Tác giả : Luật sư Đan (Luật sư Trung Quốc tại Việt Nam)
Ngày 27 tháng 3 năm 2025, Bộ Tư pháp Hoa Kỳ chính thức ban hành Quy tắc cuối cùng nhằm thực thi Sắc lệnh Hành pháp số 14117 về kiểm soát dữ liệu, với tên đầy đủ là:
“Ngăn chặn việc truy cập vào Dữ liệu cá nhân nhạy cảm số lượng lớn của người Mỹ và Dữ liệu liên quan đến Chính phủ Hoa Kỳ của các quốc gia đáng quan tâm”
Quy tắc này chính thức có hiệu lực từ ngày công bố, và đánh dấu một bước chuyển lớn trong khung pháp lý về bảo vệ dữ liệu tại Mỹ. Nó cũng đồng nghĩa với việc các doanh nghiệp Trung Quốc đang hoạt động tại Hoa Kỳ sẽ đối mặt với thách thức tuân thủ ngày càng nghiêm ngặt, đặc biệt là các doanh nghiệp hoạt động trong lĩnh vực SaaS (Phần mềm dưới dạng dịch vụ) và thương mại điện tử xuyên biên giới.
Bài viết này nhằm mục đích phân tích các điểm cốt lõi của quy định mới, vốn có nội dung giới hạn hoặc cấm các chủ thể Hoa Kỳ thực hiện một số hình thức chuyển giao dữ liệu nhất định với các quốc gia bị liệt vào danh sách “đáng quan ngại” hoặc các cá nhân, tổ chức do các quốc gia đó kiểm soát. Dựa trên góc nhìn thực tiễn của doanh nghiệp, bài viết kết hợp mô hình kinh doanh và các tình huống thực tế nhằm giúp doanh nghiệp nhận diện rủi ro và xây dựng phương án ứng phó hiệu quả. Hy vọng nội dung bài viết sẽ mang lại giá trị tham khảo hữu ích cho giới doanh nghiệp và các chuyên gia pháp lý – tuân thủ.
Khái niệm cốt lõi và nội dung chính của “Quy tắc cuối cùng”
“Quy tắc cuối cùng” được xây dựng trên một lộ trình quản lý dựa vào hành vi giao dịch dữ liệu làm trọng tâm. Theo đó, quy định thiết lập một khuôn khổ giới hạn hành vi giao dịch thông qua việc xác định các yếu tố liên quan mật thiết đến giao dịch như: chủ thể tham gia, loại dữ liệu (đối tượng) và hình thức giao dịch. Mục tiêu là để chính phủ Hoa Kỳ kiểm soát các giao dịch liên quan đến dữ liệu chính phủ hoặc khối lượng lớn dữ liệu cá nhân nhạy cảm của công dân Mỹ.
Đồng thời, quy định này cũng làm rõ các trường hợp được miễn trừ đặc biệt, cũng như nghĩa vụ tuân thủ sau khi bị xác định rơi vào nhóm giao dịch bị hạn chế.
Mặc dù lộ trình quản lý trong “Quy tắc cuối cùng” có phần phức tạp, nhưng về bản chất, nó vẫn kế thừa tư tưởng lập pháp đã từng được Bộ Tư pháp Hoa Kỳ đưa ra trong các giai đoạn trước, cụ thể là:
Thông báo dự kiến ban hành quy định (Advance Notice of Proposed Rulemaking) và
Thông báo chính thức dự thảo quy định (Notice of Proposed Rulemaking).
Cả hai văn bản này đều lấy việc kiểm soát trực tiếp hành vi giao dịch dữ liệu làm trung tâm, thay vì chỉ quản lý loại dữ liệu hay năng lực kỹ thuật.
Do đó, để hiểu sâu sắc về quy định mới và đánh giá liệu doanh nghiệp có nằm trong phạm vi điều chỉnh hay không, việc làm rõ các khái niệm cốt lõi trong quy tắc này là bước đầu tiên và bắt buộc.
