國(guó)家互聯網信息辦公室公布《個人信息出境标準合同辦法》

2月24日，國(guó)家互聯網信息辦公室公布《個人信息出境标準合同辦法》（以下簡稱《辦法》），自2023年6月1日起(qǐ)施行。國(guó)家互聯網信息辦公室有關負責人表示，出台《辦法》旨在落實《個人信息保護法》的規定，保護個人信息權益，規範個人信息出境活動。

近年來，随著(zhe)數字經(jīng)濟的蓬勃發(fā)展，個人信息出境需求快速增長(cháng)。爲滿足日益增長(cháng)的個人信息出境需要，保護個人信息權益，《辦法》規定了個人信息出境标準合同（以下簡稱标準合同）的适用範圍、訂立條件和備案要求，明确了标準合同範本，爲向(xiàng)境外提供個人信息提供了具體指引。

《辦法》規定，個人信息處理者通過(guò)與境外接收方訂立标準合同的方式向(xiàng)中華人民共和國(guó)境外提供個人信息适用本辦法。明确通過(guò)訂立标準合同的方式開(kāi)展個人信息出境活動，應當堅持自主締約與備案管理相結合、保護權益與防範風險相結合，保障個人信息跨境安全、自由流動。個人信息處理者通過(guò)訂立标準合同的方式向(xiàng)境外提供個人信息應當同時符合下列情形：非關鍵信息基礎設施運營者、處理個人信息不滿100萬人的、自上年1月1日起(qǐ)累計向(xiàng)境外提供個人信息不滿10萬人的、自上年1月1日起(qǐ)累計向(xiàng)境外提供敏感個人信息不滿1萬人的。法律、行政法規或者國(guó)家網信部門另有規定的，從其規定。要求個人信息處理者不得采取數量拆分等手段，將(jiāng)依法應當通過(guò)出境安全評估的個人信息通過(guò)訂立标準合同的方式向(xiàng)境外提供。

《辦法》明确，個人信息處理者向(xiàng)境外提供個人信息前，應當開(kāi)展個人信息保護影響評估并明确了重點評估内容。規定個人信息處理者應當在标準合同生效之日起(qǐ)10個工作日内向(xiàng)所在地省級網信部門備案。提出在标準合同有效期内個人信息處理者應當重新開(kāi)展個人信息保護影響評估，補充或者重新訂立标準合同，并履行相應備案手續的具體情形。《辦法》還(hái)對(duì)監督管理、法律責任、合規整改要求等作出了規定。

《辦法》附件爲标準合同範本，主要内容包括合同相關定義和基本要素、個人信息處理者和境外接收方的合同義務、境外接收方所在國(guó)家或者地區個人信息保護政策和法規對(duì)合同履行的影響、個人信息主體的權利和相關救濟，以及合同解除、違約責任、争議解決等事(shì)項，并設計了個人信息出境說明、雙方約定的其他條款等兩(liǎng)個附錄。