1. ÂMBITO E APLICAÇÃO
Este Suplemento da PIPL ao Adendo de Proteção de Dados da Aryaka (“Suplemento”) aplica-se ao tratamento de Informações Pessoais de indivíduos localizados na China continental (“Informações Pessoais da China”) no âmbito dos Serviços da Aryaka. Este Suplemento aborda as obrigações específicas da PIPL e deve ser lido em conjunto com o Adendo de Proteção de Dados (DPA), que reflete os princípios internacionais de proteção de dados consistentes com a estrutura da PIPL, para obter informações completas sobre as práticas de tratamento de dados da Aryaka. Este Suplemento complementa e faz parte do Adendo de Proteção de Dados (“DPA”). Em caso de qualquer conflito entre este Suplemento e o DPA no que diz respeito às Informações Pessoais da China, prevalece este Suplemento.
Os termos em maiúsculas não definidos neste documento têm os significados que lhes são atribuídos no DPA.
2. DEFINIÇÕES
Para os fins deste Suplemento, os termos a seguir têm os significados abaixo indicados:
(a) “Informações Pessoais da China” significa qualquer informação relacionada a uma pessoa física identificada ou identificável localizada na China continental, excluindo informações anonimizadas, conforme definido no Artigo 4º da PIPL.
(b) “PIPL” significa a Lei de Proteção de Dados Pessoais da República Popular da China (em vigor desde 1º de novembro de 2021), conforme alterada periodicamente.
(c) “RPC” significa República Popular da China.
(d) “Informações Pessoais Sensíveis” tem o significado previsto no Artigo 28 da PIPL.
(e) “Parte Encargada” significa uma entidade que trata Dados Pessoais em nome de e conforme as instruções de um Responsável pelo Tratamento de Dados Pessoais, conforme previsto no Artigo 21 da PIPL.
(f) “Responsável pelo tratamento de dados pessoais” significa uma organização ou pessoa física que determina de forma autônoma as finalidades e os meios do tratamento de dados pessoais, conforme definido no artigo 73 da PIPL.
3. FUNÇÃO E FINALIDADE DO TRATAMENTO
3.1 Quando a Aryaka processa Dados Pessoais da China no âmbito da prestação de serviços aos seus clientes, a Aryaka atua como Parte Encarregada (conforme definido na Seção 2) em nome do cliente, que é o Controlador de Dados Pessoais. A Aryaka trata Dados Pessoais da China exclusivamente com a finalidade de prestar, monitorar e dar suporte aos serviços contratados, e conforme orientação do Cliente, de acordo com o Contrato e com as instruções documentadas no DPA. A Aryaka não tratará Dados Pessoais da China além das finalidades, métodos ou escopo acordados no Contrato e no DPA.
3.2 O Cliente, na qualidade de Responsável pelo Tratamento de Dados Pessoais, deverá assegurar que seja estabelecida uma base jurídica válida para o tratamento de Dados Pessoais da China, incluindo a obtenção de qualquer consentimento exigido pela PIPL. Nos casos em que a PIPL exija consentimento específico para atividades de tratamento específicas (tais como transferências transfronteiriças ou o tratamento de Dados Pessoais Sensíveis), tal consentimento deverá ser obtido pelo Cliente antes de fornecer os Dados Pessoais da China relevantes à Aryaka.
4. INFRAESTRUTURA DE INFORMAÇÕES CRÍTICAS
A Aryaka fornece serviços globais de rede e segurança que possibilitam a conectividade empresarial entre regiões, incluindo a China continental. De acordo com a Lei de Segurança Cibernética da República Popular da China, o status de Operador de Infraestrutura de Informação Crítica (“CIIO”) aplica-se a operadores em setores especificamente designados. Os serviços da Aryaka não se enquadram nos setores especificamente designados e a Aryaka não processa Informações Pessoais Sensíveis, conforme definido na PIPL. Consequentemente, a Aryaka não está sujeita aos requisitos de localização de dados específicos para CIIO previstos na PIPL ou na Lei de Segurança Cibernética da República Popular da China.
5. TRANSFERÊNCIAS TRANSFRONTEIRIÇAS
5.1 No âmbito da prestação de seus Serviços, a Aryaka poderá tratar Dados Pessoais da China que sejam transferidos para fora da China continental para fins de prestação de serviços, monitoramento e suporte.
5.2 A partir da data de vigência deste Suplemento, o volume de Informações Pessoais da China processadas pela Aryaka no âmbito de seus Serviços não atinge os limites que exigem um mecanismo formal de transferência transfronteiriça de dados, nos termos das Disposições sobre a Promoção e Regulamentação dos Fluxos Transfronteiriços de Dados (em vigor desde 22 de março de 2024). Portanto, as atividades atuais de tratamento da Aryaka, conforme estipulado no DPA, atendem aos requisitos da transferência transfronteiriça simplificada permitida pela legislação da República Popular da China.
5.3 A Aryaka monitorará os volumes de dados aplicáveis de forma contínua e envidará esforços comercialmente razoáveis para implementar um mecanismo formal de transferência transfronteiriça de dados, conforme exigido pela legislação aplicável da República Popular da China, caso e quando os limites relevantes forem atingidos.
6. AVALIAÇÃO DE IMPACTO SOBRE A PROTEÇÃO DE DADOS PESSOAIS
Mediante solicitação razoável do Cliente, a Aryaka fornecerá as informações razoavelmente necessárias para apoiar o cumprimento da obrigação do Cliente de realizar uma Avaliação de Impacto sobre a Proteção de Dados Pessoais, nos termos do Artigo 55 da PIPL, em relação ao tratamento confiado de Dados Pessoais da China.