22 年 2023 月 XNUMX 日，国家互联网信息办公室 (CAC) 发布了 《个人信息出境标准合同办法》（以下简称《办法》、《个人信息出境标准同步办法》）和《个人信息出境标准合同》（以下简称《标准合同》个人信息出境标准同步）
根据个人信息保护法第三十八条的规定，个人信息处理者向境外传输个人信息，应当采取下列三种方式之一： a) 通过安全评估； b) 获得保护认证； c) 签署标准合同。
本办法针对途径c“签订格式合同”的目的。 具体来说：
- 个人信息处理者可以与境外接收者约定其他条款，但不得与本标准合同相抵触。
- 标准合同生效前不得进行个人信息出境。
- 个人信息处理者应当自标准合同生效之日起10个工作日内向所在地省级网信办备案。
CAC标准合同主要包括合同的定义和基本要素、个人信息处理者与境外接收者的合同义务、境外接收者所在国家或地区的个人信息保护政策法规对履约的影响。合同、个人信息主体的权利和相关救济，以及合同的解除、违约责任、争议解决等事项。 此外，标准合同还包括两个附件，包括个人信息导出说明和双方同意的其他条款。
封面照片作者： 火山爆发 在Unsplash
参与专家： CJO员工贡献团队
