2月24日，国家互联网信息办公室公布《个人信息出境标准合同办法》（以下简称《办法》）。国家互联网信息办公室有关负责人就《办法》相关联问题回答了记者发问。
问：请简要介绍《办法》出台的背景？
答：近年来，伴随数字经济的蓬勃发展，个人信息出境需求快速增长，个人信息权益保护面对较大挑战。《个人信息保护法》对个人信息跨境提交规则作了基础性规定，按照国家网信部门制定的标准合同订立合同是向境外提交个人信息的法定途径之一。制定出台《办法》是落实法律规定的关键举措，是为了保护个人信息权益，规范个人信息出境活动。
问：哪些情形能通过订立标准合同的方式向境外提交个人信息？
答：《办法》明确了个人信息处理者通过订立标准合同的方式向境外提交个人信息应当同一时间符合下列情形：一是非关键信息基础设施运营者；二是处理个人信息不满100万人的；三是自上年1月1日起累计向境外提交个人信息不满十万人的；四是自上年1月1日起累计向境外提交敏感个人信息不满1万人的。同一时间，《办法》明确，法律、行政法规又或是国家网信部门另有规定的，从其规定。要求个人信息处理者不可采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提交。
问：个人信息处理者如何开展个人信息保护影响评估？
答：《办法》要求个人信息处理者向境外提交个人信息前，应当开展个人信息保护影响评估，重点评估以下内容：一是个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性；二是出境个人信息的规模、范围、种类、敏感地步，个人信息出境有可能对个人信息权益带来的风险；三是境外接收方承诺承担的义务，还有履行义务的管理和技术政策、能力等能否保障出境个人信息的安全；四是个人信息出境后受到篡改、破坏、泄露、丢失、非法利用等的风险，个人信息权益维护的渠道是否通畅等；五是境外接收方所在国家又或是地区的个人信息保护政策和法规对标准合同履行的影响；六是其余有可能影响个人信息出境安全的事项。
问：个人信息处理者如何进行标准合同备案？
答：《办法》规定个人信息处理者应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。备案需提交的材料包括标准合同和个人信息保护影响评估报告。
问：在标准合同有效期之内出现哪些情形，个人信息处理者需要再一次履行备案手续？
答：《办法》明确了在标准合同有效期之内，个人信息处理者应当再一次开展个人信息保护影响评估，补充又或是再一次订立标准合同，并履行备案手续的3种情形：一是向境外提交个人信息的目的、范围、种类、敏感地步、方式、保存地点又或是境外接收方处理个人信息的用途、方式出现变化，又或是延长个人信息境外保存期限的；二是境外接收方所在国家又或是地区的个人信息保护政策和法规出现变化等有可能影响个人信息权益的；三是有可能影响个人信息权益的其余情形。
问：标准合同备案后如何保障个人信息处理者的商业秘密等合法权益？
答：《办法》规定了网信部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密，不可泄露又或是非法向他人提交、非法使用。
问：标准合同范本包括哪些主要内容？
答：《办法》附件为标准合同范本，主要内容包括合同相关联定义和基本要素、个人信息处理者和境外接收方的合同义务、境外接收方所在国家又或是地区个人信息保护政策和法规对合同履行的影响、个人信息主体的权利和相关联救济，还有合同解除、违约责任、争议解决等事项，并设计了个人信息出境说明、双方约定的其余条款等两个附录。
问：标准合同内容是否能更改？订立标准合同后何时能开展个人信息出境活动？
答：《办法》规定标准合同应当极严按照本办法附件的标准合同范本订立。国家网信部门能根据实际状况对附件进行调整。个人信息处理者能与境外接收方约定其余条款，但不可与标准合同相冲突。《办法》明确标准合同生效后方可开展个人信息出境活动。
问：违反《办法》如何追究法律责任？
答：《办法》提出个人信息处理者违反本办法规定的，依据《中华人民共和国个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事责任。
问：《办法》施行前已经开展的个人信息出境活动是否适用本办法？
答：《办法》明确本办法施行前已经开展的个人信息出境活动，不符合本办法规定的，应当自本办法施行之日起6个月内达成整改。
​
顺签签证中心，全国签证、机票受理。本页面点击“签证新闻”栏目，查看最新资讯，出入境最新政策早知道！