為了保護(hù)個(gè)人信息權(quán)益,促進(jìn)數(shù)據(jù)依法有序自由流動(dòng),指導(dǎo)和幫助個(gè)人信息處理者規(guī)范備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同,根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南(第二版)》等法律文件,省互聯(lián)網(wǎng)信息辦公室制定了《福建省個(gè)人信息出境標(biāo)準(zhǔn)合同備案實(shí)施辦法》。
《福建省個(gè)人信息出境標(biāo)準(zhǔn)合同備案實(shí)施辦法》全文如下
第一條為了保護(hù)個(gè)人信息權(quán)益,促進(jìn)數(shù)據(jù)依法有序自由流動(dòng),指導(dǎo)和幫助個(gè)人信息處理者規(guī)范備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同,根據(jù)《中華人民共和國個(gè)人信息保護(hù)法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南(第二版)》等,制定本實(shí)施辦法。
第二條福建省內(nèi)個(gè)人信息處理者通過與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同(以下簡(jiǎn)稱標(biāo)準(zhǔn)合同)的方式向中華人民共和國境外提供個(gè)人信息,適用本實(shí)施辦法。
第三條 通過訂立標(biāo)準(zhǔn)合同的方式開展個(gè)人信息出境活動(dòng),應(yīng)當(dāng)堅(jiān)持自主締約與備案管理相結(jié)合、保護(hù)權(quán)益與防范風(fēng)險(xiǎn)相結(jié)合,保障個(gè)人信息跨境安全、自由流動(dòng)。
第四條 以下情形屬于個(gè)人信息出境行為:
(一)個(gè)人信息處理者將在境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息傳輸至境外;
(二)個(gè)人信息處理者收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi),境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)出;
(三)符合《中華人民共和國個(gè)人信息保護(hù)法》第三條第二款情形,在境外處理境內(nèi)自然人個(gè)人信息等其他個(gè)人信息的活動(dòng)。
第五條 國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場(chǎng)營銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的,免予備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同。
第六條 數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的,免予備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同。
第七條 數(shù)據(jù)處理者向境外提供個(gè)人信息,符合下列條件之一的,免予備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同:
(一)為訂立、履行個(gè)人作為一方當(dāng)事人的合同,如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等,確需向境外提供個(gè)人信息的;
(二)按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的;
(三)緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的;
(四)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬人個(gè)人信息(不含敏感個(gè)人信息)的。
前款所稱向境外提供的個(gè)人信息,不包括重要數(shù)據(jù)。
第八條 中國(福建)自由貿(mào)易試驗(yàn)區(qū)在國家數(shù)據(jù)分類分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡(jiǎn)稱負(fù)面清單),經(jīng)省委網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案。
中國(福建)自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同。
第九條 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供10萬人以上、不滿100萬人個(gè)人信息(不含敏感個(gè)人信息)或者不滿1萬人敏感個(gè)人信息的,應(yīng)當(dāng)依法與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過個(gè)人信息保護(hù)認(rèn)證。
屬于本實(shí)施辦法第五條、第六條、第七條、第八條規(guī)定情形的,從其規(guī)定。
個(gè)人信息處理者不得采取數(shù)量拆分等手段,將依法應(yīng)當(dāng)通過出境安全評(píng)估的個(gè)人信息通過訂立標(biāo)準(zhǔn)合同的方式向境外提供。
第十條 數(shù)據(jù)處理者向境外提供個(gè)人信息的,應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。
第十一條 數(shù)據(jù)處理者向境外提供數(shù)據(jù)的,應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定,履行數(shù)據(jù)安全保護(hù)義務(wù),采取技術(shù)措施和其他必要措施,保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的,應(yīng)當(dāng)采取補(bǔ)救措施,及時(shí)向省級(jí)以上網(wǎng)信部門和其他有關(guān)主管部門報(bào)告。
第十二條個(gè)人信息處理者向境外提供個(gè)人信息前,應(yīng)當(dāng)開展個(gè)人信息保護(hù)影響評(píng)估,重點(diǎn)評(píng)估以下內(nèi)容:
