為了保護(hù)個(gè)人信息權(quán)益,規(guī)范個(gè)人信息出境活動(dòng),國家互聯(lián)網(wǎng)信息辦公室2月24日公布《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》。辦法規(guī)定了個(gè)人信息出境標(biāo)準(zhǔn)合同的適用范圍、訂立條件和備案要求,明確了標(biāo)準(zhǔn)合同范本,為向境外提供個(gè)人信息提供了具體指引,將于2023年6月1日起施行。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,近年來,隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展,個(gè)人信息出境需求快速增長,個(gè)人信息權(quán)益保護(hù)面臨較大挑戰(zhàn)。個(gè)人信息保護(hù)法對(duì)個(gè)人信息跨境提供規(guī)則作了基礎(chǔ)性規(guī)定,按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同訂立合同是向境外提供個(gè)人信息的法定途徑之一。
辦法提出,通過訂立標(biāo)準(zhǔn)合同的方式開展個(gè)人信息出境活動(dòng),應(yīng)當(dāng)堅(jiān)持自主締約與備案管理相結(jié)合、保護(hù)權(quán)益與防范風(fēng)險(xiǎn)相結(jié)合,保障個(gè)人信息跨境安全、自由流動(dòng)。
辦法明確,個(gè)人信息處理者通過訂立標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息,應(yīng)當(dāng)同時(shí)符合下列情形:一是非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者;二是處理個(gè)人信息不滿100萬人的;三是自上年1月1日起累計(jì)向境外提供個(gè)人信息不滿10萬人的;四是自上年1月1日起累計(jì)向境外提供敏感個(gè)人信息不滿1萬人的。
辦法還要求,個(gè)人信息處理者向境外提供個(gè)人信息前,應(yīng)當(dāng)開展個(gè)人信息保護(hù)影響評(píng)估,重點(diǎn)評(píng)估個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性;出境個(gè)人信息的規(guī)模、范圍、種類、敏感程度,個(gè)人信息出境可能對(duì)個(gè)人信息權(quán)益帶來的風(fēng)險(xiǎn);個(gè)人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風(fēng)險(xiǎn),個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等內(nèi)容。
來源網(wǎng)址:https://www.samr.gov.cn/xw/mtjj/202302/t20230228_353488.html
為了保護(hù)個(gè)人信息權(quán)益,規(guī)范個(gè)人信息出境活動(dòng),國家互聯(lián)網(wǎng)信息辦公室2月24日公布《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》。辦法規(guī)定了個(gè)人信息出境標(biāo)準(zhǔn)合同的適用范圍、訂立條件和備案要求,明確了標(biāo)準(zhǔn)合同范本,為向境外提供個(gè)人信息提供了具體指引,將于2023年6月1日起施行。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,近年來,隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展,個(gè)人信息出境需求快速增長,個(gè)人信息權(quán)益保護(hù)面臨較大挑戰(zhàn)。個(gè)人信息保護(hù)法對(duì)個(gè)人信息跨境提供規(guī)則作了基礎(chǔ)性規(guī)定,按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同訂立合同是向境外提供個(gè)人信息的法定途徑之一。
辦法提出,通過訂立標(biāo)準(zhǔn)合同的方式開展個(gè)人信息出境活動(dòng),應(yīng)當(dāng)堅(jiān)持自主締約與備案管理相結(jié)合、保護(hù)權(quán)益與防范風(fēng)險(xiǎn)相結(jié)合,保障個(gè)人信息跨境安全、自由流動(dòng)。
辦法明確,個(gè)人信息處理者通過訂立標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息,應(yīng)當(dāng)同時(shí)符合下列情形:一是非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者;二是處理個(gè)人信息不滿100萬人的;三是自上年1月1日起累計(jì)向境外提供個(gè)人信息不滿10萬人的;四是自上年1月1日起累計(jì)向境外提供敏感個(gè)人信息不滿1萬人的。
辦法還要求,個(gè)人信息處理者向境外提供個(gè)人信息前,應(yīng)當(dāng)開展個(gè)人信息保護(hù)影響評(píng)估,重點(diǎn)評(píng)估個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性;出境個(gè)人信息的規(guī)模、范圍、種類、敏感程度,個(gè)人信息出境可能對(duì)個(gè)人信息權(quán)益帶來的風(fēng)險(xiǎn);個(gè)人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風(fēng)險(xiǎn),個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等內(nèi)容。
來源網(wǎng)址:https://www.samr.gov.cn/xw/mtjj/202302/t20230228_353488.html