个人信息合规出境综述——不同路径的规定演变及若干实务梳理（上）.docx

PAGE2

个人信息合规出境综述——不同路径的规定演变及若干实务梳理（上）

【摘要】从《个保法》到《出境评估办法》《标准合同办法》等规定的接连出台，个人信息出境合规问题被节奏紧密地推上研究和实践的高潮，企业在相关实践中亦存在诸多亟待解决的疑惑。本文尝试总结梳理我国个人信息合规出境的规定演变以及实务难点，以供读者作有益参考。

这两年，在个人信息保护方面被咨询频率最高的问题之一，一定有个人信息出境合规。

“如果公司把个人信息存储在境内不对外传输，但给予法国总部访问权限，算不算个人信息出境？”

“如果公司把境内收集的个人信息存储在香港，由香港关联公司处理这些个人信息算不算个人信息出境？”

“如果外国关联公司收集的外国个人信息跨境传输给中国境内公司，中国境内公司再传输给其他外国关联公司，是不是中国个保法管辖的个人信息出境行为？”

极致细分的应用场景，针对不同场景下对个人信息出境字段的合法、正当和必要性论证，对境外接收方安全保障能力的评估和证明……个人信息合规出境需要解决的问题纷繁复杂，无论企业、组织还是监管机构，都在实践中不断摸索着适合我们国家个人信息出境的合规之道。

2023年9月28日，国家互联网信息办公室（以下简称“国家网信办”）发布《规范和促进数据跨境流动规定（征求意见稿）》（以下简称“《数据跨境流动新规征求意见稿》”），释放个人信息出境新政的重要信号，掀起业界极大关注。