分享
中新经纬>>产经>>正文

网信办:向境外提供个人信息前应评估

2022-06-30 16:14:04 中新经纬

  中新经纬6月30日电 据中国网信网30日消息,国家互联网信息办公室发布关于《个人信息出境标准合同规定(征求意见稿)》公开征求意见的通知。

  意见稿提到,个人信息处理者同时符合下列情形的,可以通过签订标准合同的方式向境外提供个人信息:

  (一)非关键信息基础设施运营者;

  (二)处理个人信息不满100万人的;

  (三)自上年1月1日起累计向境外提供未达到10万人个人信息的;

  (四)自上年1月1日起累计向境外提供未达到1万人敏感个人信息的。

  意见稿提到,个人信息处理者向境外提供个人信息前,应当事前开展个人信息保护影响评估,重点评估以下内容:

  (一)个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性;

  (二)出境个人信息的数量、范围、类型、敏感程度,个人信息出境可能对个人信息权益带来的风险;

  (三)境外接收方承诺承担的责任义务,以及履行责任义务的管理和技术措施、能力等能否保障出境个人信息的安全;

  (四)个人信息出境后泄露、损毁、篡改、滥用等的风险,个人维护个人信息权益的渠道是否通畅等;

  (五)境外接收方所在国家或者地区的个人信息保护政策法规对标准合同履行的影响;

  (六)其他可能影响个人信息出境安全的事项。

  意见稿提到,在标准合同有效期内出现下列情况之一的,个人信息处理者应当重新签订标准合同并备案:

  (一)向境外提供个人信息的目的、范围、类型、敏感程度、数量、方式、保存期限、存储地点和境外接收方处理个人信息的用途、方式发生变化,或者延长个人信息境外保存期限的;

  (二)境外接收方所在国家或者地区的个人信息保护政策法规发生变化等可能影响个人信息权益的;

  (三)可能影响个人信息权益的其他情况。

  意见稿要求,参与标准合同备案的机构和人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密,不得泄露或者非法向他人提供、非法使用。

  意见稿要求,省级以上网信部门发现通过签订标准合同的个人信息出境活动在实际处理过程中不再符合个人信息出境安全管理要求的,应当书面通知个人信息处理者终止个人信息出境活动。个人信息处理者应当在收到通知后立即终止个人信息出境活动。

  意见稿还明确,个人信息处理者按照本规定与境外接收方签订标准合同向境外提供个人信息,出现以下情形之一的,由省级以上网信部门依照《中华人民共和国个人信息保护法》的规定,责令限期改正;拒不改正或者损害个人信息权益的,责令停止个人信息出境活动,依法予以处罚;构成犯罪的,依法追究刑事责任。

  (一)未履行备案程序或者提交虚假材料进行备案的;

  (二)未履行标准合同约定的责任义务,侵害个人信息权益造成损害的;

  (三)出现影响个人信息权益的其他情形。

  (中新经纬APP)

来源:中新经纬

编辑:吴晓薇

广告等商务合作,请点击这里

未经过正式授权严禁转载本文,侵权必究

中新经纬版权所有,未经书面授权,任何单位及个人不得转载、摘编以其它方式使用。
关注中新经纬微信公众号(微信搜索“中新经纬”或“jwview”),看更多精彩财经资讯。
关于我们  |   About us  |   联系我们  |   广告服务  |   法律声明  |   招聘信息  |   网站地图

本网站所刊载信息,不代表中新经纬观点。 刊用本网站稿件,务经书面授权。

未经授权禁止转载、摘编、复制及建立镜像,违者将依法追究法律责任。

[京B2-20230170]  [京ICP备17012796号-1]

违法和不良信息举报电话:18513525309 报料邮箱(可文字、音视频):zhongxinjingwei@chinanews.com.cn

Copyright ©2017-2024 jwview.com. All Rights Reserved


北京中新经闻信息科技有限公司