Khái niệm cốt lõi (1): Chủ thể Hoa Kỳ
Trong “Quy tắc cuối cùng”, “Chủ thể Hoa Kỳ” (United States Persons) được định nghĩa bao gồm:
Cá nhân là công dân Hoa Kỳ, người có quốc tịch Hoa Kỳ, thường trú nhân hợp pháp, người được tiếp nhận hợp pháp với tư cách là người tị nạn hoặc người được cấp quy chế tị nạn tại Hoa Kỳ;
Tổ chức pháp lý được thành lập theo luật Hoa Kỳ;
Bất kỳ thực thể nào đặt trụ sở tại lãnh thổ Hoa Kỳ.
Theo định nghĩa này, các công ty con do doanh nghiệp Trung Quốc thành lập tại Hoa Kỳ hoặc các công ty có liên quan được đăng ký bởi người kiểm soát cuối cùng là người Trung Quốc tại Mỹ, đều được coi là “chủ thể Hoa Kỳ”, trừ trường hợp đặc biệt khi các chủ thể này bị Bộ Tư pháp Hoa Kỳ chỉ định là “chủ thể bị bao phủ” (covered person).
Ngoài ra, các tổ chức pháp lý được thành lập theo luật Hoa Kỳ cũng bao gồm cả chi nhánh ở nước ngoài của các công ty Mỹ, chẳng hạn như các chi nhánh của các tập đoàn tài chính lớn như Goldman Sachs, JPMorgan Chase tại Trung Quốc. Những chi nhánh này vẫn được coi là “chủ thể Hoa Kỳ” và chịu sự điều chỉnh của Quy tắc cuối cùng.
Khái niệm cốt lõi (2): Quốc gia đáng quan ngại
Trong “Quy tắc cuối cùng”, sáu quốc gia được liệt kê là “quốc gia đáng quan ngại” (Countries of Concern), bao gồm Trung Quốc (bao gồm cả Hồng Kông và Ma Cao), Cuba, Iran, Triều Tiên, Nga, và Venezuela.
Theo đánh giá của Hoa Kỳ, các quốc gia này có khả năng gây ra mối đe dọa có hệ thống đối với an ninh quốc gia Mỹ, thông qua các hoạt động tiếp cận, xử lý và tiềm năng “vũ khí hóa” dữ liệu nhạy cảm của công dân hoặc chính phủ Hoa Kỳ.
Trong “Quy tắc cuối cùng”, “Chủ thể bị bao phủ” (Covered Person) được định nghĩa là các cá nhân hoặc tổ chức có liên hệ với các quốc gia đáng quan ngại, bao gồm các trường hợp sau:
- Các tổ chức mà quốc gia quan tâm sở hữu trực tiếp hoặc gián tiếp 50% hoặc hơn quyền sở hữu, hoặc được thành lập hoặc cấp phép theo pháp luật của quốc gia quan tâm, hoặc có trụ sở chính tại quốc gia quan tâm;
- Các nhân viên hoặc công nhân hợp đồng không phải là công dân Mỹ của quốc gia hoặc cá nhân bị quan tâm;
- Các cá nhân không phải là công dân Mỹ, có nơi cư trú chủ yếu trong khu vực lãnh thổ của quốc gia bị quan tâm (lưu ý rằng tiêu chí để xác định là tình trạng cư trú, chứ không phải quốc tịch).
Được Bộ trưởng Tư pháp Hoa Kỳ chỉ định là: các tổ chức hoặc cá nhân do quốc gia quan tâm sở hữu hoặc kiểm soát, hoặc dưới sự chỉ đạo hoặc kiểm soát của quốc gia quan tâm (Direct), hoặc đại diện cho quốc gia quan tâm hoặc hành động thay mặt quốc gia hoặc các chủ thể bị hạn chế, hoặc cố ý gây ra hoặc chỉ đạo hành vi vi phạm quy định của bất kỳ chủ thể nào.
