近年來,隨著數(shù)字經(jīng)濟的蓬勃發(fā)展,個人信息出境需求快速增長。為滿足日益增長的個人信息出境需要,保護個人信息權(quán)益,《辦法》規(guī)定了個人信息出境標(biāo)準(zhǔn)合同(以下簡稱標(biāo)準(zhǔn)合同)的適用范圍、訂立條件和備案要求,明確了標(biāo)準(zhǔn)合同范本,為向境外提供個人信息提供了具體指引。
《辦法》規(guī)定,個人信息處理者通過與境外接收方訂立標(biāo)準(zhǔn)合同的方式向中華人民共和國境外提供個人信息適用本辦法。明確通過訂立標(biāo)準(zhǔn)合同的方式開展個人信息出境活動,應(yīng)當(dāng)堅持自主締約與備案管理相結(jié)合、保護權(quán)益與防范風(fēng)險相結(jié)合,保障個人信息跨境安全、自由流動。個人信息處理者通過訂立標(biāo)準(zhǔn)合同的方式向境外提供個人信息應(yīng)當(dāng)同時符合下列情形:非關(guān)鍵信息基礎(chǔ)設(shè)施運營者、處理個人信息不滿100萬人的、自上年1月1日起累計向境外提供個人信息不滿10萬人的、自上年1月1日起累計向境外提供敏感個人信息不滿1萬人的。法律、行政法規(guī)或者國家網(wǎng)信部門另有規(guī)定的,從其規(guī)定。要求個人信息處理者不得采取數(shù)量拆分等手段,將依法應(yīng)當(dāng)通過出境安全評估的個人信息通過訂立標(biāo)準(zhǔn)合同的方式向境外提供。
《辦法》明確,個人信息處理者向境外提供個人信息前,應(yīng)當(dāng)開展個人信息保護影響評估并明確了重點評估內(nèi)容。規(guī)定個人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個工作日內(nèi)向所在地省級網(wǎng)信部門備案。提出在標(biāo)準(zhǔn)合同有效期內(nèi)個人信息處理者應(yīng)當(dāng)重新開展個人信息保護影響評估,補充或者重新訂立標(biāo)準(zhǔn)合同,并履行相應(yīng)備案手續(xù)的具體情形?!掇k法》還對監(jiān)督管理、法律責(zé)任、合規(guī)整改要求等作出了規(guī)定。
《辦法》附件為標(biāo)準(zhǔn)合同范本,主要內(nèi)容包括合同相關(guān)定義和基本要素、個人信息處理者和境外接收方的合同義務(wù)、境外接收方所在國家或者地區(qū)個人信息保護政策和法規(guī)對合同履行的影響、個人信息主體的權(quán)利和相關(guān)救濟,以及合同解除、違約責(zé)任、爭議解決等事項,并設(shè)計了個人信息出境說明、雙方約定的其他條款等兩個附錄。