國家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)數(shù)據(jù)出境安全管理政策法規(guī)宣介，指導(dǎo)和幫助數(shù)據(jù)處理者高效合規(guī)開展數(shù)據(jù)出境活動。經(jīng)對近期收到的咨詢問題進(jìn)行研究，現(xiàn)將一些有代表性的問題和答復(fù)公布如下。
1.訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證與申報(bào)數(shù)據(jù)出境安全評估如何銜接？
答：根據(jù)《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》《數(shù)據(jù)出境安全評估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》《個(gè)人信息出境認(rèn)證辦法》等法律法規(guī)規(guī)章要求，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供10萬人以上、不滿100萬人個(gè)人信息（不含敏感個(gè)人信息）或者不滿1萬人敏感個(gè)人信息的，可以通過訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或個(gè)人信息出境認(rèn)證方式出境個(gè)人信息。如數(shù)據(jù)處理者將前述個(gè)人信息出境事項(xiàng)申報(bào)數(shù)據(jù)出境安全評估，應(yīng)當(dāng)按照數(shù)據(jù)出境安全評估結(jié)果開展個(gè)人信息出境活動。
已訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或通過個(gè)人信息出境認(rèn)證，但自當(dāng)年1月1日起累計(jì)出境超過100萬人個(gè)人信息（不含敏感個(gè)人信息）或者超過1萬人敏感個(gè)人信息的，數(shù)據(jù)處理者應(yīng)當(dāng)通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報(bào)數(shù)據(jù)出境安全評估。數(shù)據(jù)處理者申報(bào)數(shù)據(jù)出境安全評估時(shí)，應(yīng)當(dāng)將自當(dāng)年1月1日起通過訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或個(gè)人信息出境認(rèn)證出境的個(gè)人信息，納入申報(bào)評估范圍，并按照數(shù)據(jù)出境安全評估結(jié)果開展個(gè)人信息出境活動。
屬于《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》第三條、第四條、第五條、第六條規(guī)定情形的，從其規(guī)定。
2.境內(nèi)數(shù)據(jù)處理者已訂立粵港澳大灣區(qū)個(gè)人信息跨境流動標(biāo)準(zhǔn)合同，若個(gè)人信息出境情形發(fā)生變化，如何履行合規(guī)義務(wù)？
答：境內(nèi)數(shù)據(jù)處理者訂立并備案粵港澳大灣區(qū)個(gè)人信息跨境流動標(biāo)準(zhǔn)合同，應(yīng)當(dāng)按照《粵港澳大灣區(qū)（內(nèi)地、香港）個(gè)人信息跨境流動標(biāo)準(zhǔn)合同實(shí)施指引》和《粵港澳大灣區(qū)（內(nèi)地、澳門）個(gè)人信息跨境流動標(biāo)準(zhǔn)合同實(shí)施指引》規(guī)定，在粵港澳大灣區(qū)內(nèi)開展數(shù)據(jù)跨境活動，不得違法向粵港澳大灣區(qū)以外的組織、個(gè)人提供個(gè)人信息。
境內(nèi)已備案粵港澳大灣區(qū)個(gè)人信息跨境流動標(biāo)準(zhǔn)合同的數(shù)據(jù)處理者，需要向粵港澳大灣區(qū)以外的組織、個(gè)人提供個(gè)人信息的，應(yīng)當(dāng)按照國家關(guān)于數(shù)據(jù)出境安全管理有關(guān)規(guī)定，將擬向粵港澳大灣區(qū)以外提供個(gè)人信息履行申報(bào)數(shù)據(jù)出境安全評估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息出境認(rèn)證等合規(guī)義務(wù)。