2023年11月5日

专家解读 个人信息出境转移标准合同办法介绍我国贡献数据跨境流动方案

作者 admin

方案合同_合同方案书模板_新铺出租合同方案/

我国《个人信息保护法》已于2021年11月1日起实施,对境外提供个人信息做出了一系列规定。 第三十八条规定“通过国家网信部门组织的安全评估”、“按照国家网信部门的规定,由专业机构进行个人信息保护认证等个人信息跨境合规路径”、“与境外接收者签订的合同按照国家网信部门制定的标准合同执行”。 2023年2月24日,中华人民共和国互联网信息办公室公布《个人信息出境标准合同办法》(以下简称《办法》),明确了个人信息出境标准合同的设立和备案要求个人信息出境标准合同(以下简称“标准合同”)。 它为《个人信息保护法》范围内的个人信息跨境方式之一的“标准合同”提供了蓝图和中国解决方案。

我国个人信息出境标准合同在形式上参考了国际上较为通用的标准合同条款模板,同时充分考虑了中国法律的本土化表达,在以下方面充分展现了中国方案的优势:

一是注重制度配套。 《办法》在明确其适用范围的同时,也实现了与其他数据出境安全管理制度的有效衔接。 例如,《数据出境安全评估办法》要求数据处理者和境外接收者制定合同等具有法律约束力的文件。 因此,仅涉及个人信息出境的数据处理者申请数据出境安全评估时,可以参照《办法》附件起草相关法律文件。

二是细化风险管理。 《办法》继提出《个人信息保护法》第五十五条个人信息保护影响评估(以下简称“影响评估”)后,进一步细化了出境场景影响评估的评估项目,例如境外接收者履行个人信息保护义务的承诺、措施和能力; 个人信息出境后被篡改、毁坏、泄露、丢失、非法使用等风险。 当个人信息处理者选择标准合同作为个人信息跨境传输的合规路径时,需要在向境外提供个人信息之前进行影响评估。 这就是《个人信息保护法》的实施。

第三,平衡商业自由和监管需求。 我国对格式合同实行“自主发包与备案管理相结合”的原则。 一方面,标准合同无需事先批准即可生效; 另一方面,个人信息处理者的备案行为为网信部门的持续监管提供了管理工具。 《办法》第六条规定,应当严格按照本办法附件签订标准合同,个人信息处理者在其生效后方可开展个人信息出境活动; 10个工作日内向所在地省级网信部门报告。 从文字含义看,《办法》明确,应当严格按照《办法》附件签订标准合同,省网信部门备案不影响合同效力。

四是场景全面覆盖。 根据标准合同范本第一条第(二)项规定,“境外接收者”是指从中华人民共和国境外的个人信息处理者接收个人信息的组织或者个人。 这里的境外接收者不仅包括能够自主确定处理目的和方式的组织和个人,还包括受个人信息处理者委托处理个人信息的受托人。 因此,标准合同双方可能存在“处理者-受托者”和“处理者-处理者”两种情况。 委托境外机构处理个人信息。

第五,注重国际联系。 我国标准合同的个人信息再提供、处理安全、决策自动化处理等主要内容借鉴了相关国家和地区的有益做法,为数据交叉领域的国际合作奠定了基础。 ——跨境流动体系,力争与更多国家合作,建立稳定可行的区域数据流通双多边机制。

总体来看,《办法》体现了四个明确方向:一是以人民为中心,把保护个人信息主体合法权益放在首位; 第二,坚持一致性。 《》等法律法规;三是突出简洁,标准合同范本内容易于企业理解、实践和应用;四是强调开放性,标准合同范本内容兼容具有国际通行规则理念,便于企业开展对外同业业务合作。相信《办法》能为我国加大对外开放合作提供重要制度保障外面的世界。