Trong đó, “Quy tắc cuối cùng” sẽ bao gồm một danh sách “Chủ thể được bao phủ” (Covered Persons List) do Bộ Tư pháp chỉ định, và có kế hoạch công bố và cập nhật danh sách hạn chế này định kỳ. Theo định nghĩa về chủ thể được bao phủ trong “Quy tắc cuối cùng”, lấy Trung Quốc (quốc gia quan tâm) làm ví dụ,
- Các chủ thể được xác định là đối tượng thuộc phạm vi điều chỉnh sẽ bao gồm một trong các yếu tố sau:
- Các tổ chức pháp nhân mà chính phủ Cộng hòa Nhân dân Trung Hoa sở hữu 50% hoặc hơn quyền sở hữu, thông qua việc nắm giữ trực tiếp, gián tiếp hoặc liên kết với các quốc gia bị giám sát khác, hoặc theo các hình thức khác như liên doanh;
- Các tổ chức đăng ký tại Trung Quốc hoặc có trụ sở chính tại Trung Quốc;
Các tổ chức mà các chủ thể nêu trên sở hữu trực tiếp hoặc gián tiếp 50% trở lên (bao gồm cả các công ty được thành lập tại Hoa Kỳ). Quy định về tỷ lệ 50% trên thực tế chỉ là một tiêu chuẩn pháp lý tượng trưng, ngay cả khi tỷ lệ sở hữu chưa đủ 50%, nếu có mối quan hệ kiểm soát thực tế, điều khoản “mở rộng” trong “Quy tắc cuối cùng” vẫn cho phép Bộ Tư pháp Hoa Kỳ có quyền xác định chúng là chủ thể bị hạn chế.
Phạm vi áp dụng của “Quy tắc cuối cùng” không chỉ bao gồm các tổ chức pháp nhân, mà còn có thể bao gồm các cá nhân, ví dụ như những người nước ngoài làm việc tại Trung Quốc hoặc những cá nhân nước ngoài có mối quan hệ chặt chẽ với Trung Quốc, đều có nguy cơ bị xác định là chủ thể bị bao phủ.
Khái niệm chính (Bốn): Lượng lớn dữ liệu cá nhân nhạy cảm của Mỹ
“Quy tắc cuối cùng” điều chỉnh giao dịch liên quan đến sáu loại dữ liệu cá nhân nhạy cảm của Mỹ. Nếu những dữ liệu này liên quan đến bất kỳ cá nhân Mỹ nào có thể nhận diện hoặc liên quan đến một nhóm người Mỹ đặc biệt và có thể nhận diện, hoặc có khả năng lý thuyết liên quan đến nhóm này, thì chúng có thể tiềm ẩn nguy cơ gây tổn hại đến an ninh quốc gia Mỹ và do đó sẽ chịu sự quản lý theo quy định của quy tắc.
Các loại giao dịch dữ liệu được điều chỉnh và phương thức quản lý theo “Quy tắc cuối cùng”
Loại giao dịch bị cấm (Prohibitions)
- Giao dịch dữ liệu qua trung gian (Data Brokerage)
Giao dịch dữ liệu qua trung gian là việc bán dữ liệu, cấp quyền truy cập dữ liệu hoặc các giao dịch thương mại tương tự, trong đó dữ liệu được chuyển giao từ bên cung cấp sang bên nhận, và bên nhận không trực tiếp thu thập hoặc xử lý dữ liệu đó từ cá nhân liên quan.
Giao dịch này không bao gồm các hợp đồng lao động, hợp đồng đầu tư, hay hợp đồng với nhà cung cấp dịch vụ như được đề cập ở phần sau.
Điểm cốt lõi của giao dịch dữ liệu qua trung gian là việc dữ liệu được chuyển giao thông qua phương thức thương mại cho một bên thứ ba không trực tiếp xử lý dữ liệu. Ví dụ: Một công ty Mỹ cấp quyền truy cập từ xa cho một tổ chức đặt trụ sở tại quốc gia bị quan tâm để sử dụng một lượng lớn dữ liệu cá nhân nhạy cảm của công dân Mỹ. Đây là ví dụ điển hình cho loại hình giao dịch bị cấm theo định nghĩa của “Quy tắc cuối cùng”.
