22 年 2023 月 XNUMX 日,國家互聯網信息辦公室 (CAC) 發布了 《個人信息出境標準合同辦法》(以下簡稱《辦法》、《個人信息出境標準同步辦法》)和《個人信息出境標準合同》(以下簡稱《標準合同》個人信息出境標準同步)
根據個人信息保護法第三十八條的規定,個人信息處理者向境外傳輸個人信息,應當採取下列三種方式之一: a) 通過安全評估; b) 獲得保護認證; c) 簽署標準合同。
本辦法針對途徑c“簽訂格式合同”的目的。 具體來說:
- 個人信息處理者可以與境外接收者約定其他條款,但不得與本標準合同相抵觸。
- 標準合同生效前不得進行個人信息出境。
- 個人信息處理者應當自標準合同生效之日起10個工作日內向所在地省級網信辦備案。
CAC標準合同主要包括合同的定義和基本要素、個人信息處理者與境外接收者的合同義務、境外接收者所在國家或地區的個人信息保護政策法規對履約的影響。合同、個人信息主體的權利和相關救濟,以及合同的解除、違約責任、爭議解決等事項。 此外,標準合同還包括兩個附件,包括個人信息導出說明和雙方同意的其他條款。
封面照片作者: 火山爆發 在Unsplash
提供者: CJO員工貢獻團隊