(一)個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性;
(二)出境個(gè)人信息的規(guī)模、范圍、種類、敏感程度,個(gè)人信息出境可能對(duì)個(gè)人信息權(quán)益帶來的風(fēng)險(xiǎn);
(三)境外接收方承諾承擔(dān)的義務(wù),以及履行義務(wù)的管理和技術(shù)措施、能力等能否保障出境個(gè)人信息的安全;
(四)個(gè)人信息出境后遭到篡改、破壞、泄露、丟失、非法利用等的風(fēng)險(xiǎn),個(gè)人信息權(quán)益維護(hù)的渠道是否通暢等;
(五)境外接收方所在國家或者地區(qū)的個(gè)人信息保護(hù)政策和法規(guī)對(duì)標(biāo)準(zhǔn)合同履行的影響;
(六)其他可能影響個(gè)人信息出境安全的事項(xiàng)。
第十三條 標(biāo)準(zhǔn)合同應(yīng)當(dāng)嚴(yán)格按照本實(shí)施辦法附件訂立。個(gè)人信息處理者可以與境外接收方約定其他條款,但不得與標(biāo)準(zhǔn)合同相沖突。標(biāo)準(zhǔn)合同生效后方可開展個(gè)人信息出境活動(dòng)。
第十四條 個(gè)人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個(gè)工作日內(nèi)向省互聯(lián)網(wǎng)信息辦公室備案。備案材料上傳至數(shù)據(jù)出境申報(bào)系統(tǒng),系統(tǒng)網(wǎng)址為https://sjcj.cac.gov.cn。
個(gè)人信息處理者應(yīng)當(dāng)對(duì)所備案材料的真實(shí)性負(fù)責(zé)。
第十五條 個(gè)人信息處理者備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同時(shí),應(yīng)當(dāng)嚴(yán)格按照本實(shí)施辦法要求(見附件1),提交如下材料:
(一)統(tǒng)一社會(huì)信用代碼證件影印件
(二)法定代表人身份證件影印件
(三)經(jīng)辦人身份證件影印件
(四)經(jīng)辦人授權(quán)委托書(模板見附件2)
(五)承諾書(模板見附件3)
(六)標(biāo)準(zhǔn)合同(范本見附件4)
(七)《個(gè)人信息保護(hù)影響評(píng)估報(bào)告》(模板見附件5)
第十六條 省互聯(lián)網(wǎng)信息辦公室應(yīng)當(dāng)自個(gè)人信息處理者提交備案材料之日起15個(gè)工作日內(nèi)完成材料查驗(yàn),并向符合備案要求的個(gè)人信息處理者發(fā)放備案編號(hào)。需要補(bǔ)充完善材料的,個(gè)人信息處理者應(yīng)當(dāng)在10個(gè)工作日內(nèi)提交補(bǔ)充完善材料;逾期未補(bǔ)充完善材料的,可以終止本次備案程序。
第十七條 在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)下列情形之一的,個(gè)人信息處理者應(yīng)當(dāng)重新開展個(gè)人信息保護(hù)影響評(píng)估,補(bǔ)充或者重新訂立標(biāo)準(zhǔn)合同,并履行相應(yīng)備案手續(xù):
(一)向境外提供個(gè)人信息的目的、范圍、種類、敏感程度、方式、保存地點(diǎn)或者境外接收方處理個(gè)人信息的用途、方式發(fā)生變化,或者延長(zhǎng)個(gè)人信息境外保存期限的;
(二)境外接收方所在國家或者地區(qū)的個(gè)人信息保護(hù)政策和法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的;
(三)可能影響個(gè)人信息權(quán)益的其他情形。
個(gè)人信息處理者在標(biāo)準(zhǔn)合同有效期內(nèi)補(bǔ)充訂立標(biāo)準(zhǔn)合同的,應(yīng)當(dāng)向省互聯(lián)網(wǎng)信息辦公室提交補(bǔ)充材料;重新訂立標(biāo)準(zhǔn)合同的,應(yīng)當(dāng)重新備案。補(bǔ)充或者重新備案的材料查驗(yàn)時(shí)間為15個(gè)工作日。
個(gè)人信息處理者提交虛假材料的,注銷備案編號(hào),并依法追究相應(yīng)法律責(zé)任。
第十八條 網(wǎng)信部門及其工作人員對(duì)在履行職責(zé)中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等應(yīng)當(dāng)依法予以保密,不得泄露或者非法向他人提供、非法使用。
第十九條 任何組織和個(gè)人發(fā)現(xiàn)個(gè)人信息處理者違反《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》向境外提供個(gè)人信息的,可以向省級(jí)以上網(wǎng)信部門舉報(bào)。
咨詢、舉報(bào)聯(lián)系電話:010-55627565;電子郵箱:bzht@cac.gov.cn。福建省互聯(lián)網(wǎng)信息辦公室咨詢電話:0591-86300613。
第二十條 省互聯(lián)網(wǎng)信息辦公室發(fā)現(xiàn)個(gè)人信息出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生個(gè)人信息安全事件的,可以依法對(duì)個(gè)人信息處理者進(jìn)行約談。個(gè)人信息處理者應(yīng)當(dāng)按照要求整改,消除隱患。
第二十一條 違反本實(shí)施辦法規(guī)定的,依據(jù)《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī)處理;構(gòu)成犯罪的,依法追究刑事責(zé)任。
第二十二條 各地網(wǎng)信部門應(yīng)當(dāng)加強(qiáng)對(duì)數(shù)據(jù)處理者數(shù)據(jù)出境活動(dòng)的指導(dǎo)監(jiān)督,強(qiáng)化安全監(jiān)管,發(fā)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)或者發(fā)生數(shù)據(jù)安全事件的,按照有關(guān)規(guī)定處置。
第二十三條本實(shí)施辦法由省互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)解釋。
第二十四條本實(shí)施辦法未盡事宜,按照國家有關(guān)規(guī)定執(zhí)行。
1.個(gè)人信息出境標(biāo)準(zhǔn)合同備案材料要求
