返回頂部
2月24日，國家互聯(lián)網(wǎng)信息辦公室公布《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》（以下簡稱《辦法》），自2023年6月1日起施行。國家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示，出臺《辦法》旨在落實(shí)《個(gè)人信息保護(hù)法》的規(guī)定，保護(hù)個(gè)人信息權(quán)益，規(guī)范個(gè)人信息出境活動(dòng)。（網(wǎng)信中國）
《中華人民共和國個(gè)人信息保護(hù)法》明確，個(gè)人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個(gè)人信息的處理包括個(gè)人信息的收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、刪除等。隨著信息化與經(jīng)濟(jì)社會(huì)持續(xù)深度融合，個(gè)人信息的收集、使用更為廣泛，個(gè)人信息保護(hù)也成為和廣大人民群眾息息相關(guān)的利益問題之一。
個(gè)人信息不僅僅是個(gè)人隱私，也是國家信息安全的重要部分。隨著個(gè)人信息出境需求快速增長，由于管理不規(guī)范，部分企業(yè)和信息管理人員安全意識淡薄，導(dǎo)致中國公民個(gè)人信息泄露，甚至影響國家信息安全的事件并不陌生。我國于2021年11月1日施行的《中華人民共和國個(gè)人信息保護(hù)法》中對向境外提供個(gè)人信息進(jìn)行了一系列規(guī)定，其中，第三十八條規(guī)定了“通過國家網(wǎng)信部門組織的安全評估”、“按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證”、“按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同”等個(gè)人信息跨境合規(guī)路徑，該制度對個(gè)人信息出境管理作出了頂層設(shè)計(jì)。
而此次新制定出臺的《辦法》是具體落實(shí)法律制度的重要補(bǔ)充?！掇k法》規(guī)定了個(gè)人信息出境標(biāo)準(zhǔn)合同（以下簡稱標(biāo)準(zhǔn)合同）的適用范圍、訂立條件和備案要求，明確了標(biāo)準(zhǔn)合同范本，為向境外提供個(gè)人信息提供了具體指引。此外，針對有些個(gè)人信息處理者“偷換概念”式的數(shù)據(jù)出海做法，《辦法》強(qiáng)調(diào)，個(gè)人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過出境安全評估的個(gè)人信息通過訂立標(biāo)準(zhǔn)合同的方式向境外提供，有效堵住了可能繞過制度的漏洞，為個(gè)人信息出海筑牢了安全保護(hù)網(wǎng)。
值得注意的是，此次出臺的《辦法》內(nèi)容簡明，方便企業(yè)理解、實(shí)踐和應(yīng)用。同時(shí)強(qiáng)調(diào)包容性，便于企業(yè)對外開展對等的商業(yè)合作。順應(yīng)了個(gè)人信息出境快速增長的趨勢，也平衡了發(fā)展和監(jiān)管的雙重需要，對于規(guī)范個(gè)人信息跨境流動(dòng)、完善數(shù)據(jù)跨境管理具有重大意義。（昆明信息港評論員 夏倩倩）
