隐私审计与监督管理办法.docxVIP

隐私审计与监督管理办法

隐私审计与监督管理办法

四、隐私审计与跨境数据流动监管衔接机制及国际协作规则的构建

随着数字经济的全球化发展，个人信息跨境流动已成为跨国企业经营、国际贸易结算、跨境医疗服务、国际金融支付等场景中不可避免的业务环节。隐私审计作为验证个人信息跨境流动合规性的重要手段，必须与我国跨境数据流动监管制度紧密衔接，并在尊重各国数据主权的前提下探索建立国际审计协作规则，以防止因审计标准冲突、监管真空或双重合规负担过重而阻碍正常经贸往来，同时守住国家数据安全与个人权益保护的底线。（1）跨境传输场景下的隐私审计特殊要求与前置审查机制。依照《个人信息保护法》《数据出境安全评估办法》等现行法规，向境外提供个人信息的个人信息处理者，应当在实施传输前依法开展个人信息保护影响评估，并将评估结果作为跨境传输合规的重要证明材料。隐私审计在此场景下应重点审查以下内容：一是审查跨境传输是否具备合法事由，包括是否属于因业务必需向境外接收方提供服务、是否取得个人单独同意、是否属于法律另有规定的例外情形；二是审查跨境传输前是否依法履行了安全评估、标准合同备案或认证程序，相关申报材料是否真实完整，是否存在境外接收方资质、隐瞒实际数据流向等弄虚作假行为；三是审查境外接收方所在国家或地区的数据保护水平是否达到我国法定要求，是否建立了与我国相当的个人权益保障机制；四是审查跨境传输协议是否明确约定了双