系，亦從未授權(quán)任何主體以“海問(wèn)”的名義提供法律咨詢(xún)服務(wù)，該公司的任何行為與本所無(wú)關(guān)。更多詳情，請(qǐng)點(diǎn)擊左下方按鈕查看。
