個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）

1根據(jù)《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》、《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》，為指導(dǎo)和幫助個(gè)人信息處理者規(guī)范有序備案個(gè)人信息出境標(biāo)準(zhǔn)合同（以下簡稱標(biāo)準(zhǔn)合同），特制定本指南。一、適用范圍個(gè)人信息處理者通過訂立標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息，同時(shí)符合下列情形的應(yīng)當(dāng)向所在地省級網(wǎng)信部門備案：（一）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者；（二）自當(dāng)年1月1日起，累計(jì)向境外上、不滿100萬人個(gè)人信息（不含敏感個(gè)人信息）的；敏感個(gè)人信息的。屬于《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第三第五條、第六條規(guī)定情形的，從其規(guī)定。個(gè)人信息處理者不得采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過出境安全評估的個(gè)人信息通過訂立標(biāo)準(zhǔn)合同的方式向境外提供。以下情形屬于個(gè)人信息出境行為：（一）個(gè)人信息處理者將在境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)2人信息傳輸至境外；（二）個(gè)人信息處理者收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢、調(diào)取、下載、導(dǎo)（三）符合《個(gè)人信息保護(hù)法》第三條第二款情形，在境外處理境內(nèi)自然人個(gè)人信息等其他個(gè)人信息處理活動(dòng)。二、備案方式個(gè)人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個(gè)工作。三、備案流程標(biāo)準(zhǔn)合同備案流程包括材料提交、材料查驗(yàn)及反饋備案結(jié)果、補(bǔ)充或者重新備案等環(huán)節(jié)。（一）材料提交個(gè)人信息處理者備案標(biāo)準(zhǔn)合同，應(yīng)當(dāng)提交如下材料（要）：1.統(tǒng)一社會(huì)信用代碼證件影印件2.法定代表人身份證件影印件3.經(jīng)辦人身份證件影印件4.經(jīng)辦人授權(quán)委托書（模板見附件2）5.承諾書（模板見附件3）6.標(biāo)準(zhǔn)合同（范本見附件4）7.《個(gè)人信息保護(hù)影響評估報(bào)告》（模板見附件5）3（二）材料查驗(yàn)及反饋備案結(jié)果省級網(wǎng)信辦應(yīng)當(dāng)自個(gè)人信息處理者提交備案材料之日起15個(gè)工作日內(nèi)完成材料查驗(yàn)，并向符合備案要求的個(gè)人信息處理者發(fā)放備案編號。需要補(bǔ)充完善材料的，個(gè)人信息處理者應(yīng)當(dāng)在10個(gè)工作日內(nèi)提交補(bǔ)充完善材料；逾期未補(bǔ)充完善材料的，可以終止本次備案程序。（三）補(bǔ)充或者重新備案在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)下列情形之一的，個(gè)人信息處理者應(yīng)當(dāng)重新開展個(gè)人信息保護(hù)影響評估，補(bǔ)充或者重新訂立標(biāo)準(zhǔn)合同，并履行相應(yīng)備案手續(xù)：1.向境外提供個(gè)人信息的目的、范圍、種類方式、保存地點(diǎn)或者境外接收方處理個(gè)人信息的用途、方式發(fā)生變化，或者延長個(gè)人信息境外保存期限的；2.