Hệ quả của việc thực hiện giao dịch thuộc diện “tuyệt đối bị cấm”:
Hệ quả thứ nhất:
Bên tham gia giao dịch vi phạm sẽ kích hoạt nghĩa vụ báo cáo bắt buộc đối với đối tác giao dịch là chủ thể Mỹ. Điều này có nghĩa là nếu một chủ thể Mỹ nhận được đề nghị thực hiện một giao dịch bị cấm và từ chối một cách rõ ràng (bao gồm cả việc từ chối bằng phần mềm, công nghệ hoặc công cụ tự động), thì chủ thể này có nghĩa vụ báo cáo vụ việc.
Hệ quả thứ hai:
Bên vi phạm sẽ phải chịu trách nhiệm pháp lý, bao gồm các hình phạt theo “Quy tắc cuối cùng”. Cụ thể:
Phạt dân sự: Tối đa 368.136 USD, hoặc gấp đôi giá trị giao dịch, tùy theo mức nào lớn hơn.
Phạt hình sự: Có thể lên đến 1 triệu USD tiền phạt hoặc tù nhân lên tới 20 năm đối với cá nhân liên quan.
(2) Loại giao dịch bị hạn chế (Restrictions)
“Quy tắc cuối cùng” cũng đưa ra quy định đối với một số giao dịch bị hạn chế—tức không bị cấm tuyệt đối, nhưng phải tuân thủ các điều kiện nghiêm ngặt về an ninh dữ liệu và tuân thủ pháp luật mới được phép tiến hành. Dưới đây là ba loại giao dịch bị hạn chế chính:
- Thỏa thuận với nhà cung cấp (Vendor Agreements)
Theo Điều 202.258 của “Quy tắc cuối cùng”, thỏa thuận với nhà cung cấp được định nghĩa là bất kỳ thỏa thuận hoặc dàn xếp nào (không bao gồm hợp đồng lao động) trong đó một bên cung cấp hàng hóa hoặc dịch vụ (bao gồm cả dịch vụ điện toán đám mây) để đổi lấy thanh toán hoặc lợi ích khác.
– Khái niệm này được hiểu theo nghĩa rộng, không chỉ giới hạn ở “nhà cung cấp” theo nghĩa truyền thống, mà là một điều khoản bao trùm, áp dụng cho bất kỳ giao dịch nào có bên thứ ba tham gia xử lý, lưu trữ hoặc truy cập dữ liệu theo thỏa thuận.
– Ví dụ: Nếu một công ty Mỹ thuê một tổ chức có liên quan đến quốc gia bị quan tâm để xử lý dữ liệu người dùng thông qua dịch vụ đám mây, thì đây là một **giao dịch bị hạn chế theo quy định này.
- Hợp đồng lao động (Employment Agreements)
Hợp đồng lao động là các thỏa thuận mà cá nhân (không bao gồm nhà thầu độc lập—vốn thuộc loại “thỏa thuận với nhà cung cấp”) làm việc trực tiếp cho một tổ chức để nhận lương hoặc các khoản thù lao khác.
– Bao gồm cả thành viên hội đồng quản trị, cán bộ điều hành cấp cao, và nhân viên cấp thấp.
– Ngay cả hành vi nhận thù lao khi làm giám đốc công ty cũng thuộc phạm vi điều chỉnh của hợp đồng lao động theo quy định này.
- Thỏa thuận đầu tư (Investment Agreements)
Thỏa thuận đầu tư là các thỏa thuận hoặc dàn xếp mà trong đó, một bên đầu tư tiền hoặc lợi ích khác để đổi lấy quyền sở hữu trực tiếp hoặc gián tiếp, hoặc quyền liên quan đối với pháp nhân Hoa Kỳ—bao gồm cả quyền truy cập vào dữ liệu bị điều chỉnh.
– Bao gồm cả việc thực hiện quyền trong các hợp đồng đã ký trước đó như: quyền chọn mua cổ phần, quyền ưu tiên mua, hoặc yêu cầu tăng vốn đầu tư, v.v.
– Thời điểm ký kết thỏa thuận không ảnh hưởng đến phạm vi điều chỉnh—miễn là hành động liên quan xảy ra sau ngày quy định có hiệu lực.
