个人信息出境标准合同备案指南（第一版）.docxVIP

PAGE

PAGE1

个人信息出境标准合同备案指南（第一版）

《个人信息出境标准合同办法》自2023年6月1日起施行。为指导和帮助个人信息处理者规范、有序备案个人信息出境标准合同（以下简称标准合同），特制定本指南。

一、适用范围

个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形：

（一）非关键信息基础设施运营者；

（二）处理个人信息不满100万人的；

（三）自上年1月1日起累计向境外提供个人信息不满10万人的；

（四）自上年1月1日起累计向境外提供敏感个人信息不满1万人的。

法律、行政法规或者国家网信部门另有规定的，从其规定。

个人信息处理者不得采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。

以下情形属于个人信息出境行为：

（一）个人信息处理者将在境内运营中收集和产生的个人信息传输、存储至境外；

（二）个人信息处理者收集和产生的个人信息存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；

（三）国家网信办规定的其他个人信息出境行为。

二、备案方式

个人信息处理者应当在标准合同生效之日起10个工作日内，通过送达书面材料并附带材料电子版的方式，向所在地省级网信办备案。

三、备案流程

标准合同备案流程包括材料提交、材料查验及反馈备案结果、补充或者重新备案等环节。

（一）材料提交

个人信息处理者备案标准合同，应当提交如下材料（要求见附件1）：

1.统一社会信用代码证件影印件

2.法定代表人身份证件影印件

3.经办人身份证件影印件

4.经办人授权委托书（模板见附件2）

5.承诺书（模板见附件3）

6.标准合同（范本见附件4）

7.《个人信息保护影响评估报告》（模板见附件5）

（二）材料查验及反馈备案结果

省级网信办收到材料后，在15个工作日内完成材料查验，并通知个人信息处理者备案结果。

备案结果分为通过、不通过。通过备案的，省级网信办向个人信息处理者发放备案编号；不通过备案的，个人信息处理者将收到备案未成功通知及原因，要求补充完善材料的，个人信息处理者应当补充完善材料并于10个工作日内再次提交。

（三）补充或者重新备案

在标准合同有效期内出现下列情形之一的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续：

1.向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限的；

2.境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的；

3.可能影响个人信息权益的其他情形。

个人信息处理者在标准合同有效期内补充订立标准合同的，应当向所在地省级网信办提交补充材料；重新订立标准合同的，应当重新备案。补充或者重新备案的材料查验时间为15个工作日。

个人信息处理者对所提交材料的真实性负责，提交虚假材料的，按照备案不通过处理，并依法追究相应法律责任。

四、咨询、举报联系方式

电子邮箱：bzht@cac.gov.cn

联系电话：010附件：1.个人信息出境标准合同备案材料要求

2.经办人授权委托书（模板）

3.承诺书（模板）

4.个人信息出境标准合同（范本）

5.个人信息保护影响评估报告（模板）