2023年5月30日,中國國家互聯網信息辦公室刊載了《個人信息出境標準合同備案指南》(以下簡稱“指南”),正好在《個人信息出境標準合同辦法 》(以下簡稱“標準合同”) 於2023年6月1日生效前兩天發佈。
根據中國的《個人信息保護法》,自2021年11月1日起生效,公司需要遵守一定程序,才能將某些類型和數量的個人信息傳輸至中國境外。標準合同是其中符合《個人信息保護法》的跨境信息傳輸機制之一。
國家互聯網信息辦公室於2023年2月22日審議通過了標準合同辦法,明確了公司如何通過與信息接收方簽署“標準合同”來將個人信息傳輸至中國境外 — 標準合同比其他程序更為簡單,因為並不需要外部審查。
指南是具體實施前的最後一塊拼圖。根據標準合同辦法,信息控制者需要在執行標準合同的生效日期前後的10個工作日內向國家互聯網信息辦公室的當地辦事處備案執行其標準合同,及提交個人信息保護影響評估(PIPIA)。但是除了這些高層次要求之外,早前公佈的標準合同辦法未有對有關程序和其他檔案要求等訂明進一步細節。今次指南填補了這些空白,例如,哪些公司有資格使用該機制,其他程序(如自我評估)的要求、以及合同本身必需的內容等。
指南的主要要點請參閱:中國《個人信息出境標準合同備案指南介紹》。(此 PDF 內容暫時只提供英文版本)