国家互联网信息办公室发布《个人信息出境规范合同方法》,自2023年6月1日起施行。《方法》规则,个人信息处理者经过与境外接收方缔结规范合同的方式向中华人民共和国境外供给个人信息适用本方法。清晰经过缔结规范合同的方式展开个人信息出境活动,应当坚持自主缔约与存案管理相结合、维护权益与防备风险相结合,保障个人信息跨境安全、自由流动。个人信息处理者经过缔结规范合同的方式向境外供给个人信息应当同时符合下列情形:非要害信息基础设施运营者、处理个人信息不满100万人的、自上年1月1日起累计向境外供给个人信息不满10万人的、自上年1月1日起累计向境外供给灵敏个人信息不满1万人的。法令、行政法规或许国家网信部分还有规则的,从其规则。要求个人信息处理者不得采取数量拆分等手法,将依法应当经过出境安全评价的个人信息经过缔结规范合同的方式向境外供给。 《方法》清晰,个人信息处理者向境外供给个人信息前,应当展开个人信息维护影响评价并清晰了重点评价内容。规则个人信息处理者应当在规范合同收效之日起10个工作日内向所在地省级网信部分存案。提出在规范合同有用期内个人信息处理者应当从头展开个人信息维护影响评价,补充或许从头缔结规范合同,并履行相应存案手续的详细情形。《方法》还对监督管理、法令责任、合规整改要求等作出了规则。 《方法》附件为规范合同范本,主要内容包括合同相关定义和基本要素、个人信息处理者和境外接收方的合同责任、境外接收方所在国家或许地区个人信息维护政策和法规对合同履行的影响、个人信息主体的权利和相关救助,以及合同免除、违约责任、争议解决等事项,并设计了个人信息出境说明、两边约定的其他条款等两个附录。国家互联网信息办公室发布《个人信息出境规范合同方法》-中共中央网络安全和信息化委员会办公室
国家互联网信息办公室公布《个人信息出境规范合同办法》,自2023年6月1日起实施。《办法》规则,个人信息处理者经过与境外接收方缔结规范合同的方式向中华…
