《個人信息出境標準合同辦法》公布

(資料圖片)

新華社北京2月24日電 為了保護個人信息權益，規范個人信息出境活動，國家互聯網信息辦公室24日公布《個人信息出境標準合同辦法》。辦法規定了個人信息出境標準合同的適用范圍、訂立條件和備案要求，明確了標準合同范本，為向境外提供個人信息提供了具體指引，將于2023年6月1日起施行。

國家互聯網信息辦公室有關負責人表示，近年來，隨著數字經濟的蓬勃發展，個人信息出境需求快速增長，個人信息權益保護面臨較大挑戰。個人信息保護法對個人信息跨境提供規則作了基礎性規定，按照國家網信部門制定的標準合同訂立合同是向境外提供個人信息的法定途徑之一。

辦法提出，通過訂立標準合同的方式開展個人信息出境活動，應當堅持自主締約與備案管理相結合、保護權益與防范風險相結合，保障個人信息跨境安全、自由流動。

辦法明確，個人信息處理者通過訂立標準合同的方式向境外提供個人信息，應當同時符合下列情形：一是非關鍵信息基礎設施運營者；二是處理個人信息不滿100萬人的；三是自上年1月1日起累計向境外提供個人信息不滿10萬人的；四是自上年1月1日起累計向境外提供敏感個人信息不滿1萬人的。

辦法還要求，個人信息處理者向境外提供個人信息前，應當開展個人信息保護影響評估，重點評估個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當性、必要性；出境個人信息的規模、范圍、種類、敏感程度，個人信息出境可能對個人信息權益帶來的風險；個人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風險，個人信息權益維護的渠道是否通暢等內容。