中国发布最新的《个人信息出境标准合同备案指南》

2023年5月30日,中国国家互联网信息办公室刊载了《个人信息出境标准合同备案指南》(以下简称“指南”),正好在《个人信息出境标准合同办法 》(以下简称“标准合同”) 于2023年6月1日生效前两天发布。

 

根据中国的《个人信息保护法》,自2021年11月1日起生效,公司需要遵守一定程序,才能将某些类型和数量的个人信息传输至中国境外。标准合同是其中符合《个人信息保护法》的跨境数据传输机制之一。

 

国家互联网信息办公室于2023年2月22日审议通过了标准合同办法,明确了公司如何通过与数据接收方签署“标准合同”来将个人信息传输至中国境外 — 标准合同比其他程序更为简单,因为并不需要外部审查。

 

指南是具体实施前的最后一块拼图。根据标准合同办法,数据控制者需要在执行标准合同的生效日期前后的10个工作日内向国家互联网信息办公室的当地办事处备案执行其标准合同,及提交个人信息保护影响评估(PIPIA)。但是除了这些高层次要求之外,早前公布的标准合同办法缺乏对有关程序和其他文件要求的进一步细节。今次指南填补了这些空白,例如,哪些公司有资格使用该机制,其他程序(如自我评估)的要求以及合同本身必需的内容等。

 

指南的主要要点请参阅:中国 《个人信息出境标准合同备案指南介绍》。(此 PDF 内容暂时只提供英文版本)

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

More from the blog:
    This site is registered on wpml.org as a development site.