2月24日，國家互聯(lián)網(wǎng)信息辦公室公布《個人信息出境標準合同辦法》(以下簡稱《辦法》)，自2023年6月1日起施行。

國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責(zé)人表示，出臺《辦法》旨在落實《個人信息保護法》的規(guī)定，保護個人信息權(quán)益，規(guī)范個人信息出境活動。

這是繼去年出臺的《數(shù)據(jù)出境安全評估辦法》后，國家網(wǎng)信部門為進一步完善我國數(shù)據(jù)跨境傳輸制度體系，而推出的第二個具體規(guī)定，補全了《個人信息保護法》中規(guī)定的四類數(shù)據(jù)合規(guī)出境機制。

個人信息出境高速增長趨勢下，《辦法》兼顧了商業(yè)效率與安全合規(guī)

《辦法》明確通過訂立標準合同的方式開展個人信息出境活動，應(yīng)當堅持自主締約與備案管理相結(jié)合、保護權(quán)益與防范風(fēng)險相結(jié)合，保障個人信息跨境安全、自由流動。

出臺《辦法》既有利于通過監(jiān)管提前防范和化解部分風(fēng)險，又能保障市場經(jīng)濟主體商業(yè)活動的自主性與平等性，為相關(guān)企業(yè)數(shù)據(jù)出境在追求商業(yè)效率的同時提供合規(guī)指引。

《辦法》明確個人信息保護的重點評估內(nèi)容

《辦法》劃定了個人信息出境標準合同的適用范圍和情形，訂立條件和備案要求，提出個人信息處理者向境外提供個人信息前，應(yīng)當開展個人信息保護影響評估并明確了重點評估內(nèi)容，并規(guī)定個人信息處理者應(yīng)當在標準合同生效之日起10個工作日內(nèi)向所在地省級網(wǎng)信部門備案。

個人信息出境標準合同的適用范圍和情形

個人信息保護影響的重點評估內(nèi)容

《辦法》對企業(yè)出境數(shù)據(jù)合規(guī)提出嚴格要求

《辦法》第八條中提到，在標準合同有效期內(nèi)出現(xiàn)下列情形之一的（如下），個人信息處理者應(yīng)當重新開展個人信息保護影響評估，補充或者重新訂立標準合同，并履行相應(yīng)備案手續(xù)。

這也對企業(yè)出境數(shù)據(jù)的持續(xù)監(jiān)測及運營能力提出了更高的要求，包括厘清個人信息資產(chǎn)、監(jiān)測出境數(shù)據(jù)、違規(guī)出境風(fēng)險預(yù)警等。

企業(yè)只有具備持續(xù)的數(shù)據(jù)安全運營能力，才能充分應(yīng)對出境數(shù)據(jù)合規(guī)等場景下的各類風(fēng)險。

全方位保護個人信息主體權(quán)益，企業(yè)違規(guī)將面臨相關(guān)處罰

在法律后果中，違反《辦法》規(guī)定的應(yīng)當依據(jù)《個人信息保護法》等法律法規(guī)處理，構(gòu)成犯罪的依法追究刑事責(zé)任。此外，本辦法施行前已經(jīng)開展的個人信息出境活動，不符合本辦法規(guī)定的，應(yīng)當自施行之日起6個月內(nèi)完成整改。

由此可見，企業(yè)在進行數(shù)據(jù)出境傳輸?shù)倪^程中面臨著巨大的合規(guī)壓力。

對企業(yè)而言，要想解決企業(yè)個人信息出境面臨的難題，首先需要通過技術(shù)手段了解“什么人，通過哪些IP，在哪些境外區(qū)域，通過哪些資產(chǎn)，訪問了哪些個人敏感數(shù)據(jù)？”，這是實現(xiàn)企業(yè)數(shù)據(jù)合規(guī)的第一步。

在出境數(shù)據(jù)訪問或調(diào)用的過程中，API承擔(dān)著數(shù)據(jù)出境傳輸?shù)臉蛄鹤饔茫浒踩珷顟B(tài)直接關(guān)系著個人信息出境安全。

原標題：《要點解讀：《個人信息出境標準合同辦法》今年6月1日起施行，企業(yè)如何應(yīng)對？》

閱讀原文