2022-06-30-普华永道-Chinese_Standard_Contractual_Clauses_for_cross-border_personal_information_transfer_3页_198kb

背景：中国发布个人数据跨境传输标准合同条款（SCCs），作为PIPL要求的跨境数据机制，CYAC在2022年6月30日出台。

资格条件：仅限非关键信息基础设施运营商，处理个人信息少于100万条，过去一年跨境提供个人信息不超过10万条、敏感信息不超过1万条。

要求：进行影响评估并在SCCs生效后10日内向省级网信部门提交评估结果；备案SCCs；重申个人数据权利，如透明度、访问和删除权。

其他方面：个人可审计海外接收者的数据处理；必要时需额外同意；对海外司法管辖区进行国家风险评估以确保数据保护水平；争议通过中国法律或仲裁解决。

影响：低传输量公司可能豁免安全评估；需持续关注中国法律动态。