个人信息出境必须要取得个人的单独同意吗？.pdfVIP

作者：陈沛，王筱东

近日，江苏消保委公布的《新能源汽车行业不公平格式条款调查报告》引发了

行业关注。报告曝光了部分新能源车企存在“个人信息出境无单独同意”的问题，

直指4家企业的隐私政策中直接含有可能将个人信息分享到境外的条款，不符

合《个人信息保护法》第39条的要求。[1]限于该报告披露内容的概括和调研方

法的单一，我们无从得知有关企业在实践中除了隐私政策之外是否还会通过其

他形式取得信息主体的单独同意，也不知道企业将个人信息出境的目的甚至实

操中有无真实存在跨境传输的活动。但这一小风波却提出了一个很好的问题，

即：个人信息出境必须要取得个人的单独同意吗？

本文无意于讨论单独同意的概念、展示形式和时机等细节问题，而是仅围绕个

人信息跨境传输情景下，《中华人民共和国个人信息保护法》（以下称“《个保

法》”）第39条的“告知+单独同意”要求能否被豁免而展开。

一、问题的提出

《个保法》第39条明确要求个人信息处理者（以下称“处理者”）向中华人民共

和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系

方式、处理目的、处理方式、个人信息的种类以