网信办公布《个人信息出境标准合同办法》

 

2月24日,国家互联网信息办公室公布《个人信息出境标准合同办法》(以下简称《办法》),自2023年6月1日起施行。国家互联网信息办公室有关负责人表示,出台《办法》旨在落实《个人信息保护法》的规定,保护个人信息权益,规范个人信息出境活动。

《办法》规定,个人信息处理者通过与境外接收方订立标准合同的方式向中华人民共和国境外提供个人信息适用本办法。明确通过订立标准合同的方式开展个人信息出境活动,应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合,保障个人信息跨境安全、自由流动。个人信息处理者通过订立标准合同的方式向境外提供个人信息应当同时符合下列情形:非关键信息基础设施运营者、处理个人信息不满100万人的、自上年1月1日起累计向境外提供个人信息不满10万人的、自上年1月1日起累计向境外提供敏感个人信息不满1万人的。法律、行政法规或者国家网信部门另有规定的,从其规定。要求个人信息处理者不得采取数量拆分等手段,将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。

以下为办法全文:

个人信息出境标准合同办法

第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。

第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向中华人民共和国境外提供个人信息,适用本办法。

第三条 通过订立标准合同的方式开展个人信息出境活动,应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合,保障个人信息跨境安全、自由流动。

第四条 个人信息处理者通过订立标准合同的方式向境外提供个人信息的,应当同时符合下列情形:

(一)非关键信息基础设施运营者;

(二)处理个人信息不满100万人的;

(三)自上年1月1日起累计向境外提供个人信息不满10万人的;

(四)自上年1月1日起累计向境外提供敏感个人信息不满1万人的。

法律、行政法规或者国家网信部门另有规定的,从其规定。

个人信息处理者不得采取数量拆分等手段,将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。

第五条 个人信息处理者向境外提供个人信息前,应当开展个人信息保护影响评估,重点评估以下内容:

(一)个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性;

(二)出境个人信息的规模、范围、种类、敏感程度,个人信息出境可能对个人信息权益带来的风险;

(三)境外接收方承诺承担的义务,以及履行义务的管理和技术措施、能力等能否保障出境个人信息的安全;

(四)个人信息出境后遭到篡改、破坏、泄露、丢失、非法利用等的风险,个人信息权益维护的渠道是否通畅等;

(五)境外接收方所在国家或者地区的个人信息保护政策和法规对标准合同履行的影响;

(六)其他可能影响个人信息出境安全的事项。

第六条 标准合同应当严格按照本办法附件订立。国家网信部门可以根据实际情况对附件进行调整。

个人信息处理者可以与境外接收方约定其他条款,但不得与标准合同相冲突。

标准合同生效后方可开展个人信息出境活动。

第七条 个人信息处理者应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。备案应当提交以下材料:

(一)标准合同;

(二)个人信息保护影响评估报告。

个人信息处理者应当对所备案材料的真实性负责。

第八条 在标准合同有效期内出现下列情形之一的,个人信息处理者应当重新开展个人信息保护影响评估,补充或者重新订立标准合同,并履行相应备案手续:

(一)向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化,或者延长个人信息境外保存期限的;

(二)境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的;

(三)可能影响个人信息权益的其他情形。

第九条 网信部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密,不得泄露或者非法向他人提供、非法使用。

第十条 任何组织和个人发现个人信息处理者违反本办法向境外提供个人信息的,可以向省级以上网信部门举报。

第十一条 省级以上网信部门发现个人信息出境活动存在较大风险或者发生个人信息安全事件的,可以依法对个人信息处理者进行约谈。个人信息处理者应当按照要求整改,消除隐患。

第十二条 违反本办法规定的,依据《中华人民共和国个人信息保护法》等法律法规处理;构成犯罪的,依法追究刑事责任。

第十三条 本办法自2023年6月1日起施行。本办法施行前已经开展的个人信息出境活动,不符合本办法规定的,应当自本办法施行之日起6个月内完成整改。

文章为作者独立观点,不代表站长派立场,本文链接:https://zhanzhangpai.com/?p=4199

免责声明:本站部分内容来源互联网整理,如有侵权请联系站长删除。站长邮箱:1245911050@qq.com

(0)
上一篇 2023年2月21日 上午9:33
下一篇 2023年3月21日 上午9:32

相关推荐

  • 五家在美上市公司有退市风险 中概股集体暴跌

    近日,美国证券交易委员会(SEC)将5家中概股公司列入有退市风险的清单,包括百济神州、百胜中国、再鼎医药、盛美半导体、和黄医药。根据SEC此前披露,连续三年登上该清单的公司,将被禁…

    2022年3月14日
  • 搜索引擎喜欢什么样的域名?

    搜索引擎喜欢什么样的域名? 大家都知道域名有很多的种类,随着越来越多的新通用顶级域名的出现以及建站投入使用中,很多人会问,搜索引擎喜欢什么样的域名?不同的域名后缀在浏览器搜索中是否…

    2022年3月28日
  • 网站备案的流程和所需资料介绍,网站icp备案流程,网站icp备案需要的材料

    网站备案的流程和所需资料介绍,网站icp备案流程,网站icp备案需要的材料 备案网站的原则,一般是谁负责计入就由谁负责提供备案服务。比如在西部数码买的网站空间,就到他们提供的备案平…

    2022年7月7日
  • 什么是短链接网址?短域名转换要怎么做?

    什么是短链接网址?短域名转换要怎么做? 短链接网址是什么意思?什么是短网址?短域名转换要怎么做?如果上诉问题还不清楚的话,以下是有关短链接网址、短域名转换的知识介绍。 一、什么是短…

    2022年3月24日
  • 域名所有权怎么查?

    相信很多人在买域名方面,都有过这样经历。想要的某个域名被注册了,那么如何知道注册者的信息呢?也就是大家常说的域名所有权怎么查询? 1.查询域名whois大部分域名都有显示注册者资料…

    2022年10月19日
  • 微软宣布暂停在俄罗斯销售所有新的产品和服务

    微软总裁兼首席法务官布拉德·史密斯今天在其官方博客贴出了声明,宣布暂停在俄罗斯销售所有新的产品和服务。 全文如下: 与世界其他国家一样,我们对来自乌克兰战争的图像和消息感到惊恐、愤…

    2022年3月5日
  • 【运营知识】内容运营常见的3个问题

    先跟大家说几句题外话,由于负责的产品进入了批量生产阶段(MP),笔者这段时间都处在产品一线,未来几个月还要做几款新产品的调研和导入,空闲时间有限,内容更新频率会降至1-2篇/月。 …

    2022年3月7日
  • 你发的短视频都是垃圾?2022年如何做好短视频和直播

    最近很长一段时间没有继续更新短视频,一直有朋友问我,怎么了,为什么不更新短视频了,要坚强。当然,并不是我已经放弃做短视频和直播,而是在思考下一步怎么样做好短视频和直播。 2022年…

    2022年2月16日
  • “百度疫情指数”上线

    12月13日,百度APP正式上线“疫情指数”,该指数包括“百度健康问诊指数”、“百度疫情搜索指数”两大指数,覆盖全国31个省市自治区(不含港澳台)的360多个城市,用户通过查询“地…

    2022年12月15日
  • 高质量的网站有哪些要素?

    高质量的网站有哪些要素? 高质量的网站有哪些要素?本文将从网站内容方面、整体设计、定期维护、次要内容、声誉和口碑等五个方面为大家介绍高质量的网站都有哪些要素? 1、网站内容方面 网…

    2022年4月25日