近日，國家互聯(lián)網(wǎng)信息辦公室公布《個人信息出境標準合同辦法》，自2023年6月1日起施行。該辦法出臺的目的是，落實《個人信息保護法》的規(guī)定，保護個人信息權(quán)益，規(guī)范個人信息出境活動。
隨著數(shù)字經(jīng)濟的蓬勃發(fā)展，個人信息出境需求增長迅速。為了滿足日益增長的個人信息出境需要，保護個人信息權(quán)益，《辦法》規(guī)定了個人信息出境標準合同（以下簡稱標準合同）的適用范圍、訂立條件和備案要求，明確了標準合同范本，為向境外提供個人信息提供了具體指引。
《辦法》規(guī)定，個人信息處理者通過與境外接收方訂立標準合同的方式向中華人民共和國境外提供個人信息適用本辦法。明確通過訂立標準合同的方式開展個人信息出境活動，應(yīng)當堅持自主締約與備案管理相結(jié)合、保護權(quán)益與防范風險相結(jié)合，保障個人信息跨境安全、自由流動。
個人信息處理者通過訂立標準合同的方式向境外提供個人信息應(yīng)當同時符合下列情形：非關(guān)鍵信息基礎(chǔ)設(shè)施運營者、處理個人信息不滿100萬人的、自上年1月1日起累計向境外提供個人信息不滿10萬人的、自上年1月1日起累計向境外提供敏感個人信息不滿1萬人的。
法律、行政法規(guī)或者國家網(wǎng)信部門另有規(guī)定的，從其規(guī)定。要求個人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當通過出境安全評估的個人信息通過訂立標準合同的方式向境外提供。
《辦法》明確，個人信息處理者向境外提供個人信息前，應(yīng)當開展個人信息保護影響評估，重點評估個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當性、必要性；出境個人信息的規(guī)模、范圍、種類、敏感程度，個人信息出境可能對個人信息權(quán)益帶來的風險；個人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風險，個人信息權(quán)益維護的渠道是否通暢等內(nèi)容。
《辦法》附件為標準合同范本，主要內(nèi)容包括合同相關(guān)定義和基本要素、個人信息處理者和境外接收方的合同義務(wù)、境外接收方所在國家或者地區(qū)個人信息保護政策和法規(guī)對合同履行的影響、個人信息主體的權(quán)利和相關(guān)救濟，以及合同解除、違約責任、爭議解決等事項，并設(shè)計了個人信息出境說明、雙方約定的其他條款等兩個附錄。
隨著《個人信息保護認證實施規(guī)則》與此次的《個人信息出境標準合同辦法》相繼出臺，意味著我國對個人信息出海的安全保障防護網(wǎng)基本建立起來了。該《辦法》的出臺，保護了個人信息權(quán)益，同時，規(guī)范個人信息出境活動。