2023中国个人信息出境标准合同白皮书-闪捷信息_盈科律所_33页_1mb

中国个人信息出境标准合同白皮书总结

背景

随着全球化和数据驱动经济的发展，个人信息跨境流动日益频繁。中国企业在全球经营中面临个人信息跨境合规的挑战。中国立法已确立个人信息出境的三大路径：数据出境安全评估、个人信息保护认证和标准合同。

跨境合规全球趋势

各主要经济体加强对个人信息跨境流动的监管：

• 欧盟：通过GDPR，采用充分性认定、标准合同条款(SCCs)和约束性企业规则(BCRs)等方式。
• 美国：对大部分数据持开放态度，但对某些领域如医疗、金融有特定限制。
• 新加坡：要求接收方提供法律上可执行的义务来保障个人数据的保护。
• 韩国：制定了严格的个人信息跨境传输方法和配套法规。
• 日本：要求接收方采取充分保护措施，确保数据与日本保护水平相当。
• 俄罗斯：要求数据输出者履行两份通报义务，并规定高保护水平交换要求。

中国现状

中国《个人信息保护法》确立了三大出境路径：

1. 数据安全评估审查：适用于关键信息基础设施运营者和处理大量个人信息者。
2. 个人信息保护认证：企业获得认证后可在指定范围内进行跨境传输。
3. 标准合同：适用于非关键基础设施和处理个人信息较少的企业。

标准合同适用条件

• 非CIIO
• 处理人数少于100万
• 向境外提供个人信息不满10万人
• 提供敏感个人信息不满1万人

合同备案流程

1. 事前准备：建立数据评估机制，完成个人信息保护影响评估，识别敏感数据。
2. 事中备案：签订标准合同，确保协议不冲突，提交备案申请。
3. 事后监督：持续监控数据传输，条件变化时及时更新合同。

行业合规重点

• 金融：跨境传输需满足"业务必须+客户授权+境外关联机构+保密"要件。
• 汽车：涉及重要数据需境内存储，出境需安全评估。
• 医疗健康：涉及个人医疗信息需遵守特殊规定，重要数据应严格限制出境。
• 跨境电商：大平台需履行个人信息保护"守门人"义务。
• 航空：需遵守《个人信息保护法》和国际条约要求。

未来发展

随着跨境数据流动监管规则逐渐清晰，中国将在个人信息跨境流动合规体系建设中从业值驱动向成本投入转变，使合规工作更好赋能企业数字化发展。

联合发布单位

• 盈科律师事务所：提供网络数据合规支持。
• 国家网络与信息系统安全产品质量检验检测中心：提供网络安全产品检测等服务。
• 闪捷信息科技有限公司：提供数据安全产品和解决方案。