粤港澳大湾区（内地、香港）个人信息跨境流动标准合同.pdfVIP

附件1

粤港澳大湾区（内地、香港）

个人信息跨境流动标准合同

国家互联网信息办公室

香港特别行政区政府创新科技及工业局制J定

香港个人料私隐专员公署

为促进粤港澳大湾区个人信息跨境安全有序流动，明确个人信息

处理者和接收方个人信息保护的权利、义务和责任，经双方协商一致，

订立本合同。

个人信息处理者：_____________________________________________

地址：________________________________________________________

联系方式：____________________________________________________

联系人：务：________________________________

接收方：______________________________________________________

地址：________________________________________________________

联系方式：____________________________________________________

联系人：务：________________________________

注（：个人信息处埋者及接收方应注册于（适用于组织）/位于

适（用于个人）粤港澳大湾区内地部分，即广东省广州市、深圳市、

珠海市、佛山市、惠州市、东莞市、中山市、江门市、肇庆市，或者

香港特别行政区）

1

个人信息处理者与接收方依据本合同约定开展个人信息跨境活

动，与此活动相关的商业行为，双方【已】/【约定】于—年—

月一日订立商（业合同，如有）。

本合同正文根据《中华人民共和国国家互联网信息办公室与香港

特别行政区政府创新科技及工业局关于促进粤港澳大湾区数据跨

境流动的合作备忘录》而拟定，在不与本合同正文内容相冲突的前提

下，双方如有其他约定可在附录二中详述，附录构成本合同的组成部

分。

第一条定义

在本合同中，除上下文另有规定外：

一（）“个人信息处理者”，就内地而言，是指在个人信息处理活

动中自主决定处理目的、处理方式的组织、个人；就香港特别行政区

而言，亦涵盖“料使用者“，即就个人料而言，指独自或联同其他

人或与其他人共同控制该料的收集、持有、处理或使用的人。

本合同所称个人信息处理者为个人信息跨境提供方。

（二）“接收方”是指自个人信息处理者处跨境接收个人信息的

组织、个人。

三（）个人信息处理者或者接收方单称“一方”，合称“双方”。

（四）粤港澳大湾区内地个人信息处理者处理的个人信息，按照

《中华人民共和国个人信息保护法》确定；香港特别行政区内个人信

息处理者处理的个人信息，按照香港特别行政区《个人料私（隐）

条例》的“个人料”确定。

2

（四）向个人信息主体告知其与接收方通过本合同约定个人信息

主体为第三方受益人，如个人信息主体未在3）（日内明确拒绝，则可

以依据本合同享有第三方受益人的权利。

（五）尽合理的努力确保接收方采取如下技术和管理措施（综合

考虑个人信息处理目的、个人信息的种类、规模、范围、传输的数量

和频率、个人信息传输及接收方的保存期限等可能带来的个人信息安

全风险），以履行本合同约定的义务和责任。

（如加、匿名化、去标识化、访