Yêu cầu đối với các giao dịch bị hạn chế:
Để thực hiện các giao dịch bị hạn chế này, các chủ thể có liên quan phải đáp ứng các điều kiện sau:
– Thiết lập hệ thống tuân thủ toàn diện;
– Triển khai biện pháp kiểm soát nội bộ về bảo mật dữ liệu;
– Chấp nhận giám sát hoặc kiểm toán bên ngoài.
Nếu không tuân thủ các điều kiện nêu trên, tổ chức/cá nhân vẫn có thể bị xử lý với các hình phạt dân sự và hình sự giống như giao dịch bị cấm, bao gồm phạt tiền và án tù như đã nêu ở phần trước.
Con đường quản lý theo “Quy tắc cuối cùng”
Đối với các chủ thể doanh nghiệp, điểm mấu chốt quan trọng nhất khi tìm hiểu về “Quy tắc cuối cùng” chính là nắm vững cơ chế xác định cốt lõi của quy tắc này và xác minh xem các hoạt động kinh doanh của doanh nghiệp mình có thuộc phạm vi điều chỉnh của quy tắc hay không.
Từ đó, hệ thống quản lý an ninh dữ liệu do “Quy tắc cuối cùng” thiết lập có thể được tổng hợp như sau (biểu đồ minh họa):
Phân tích qua trường hợp về “Quy tắc cuối cùng” Thuộc về các tình huống kinh doanh của nhà môi giới dữ liệu
Trường hợp 1: Công ty A là một công ty SaaS đăng ký tại Trung Quốc, chuyên phục vụ các doanh nghiệp thương mại điện tử xuyên biên giới vừa và nhỏ hoạt động tại Trung Quốc. Công ty này cung cấp các dịch vụ quản lý nhập xuất kho, quảng cáo chính xác, phân tích dữ liệu, v.v. Mô hình kinh doanh chính của công ty là thu thập hoặc mua dữ liệu từ các công ty như Google, Amazon, bao gồm các thông tin như địa chỉ MAC, địa chỉ IP, tài khoản liên quan đến họ tên, v.v. Sau đó, công ty A cung cấp các dịch vụ phân tích dữ liệu và quảng cáo chính xác cho các doanh nghiệp thương mại điện tử xuyên biên giới tại Trung Quốc.
Trong trường hợp này, mô hình kinh doanh của công ty A trực tiếp vi phạm hành vi giao dịch của nhà môi giới dữ liệu bị nghiêm cấm tuyệt đối theo “Quy tắc cuối cùng”, và mô hình kinh doanh này tiềm ẩn rủi ro cao.
Trường hợp 2: Một nhà sản xuất xe điện mới tại Trung Quốc, công ty B, đã đăng ký thành lập một công ty con bán hàng hoàn toàn thuộc sở hữu tại một bang của Mỹ. Công ty B nhằm tối ưu hóa thuật toán lái xe tự động của mình, thông qua việc bán các xe thông minh được trang bị cảm biến xe tại thị trường Mỹ, liên tục thu thập dữ liệu vị trí địa lý chính xác theo thời gian thực của các phương tiện. Dữ liệu thu thập bao gồm lộ trình di chuyển của xe, tọa độ vị trí tần suất cao và thông tin về tình trạng giao thông. Sau khi thu thập, dữ liệu được lưu trữ tại máy chủ của công ty con ở bờ Đông Mỹ, sau đó được xử lý ẩn danh và truyền đến trung tâm dữ liệu của công ty B tại Trung Quốc để phục vụ việc huấn luyện mô hình AI lái xe tự động, nhằm nâng cao khả năng quyết định của hệ thống lái xe thông minh.
Mặc dù công ty B không ký kết hợp đồng mua hoặc sử dụng dữ liệu với đối tác Mỹ, nhưng vì dữ liệu vị trí địa lý mà công ty B thu thập tại Mỹ không được cấp quyền truy cập, theo “Quy tắc cuối cùng”, dữ liệu này được xác định là có thể bị truy cập không hạn chế bởi công ty mẹ tại Trung Quốc và nhân viên của công ty đó. Theo quy định của “Quy tắc cuối cùng” về hành vi của nhà môi giới dữ liệu, mặc dù dữ liệu đã được xử lý ẩn danh, nhưng vì vẫn thuộc hành vi truy cập không có giới hạn quyền truy cập, có sự chuyển giao dữ liệu vật lý từ bên cung cấp sang bên tiếp nhận tại quốc gia bị chú ý, hành vi này vẫn thuộc vào hành vi môi giới dữ liệu bị cấm theo quy định và tiềm ẩn rủi ro pháp lý cao.
