2 月 24 日消息，據“網信中國”微信公眾號消息，國家互聯網信息辦公室今日公布了《個人信息出境標準合同辦法》（以下簡稱《辦法》），自 2023 年 6 月 1 日起施行。

國家互聯網信息辦公室有關負責人表示，出臺《辦法》旨在落實《個人信息保護法》的規定，保護個人信息權益，規范個人信息出境活動。

近年來，隨著數字經濟的蓬勃發展，個人信息出境需求快速增長。為滿足日益增長的個人信息出境需要，保護個人信息權益，《辦法》規定了個人信息出境標準合同（以下簡稱標準合同）的適用范圍、訂立條件和備案要求，明確了標準合同范本，為向境外提供個人信息提供了具體指引。

《辦法》明確了個人信息處理者通過訂立標準合同的方式向境外提供個人信息應當同時符合下列情形，匯總如下：

• 一是非關鍵信息基礎設施運營者；

• 二是處理個人信息不滿 100 萬人的；

• 三是自上年 1 月 1 日起累計向境外提供個人信息不滿 10 萬人的；

• 四是自上年 1 月 1 日起累計向境外提供敏感個人信息不滿 1 萬人的。

同時，《辦法》明確，法律、行政法規或者國家網信部門另有規定的，從其規定。要求個人信息處理者不得采取數量拆分等手段，將依法應當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。

《辦法》明確，個人信息處理者向境外提供個人信息前，應當開展個人信息保護影響評估并明確了重點評估內容。規定個人信息處理者應當在標準合同生效之日起 10 個工作日內向所在地省級網信部門備案。提出在標準合同有效期內個人信息處理者應當重新開展個人信息保護影響評估，補充或者重新訂立標準合同，并履行相應備案手續的具體情形。《辦法》還對監督管理、法律責任、合規整改要求等作出了規定。

《辦法》附件為標準合同范本，主要內容包括合同相關定義和基本要素、個人信息處理者和境外接收方的合同義務、境外接收方所在國家或者地區個人信息保護政策和法規對合同履行的影響、個人信息主體的權利和相關救濟，以及合同解除、違約責任、爭議解決等事項，并設計了個人信息出境說明、雙方約定的其他條款等兩個附錄。

此外，在《辦法》明確本辦法施行前已經開展的個人信息出境活動，不符合本辦法規定的，應當自本辦法施行之日起 6 個月內完成整改。