新華社北京2月24日電為了保護(hù)個人信息權(quán)益,規(guī)范個人信息出境活動,,國家互聯(lián)網(wǎng)信息辦公室24日公布《個人信息出境標(biāo)準(zhǔn)合同辦法》,。辦法規(guī)定了個人信息出境標(biāo)準(zhǔn)合同的適用范圍、訂立條件和備案要求,,明確了標(biāo)準(zhǔn)合同范本,,為向境外提供個人信息提供了具體指引,將于2023年6月1日起施行,。
國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,,近年來,隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展,,個人信息出境需求快速增長,,個人信息權(quán)益保護(hù)面臨較大挑戰(zhàn),。個人信息保護(hù)法對個人信息跨境提供規(guī)則作了基礎(chǔ)性規(guī)定,按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同訂立合同是向境外提供個人信息的法定途徑之一,。
辦法提出,,通過訂立標(biāo)準(zhǔn)合同的方式開展個人信息出境活動,應(yīng)當(dāng)堅持自主締約與備案管理相結(jié)合,、保護(hù)權(quán)益與防范風(fēng)險相結(jié)合,,保障個人信息跨境安全、自由流動,。
辦法明確,,個人信息處理者通過訂立標(biāo)準(zhǔn)合同的方式向境外提供個人信息,應(yīng)當(dāng)同時符合下列情形:一是非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者,;二是處理個人信息不滿100萬人的,;三是自上年1月1日起累計向境外提供個人信息不滿10萬人的;四是自上年1月1日起累計向境外提供敏感個人信息不滿1萬人的,。
辦法還要求,,個人信息處理者向境外提供個人信息前,應(yīng)當(dāng)開展個人信息保護(hù)影響評估,,重點(diǎn)評估個人信息處理者和境外接收方處理個人信息的目的,、范圍、方式等的合法性,、正當(dāng)性,、必要性;出境個人信息的規(guī)模,、范圍,、種類、敏感程度,,個人信息出境可能對個人信息權(quán)益帶來的風(fēng)險,;個人信息出境后遭到篡改、破壞,、泄露,、丟失、非法利用等的風(fēng)險,,個人信息權(quán)益維護(hù)的渠道是否通暢等內(nèi)容,。