个人信息出境标准合同规定-全文及合同模板.docxVIP

个人信息出境标准合同规定（征求意见稿） 第一条为了规范个人信息出境活动，保护个人信息权益，促进个人信息跨境平安、自由流动，根据《中华人民共 和国个人信息保护法》，制定本规定。 第二条 个人信息处理者依据《中华人民共和国个人信息保护法》第三十八条第一款第（三）项，与境外接收方订 立合同向中华人民共和国境外提供个人信息的，应当按照本 规定签订个人信息出境标准合同（以下简称“标准合同 个人信息处理者与境外接收方签订与个人信息出境活动相关的其他合同，不得与标准合同相冲突。 第三条 依据标准合同开展个人信息出境活动，应坚持自主缔约与备案管理相结合，防范个人信息出境平安风险, 保障个人信息依法有序自由流动。 第四条 个人信息处理者同时符合以下情形的，可以通过签订标准合同的方式向境外提供个人信息: （一）非关键信息基础设施运营者;（二）处理个人信息不满100万人的; （三）自上年1月1日起累计向境外提供未到达10万人个人信息的; （四）自上年1月1日起累计向境外提供未到达1万人所述的信息，包括所有审计结果。 第三条境外接收方的义务境外接收方在此陈述、保证、承诺如下： （一）按照附录一“个人信息出境说明”所列约定处理个人信息, 除非取得个人信息主体的事先同意。 （二）根据个人信息主体要求向个人信息主体提供本合同的副 本。在为保护商业秘密或其他机密信息（例如受保护的知识产权内容 等）所必需的范围内，可以在提供副本之前对本合同相关内容进行适 当遮蔽，但承诺向个人信息主体提供有效摘要以助其理解合同内容。 （三）出境个人信息范围仅限于实现处理目的所需的最小范围。 （四）存储个人信息的期限为实现处理目的所必要的最短时间； 超出上述存储期限后，对个人信息（包括所有备份）进行删除或匿名 化处理，除非取得个人信息主体关于存储期限的单独同意。受个人信 息处理者委托处理个人信息时，在删除或匿名化后，向个人信息处理 者提供相关审计报告。 （五）按以下方式保障个人信息处理平安： .采取有效的技术和管理措施，以确保个人信息的平安，包括防 止个人信息遭到意外或非法破坏、丧失、篡改、未经授权提供或访问 （以下简称“数据泄露”）。为了履行这一义务，采取第二条第（四） 款中规定的技术和管理措施。进行定期检查，以确保这些措施持续维 持适当的平安水平； .确保授权处理个人信息的人员履行保密义务，并建立最小授权 的访问控制策略，使前述人员只能访问职责所需的最小必要的个人信 息，且仅具备完成职责所需的最少的数据操作权限。 （六）如果处理的个人信息发生了数据泄露，将： .及时采取适当补救措施，以减轻对个人信息主体造成的不利影响； .立即通知个人信息处理者，并根据相关法律法规要求报告中华 人民共和国监管机构。通知包含以下内容： (1)个人信息泄露的原因；(2)泄露的个人信息种类和可能造成的危害； (3)已采取的补救措施；(4)个人可以采取的减轻危害的措施； (5)负责处理数据泄露的负责人或负责团队的联系方式。 .相关法律法规要求通知个人信息主体的，通知的内容包含前述 第2项的内容； .记录并留存所有与数据泄露有关的事实及其影响，包括采取的 所有补救措施； .受个人信息处理者委托处理个人信息时，由个人信息处理者承 担前述第3项所规定的向个人信息主体通知的义务。 (七)不将个人信息提供给位于中华人民共和国境外的第三方， 除非同时符合以下要求： .确有业务需要提供个人信息； .已告知个人信息主体该第三方身份、联系方式、处理目的、处 理方式、个人信息种类以及行使个人信息主体权利的方式和程序等事 项，并已取得个人单独同意，相关法律法规规定无需取得个人单独同 意的除外；涉及敏感个人信息的，向个人信息主体告知传输敏感个人 信息的必要性及对个人的影响；涉及不满十四周岁未成年人个人信息 的，取得未成年人的父母或者其他监护人的同意；法律、行政法规规 定应当取得书面同意的，取得书面同意，相关法律法规规定无需取得 书面同意的除外。在难以告知或者难以取得个人信息主体单独同意 时，及时告知个人信息处理者，并请求个人信息处理者协助其告知个 人信息主体或者取得个人信息主体单独同意； .与第三方达成书面协议，以保障第三方对个人信息的保护水平 不低于中华人民共和国相关法律法规规定的个人信息保护标准，并承 担因再提供而可能导致对个人信息主体造成损害的连带责任；.向个人信息处理者提供该协议副本。 （八）受个人信息处理者委托处理个人信息，转委托第三方处理 时，事先征得个人信息处理者同意；确保转委托的第三方不超出本合 同附录一“个人信息出境说明”中约定的处理目的、处理方式等处理 个人信息，并对该第三方的个人信息处理活动进行监督。 （九）利用个人信息进行自动化决策，保证决策的透明度和结果 公平、公正，不对个人在交易价格等交易条件上实