个人信息跨境提供规则的合规要点.docxVIP

个人信息跨境提供规则的合规要点

一、个人信息跨境提供的基本界定与合规价值

（一）个人信息跨境提供的法律界定

我国现行个人信息保护相关法律虽未直接对“个人信息跨境提供”作出明确定义，但结合立法原意与配套监管规则，其核心是指境内个人信息处理者将在境内收集、产生的个人信息转移至境外，或者使境外主体能够访问、调取该类个人信息的行为。这一界定包含两个核心特征：一是责任主体的属地性，跨境提供的首要责任主体是境内的个人信息处理者，无论接收方是境外关联主体还是第三方机构，境内处理者始终对个人信息保护承担法定责任；二是行为范围的广泛性，不仅包括将个人信息主动传输、存储至境外服务器的物理转移，也包括向境外主体开放