(2) Thuộc về các tình huống kinh doanh theo hợp đồng cung cấp dịch vụ
Trường hợp 1: Công ty W là một công ty thương mại điện tử xuyên biên giới đăng ký tại Trung Quốc, cung cấp sản phẩm nhà thông minh cho người tiêu dùng cá nhân tại Mỹ, bao gồm các sản phẩm như camera thông minh, ổ khóa thông minh, v.v. Công ty thu thập dữ liệu xác thực tài khoản, mã định danh phần cứng và các dữ liệu khác từ hơn 1000 người dùng tại Mỹ. Ngoài ra, công ty này còn thiết lập một công ty con hoàn toàn sở hữu tại Mỹ. Công ty hiện đang chuyển dữ liệu thu thập từ người dùng Mỹ lên đám mây của Amazon, và đội ngũ tại Trung Quốc có thể truy cập vào dữ liệu trên đám mây để hỗ trợ vận hành và bảo trì. Trong trường hợp này, việc một chủ thể có nền tảng từ Trung Quốc tại Mỹ phụ thuộc vào việc đội ngũ và nhân viên tại Trung Quốc cung cấp hỗ trợ kỹ thuật, vận hành và dịch vụ kinh doanh có thể khiến việc truy cập dữ liệu nhạy cảm của người dân Mỹ từ phía đội ngũ Trung Quốc có thể bị coi là “giao dịch có quy định — hợp đồng cung cấp dịch vụ”.
Trường hợp 2: Một công ty công nghệ logistics C đăng ký theo pháp luật Mỹ đã phát triển một ứng dụng tối ưu hóa giao hàng dành cho người tiêu dùng. Với sự cho phép của người dùng, công ty này liên tục thu thập và lưu trữ dữ liệu vị trí địa lý chính xác theo thời gian thực của người dùng ở Mỹ, và đã thu thập dữ liệu của hơn 1000 người Mỹ trong 12 tháng liên tục. Công ty này ký kết hợp đồng với một nhà cung cấp dịch vụ đám mây có trụ sở tại Trung Quốc, công ty D, để lưu trữ toàn bộ dữ liệu vị trí địa lý. Nhân viên của công ty C truy cập vào các máy chủ vật lý của công ty D tại bờ Đông Mỹ qua đám mây để xử lý và phân tích dữ liệu thu thập được, nhằm tối ưu hóa thuật toán lập kế hoạch đường đi thông minh cho dịch vụ logistics. Trong trường hợp này, công ty C sử dụng dịch vụ đám mây của công ty D thuộc quốc gia bị chú ý, đây là một tình huống điển hình của hoạt động xuyên biên giới dưới sự quản lý của “hợp đồng cung cấp dịch vụ” theo “Quy tắc cuối cùng”.
Nếu trong trường hợp này, nhà cung cấp dịch vụ đám mây D là công ty cung cấp dịch vụ lưu trữ dữ liệu cho một ngân hàng Mỹ, và dịch vụ này liên quan đến việc lưu trữ dữ liệu tài chính cá nhân của hơn 10.000 công dân Mỹ ở Trung Quốc trong 12 tháng liên tục, thì vì dịch vụ này thuộc phạm vi “dịch vụ cơ sở hạ tầng tài chính” theo định nghĩa của “Quy tắc cuối cùng” — tức là một phần không thể thiếu trong quy trình thanh toán xuyên biên giới, các hoạt động xử lý dữ liệu liên quan sẽ phù hợp với điều kiện miễn trừ “dịch vụ phụ trợ thanh toán quốc tế”, do đó không bị đưa vào phạm vi giao dịch có quy định.
