Rumah sakit dan bank di Hong Kong memanfaatkan aturan transfer data yang lebih fleksibel

Meskipun tidak wajib, aturan ini dapat menyederhanakan pertukaran data dengan kota-kota di Cina Selatan.

Bank, lembaga pemeringkat kredit, dan rumah sakit menjadi yang pertama memanfaatkan pelonggaran aturan transfer data antara Hong Kong dan sembilan kota di daratan utama dalam wilayah Greater Bay Area. Langkah ini muncul di tengah upaya Tiongkok untuk meredakan kekhawatiran bisnis asing tentang aturan data yang ketat dan membalikkan penurunan investasi asing.

Kantor Kebijakan Digital Hong Kong telah menerima minat dari pelaku utama di sektor-sektor ini, kata Joyce Chan, mitra di firma hukum Clyde & Co yang berbasis di London, kepada Hong Kong Business. Namun, Chan mencatat bahwa tidak ada catatan publik yang menunjukkan perusahaan-perusahaan yang telah mengajukan formulir tersebut.

Institusi keuangan menjadi salah satu pihak yang paling diuntungkan dari pelonggaran aturan data yang mulai berlaku pada Desember 2023, karena mereka menangani volume besar informasi pribadi, kata Dora Si, mitra di Departemen Kekayaan Intelektual di firma hukum Deacons yang berbasis di Hong Kong.

Dia juga menambahkan bahwa penyedia layanan kesehatan akan mendapatkan keuntungan dari pengaturan ini karena memungkinkan pasien untuk “berbagi informasi pribadi dengan lebih efisien dan nyaman, yang berpotensi mempercepat diagnosis.”

Rumah sakit dapat berbagi sumber daya penelitian dan pengembangan, data biomedis, serta uji klinis, sementara perusahaan asuransi dapat mempercepat proses klaim, menurut Joyce Ma, senior associate di Clyde & Co.

Aturan transfer data Cina yang diperkenalkan pada 2021, yang memungkinkan pemerintah Presiden Xi Jinping menutup atau mendenda perusahaan yang membocorkan atau menangani informasi sensitif secara tidak benar, telah menimbulkan kekhawatiran besar di kalangan perusahaan asing.

Di Maret, Beijing melonggarkan aturan ini dengan mengecualikan data yang dikumpulkan dalam perdagangan internasional, perjalanan lintas negara, manufaktur, penelitian akademis, dan pemasaran yang tidak mengandung informasi “penting” dari pemeriksaan keamanan. Hal ini bertujuan untuk meredakan kekhawatiran perusahaan dan memulihkan pertumbuhan ekonomi terbesar kedua di dunia yang sedang melambat.

Tidak ada undang-undang khusus untuk wilayah Greater Bay Area (GBA), tetapi kontrak standar untuk mentransfer informasi pribadi di dalam GBA diterbitkan secara bersama oleh regulator China dan Hong Kong pada Desember 2023 untuk mengisi kekosongan ini.

Adopsi aturan transfer data yang lebih fleksibel di GBA bersifat sukarela. Transfer data harus mengecualikan data penting, yang mungkin termasuk informasi pribadi tergantung pada lembaga atau wilayah terkait. Kontrak standar ini juga tidak mencakup transfer informasi pribadi ke orang atau organisasi di luar GBA.

Joyce Chan mencatat bahwa perusahaan di Cina harus menyesuaikan praktik pengolahan data mereka dengan persyaratan ketat mengenai transfer data lintas batas, termasuk transfer data dari daratan utama ke Hong Kong.

“Implementasi kontrak standar GBA jelas merupakan langkah pertama untuk melonggarkan pembatasan ini dan menyederhanakan pertukaran data antara kota-kota di daratan utama dalam GBA dan Hong Kong untuk mendukung bisnis,” tambahnya.

Institusi keuangan dapat mempercepat persetujuan pinjaman dan pembukaan rekening bank untuk klien di GBA karena aturan transfer data yang lebih fleksibel. Menurut Dora Si, bank lintas batas dan institusi pembiayaan juga akan mendapatkan manfaat karena transfer riwayat kredit dan informasi pribadi lainnya menjadi lebih lancar sebagai bagian dari operasi mereka.

Institusi keuangan yang beroperasi di GBA, seperti HSBC dan Standard Chartered, menolak memberikan komentar terkait hal ini.

Menanyakan hal yang tepat

Salah satu keunggulan kontrak standar adalah ketiadaan batasan volume data, berbeda dengan persyaratan di bawah Undang-Undang Perlindungan Informasi Pribadi (PIPL) di daratan utama. Berdasarkan regulasi saat ini, ekspor data sensitif lebih dari 10.000 orang per tahun atau data pribadi satu juta orang atau lebih dapat memicu pemeriksaan keamanan wajib.

“Dengan mempertimbangkan ukuran pasar GBA, ambang batas [yang ditetapkan oleh hukum China] akan dengan mudah terlampaui tanpa kontrak standar GBA,” kata Si.

Chan juga menyebut bahwa kontrak standar GBA dapat menurunkan biaya kepatuhan perusahaan terkait aliran data.

James Gong, direktur hukum di Bird & Bird, menyarankan perusahaan untuk mengevaluasi aturan yang ingin mereka ikuti. “Perusahaan perlu menanyakan, ‘Apa tujuan transfer saya? Apakah saya perlu mentransfer data ini ke luar GBA? Jika tidak, apakah ada kemungkinan saya perlu melakukannya di masa depan? Jika iya, seberapa besar kemungkinan itu?’”

Selain itu, bagi perusahaan Hong Kong yang mentransfer data ke daratan utama, pertanyaannya adalah apakah mereka perlu mengikuti rezim spesifik ini atau cukup mentransfer data langsung ke daratan utama.

“Secara umum, regulasi Hong Kong saat ini tidak memberlakukan pembatasan ketat pada transfer data dari Hong Kong ke daratan utama,” tambahnya.

Si mencatat bahwa meskipun perusahaan yang tidak banyak mentransfer data pribadi mungkin tidak memerlukan kontrak standar GBA, tetap menjadi kepentingan mereka untuk memiliki pengaturan transfer secara tertulis.