《个人信息出境标准合同办法 》解读

《个人信息出境标准合同办法》是国家互联网信息办公室为保护个人信息权益、规范个人信息出境活动而制定的法规，将于2023年6月1日起施行。该办法的核心要点如下： 1. 适用范围：适用于个人信息处理者通过与境外接收方订立标准合同的方式向境外提供个人信息的活动。 2. 适用条件：个人信息处理者需是非关键信息基础设施运营者，处理个人信息数量、向境外提供个人信息数量和敏感个人信息数量均需满足一定条件。 3. 个人信息保护影响评估：个人信息处理者在向境外提供个人信息前，需开展个人信息保护影响评估，重点评估个人信息处理的合法性、正当性、必要性，出境个人信息的风险，境外接收方的保障措施等。 4. 标准合同：个人信息处理者需严格按照办法附件订立标准合同，合同生效后方可开展个人信息出境活动。 5. 备案要求：个人信息处理者需在标准合同生效后10个工作日内向省级网信部门备案，并提交标准合同和个人信息保护影响评估报告。 6. 合同变更：在标准合同有效期内，如出现合同内容变更等情形，个人信息处理者需重新评估、订立合同并履行备案手续。 7. 保密义务：网信部门及其工作人员对知悉的个人信息等负有保密义务。 8. 举报机制：任何组织和个人发现违规行为可向网信部门举报。 9. 法律责任：违反本办法规定的，将依据《个人信息保护法》等法律法规处理，构成犯罪的追究刑事责任。 该办法的出台对于规范个人信息出境活动、保护个人信息权益具有重要意义。对企事业单位而言，需严格遵守办法规定，履行合同订立、备案、评估等义务，不得违规向境外提供个人信息，否则将面临法律责任。办法为相关主体提供了合规指引，有助于维护个人信息安全和权益。