(3) Các loại miễn trừ đối với hoạt động kinh doanh từ xa trực tiếp của công ty Trung Quốc
Trường hợp 1: Công ty S là một công ty thương mại điện tử xuyên biên giới được thành lập tại Trung Quốc, chủ yếu kinh doanh các sản phẩm thời trang nhanh. Công ty này bán hàng trên nền tảng thương mại điện tử tại Mỹ và cần thu thập thông tin cụ thể như tên người nhận, địa chỉ, thông tin thanh toán và số điện thoại liên lạc của người mua tại Mỹ khi gửi hàng cho họ. Vì sản phẩm của công ty có thiết kế mới mẻ và giá cả phải chăng, trong vòng 12 tháng, công ty đã thu thập được thông tin cá nhân như tên, địa chỉ, thông tin thanh toán và số điện thoại liên lạc của hơn 10.000 người Mỹ từ nền tảng thương mại điện tử Amazon tại Mỹ.
Trong trường hợp này, mô hình kinh doanh của công ty S là bán hàng trực tiếp từ nước ngoài và không thành lập thực thể tại Mỹ nhưng vẫn hoạt động kinh doanh tại Mỹ. Thông thường, các công ty Trung Quốc hoạt động theo hình thức trực tiếp này và thu thập dữ liệu nhạy cảm với quy mô nhỏ sẽ không đạt đến ngưỡng giám sát theo quy định của pháp luật, do đó không thuộc phạm vi điều chỉnh của “Quy tắc cuối cùng”.
Công ty S, được đăng ký tại Trung Quốc, thu thập và xử lý trực tiếp thông tin cá nhân nhạy cảm của người dùng cuối tại Mỹ mà không tham gia vào hoạt động trung gian dữ liệu. Vì vậy, đây không phải là một hoạt động môi giới dữ liệu giữa công ty S và người dân Mỹ, và không thuộc giao dịch bị cấm theo quy định. Công ty S là một chủ thể được bao phủ trong phạm vi quy định của “Quy tắc cuối cùng”, và dữ liệu thu thập được từ người tiêu dùng Mỹ mặc dù đạt ngưỡng quy định về số lượng, nhưng vì những thông tin này là một phần của giao dịch mua hàng của người tiêu dùng Mỹ và là một dịch vụ phụ trợ trong giao dịch mua bán hàng hóa hoặc dịch vụ, nên được miễn trừ theo các điều khoản liên quan đến việc chuyển giao dữ liệu tài chính cá nhân hoặc dữ liệu nhận dạng cá nhân liên quan đến việc mua bán hàng hóa hoặc dịch vụ, do đó không bị hạn chế.
Thông báo đặc biệt
Không được phép sao chép bất kỳ nội dung văn bản, hình ảnh, âm thanh và video (nếu có) trong bài viết này khi chưa được ủy quyền. Nếu có nhu cầu chia sẻ hoặc trích dẫn, vui lòng liên hệ với chúng tôi để được ủy quyền, đồng thời phải ghi rõ nguồn và thông tin tác giả khi chia sẻ.
Nội dung của bài viết này chỉ nhằm mục đích trao đổi thông tin và không đại diện cho quan điểm, đề xuất hoặc cơ sở ra quyết định pháp lý của Chi nhánh Văn Phòng Luật sư Ying Ke Thành phố Bắc Kinh tại Hà Nội hoặc Đội ngũ luật sư của văn phòng. Nếu bạn cần hỗ trợ tư vấn pháp lý hoặc phân tích chuyên môn, vui lòng liên hệ với chúng tôi.
Nếu bạn có nhu cầu pháp lý đầu tư vào nước ngoại vui lòng liên hệ với chúng tôi như sau:
Chi nhánh Văn phòng luật sư Yingke thành phố Bắc Kinh tại Hà Nội
Địa chỉ: Lô A1L3-04+05, tòa A1 Dự án Ecolife Capitol, 58 Tố Hữu, phường Mễ Trì, Quận Nam Từ Liêm, Hà Nội
Người liên hệ: Luật sư Zhang Zhi Dan
Điện thoại: + 84 859600354（Việt Nam）
Zalo: (+86)13481033546