境外接收方所在國家或者地區(qū)的個(gè)人信息保護(hù)政策和法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的；3.可能影響個(gè)人信息權(quán)益的其他情形。個(gè)人信息處理者在標(biāo)準(zhǔn)合同有效期內(nèi)補(bǔ)充訂立標(biāo)準(zhǔn)合同的，應(yīng)當(dāng)向所在地省級網(wǎng)信辦提交補(bǔ)充材料；重新訂立標(biāo)準(zhǔn)合同的，應(yīng)當(dāng)重新備案。補(bǔ)充或者重新備案的材料查驗(yàn)時(shí)間為15個(gè)工作日。個(gè)人信息處理者對所提交材料的真實(shí)性負(fù)責(zé)，提交虛假材料的，注銷備案編號，并依法追究相應(yīng)法律責(zé)任。四、咨詢、舉報(bào)聯(lián)系方式4聯(lián)系電話子郵箱：bzht@附件：1.個(gè)人信息出境標(biāo)準(zhǔn)合同備案材料要求2.經(jīng)辦人授權(quán)委托書（模板）3.承諾書（模板）4.個(gè)人信息出境標(biāo)準(zhǔn)合同（范本）5.個(gè)人信息保護(hù)影響評估報(bào)告（模板）個(gè)人信息出境標(biāo)準(zhǔn)合同備案材料要求1234567本人姓名（身份證件號碼系個(gè)人信息處理者名稱的法定代表人，現(xiàn)授權(quán)我單位姓名（身份證件號碼為個(gè)人信息出境標(biāo)準(zhǔn)合同備案經(jīng)辦人。經(jīng)辦人代表我單位進(jìn)行個(gè)人信息出境標(biāo)準(zhǔn)合同備案過程中的一切行為，包括所簽署和上傳的資料，我單位均予以承認(rèn)，并將承擔(dān)相應(yīng)的法律責(zé)任。經(jīng)辦人無轉(zhuǎn)委托權(quán)。單位名稱（蓋章法定代表人（簽字本單位鄭重承諾：一、出境個(gè)人信息的收集、使用符合中華人民共和國有關(guān)法律法規(guī)規(guī)定；二、備案材料所有內(nèi)容真實(shí)、完整、準(zhǔn)確和有效；三、未采取數(shù)量拆分等手段，將依法應(yīng)當(dāng)通過出境安全評估的個(gè)人信息通過訂立標(biāo)準(zhǔn)合同的方式向境外提供；四、為國家網(wǎng)信辦組織實(shí)施的個(gè)人信息出境標(biāo)準(zhǔn)合同備案工作提供必要的配合和支持；五、個(gè)人信息保護(hù)影響評估工作為備案之日前3個(gè)月內(nèi)完成，且至備案之日未發(fā)生重大變化。本單位知曉并充分理解上述承諾內(nèi)容，若承諾不實(shí)或者違背承諾，愿意承擔(dān)相應(yīng)法律責(zé)任。法定代表人（簽字單位（蓋章）：國家互聯(lián)網(wǎng)信息辦公室制定1為了確保境外接收方處理個(gè)人信息的活動(dòng)達(dá)到中華人民共和國 2個(gè)人信息處理者與境外接收方依據(jù)本合同約定開展個(gè)人信息出 3第二條個(gè)人信息處理者的義務(wù)4（五）盡合理地努力確保境外接收方采取如下技術(shù)和管理措施）， 5.按照本合同第四條評估當(dāng)?shù)貍€(gè)人信息保護(hù)政策和法規(guī)對合同56.其他可能影響個(gè)人信息出境安全的事項(xiàng)。67個(gè)人信息主體告知提供敏感個(gè)人信息的必要性以及對個(gè)人權(quán)益的影中華人民共和國境外的第三方提供個(gè)人信息而侵害個(gè)人信息主體享5.根據(jù)個(gè)人信息主體的要求向個(gè)人信息主體提供該書面協(xié)議的89第四條境外接收方所在國家或者地區(qū)個(gè)人信息保護(hù)政策和法規(guī)（1）該國家或者地區(qū)現(xiàn)行的個(gè)人信息保護(hù)法律法規(guī)及普遍適用（2）該國家或者地區(qū)加入的區(qū)域性或者全球性的個(gè)人信息保護(hù)（3）該國家或者地區(qū)落實(shí)個(gè)人信息保護(hù)的機(jī)制，如是否具備個(gè)（五）因境外接收方所在國家或者地區(qū)的個(gè)人信息保護(hù)政策和第五條個(gè)人信息主體的權(quán)利款向個(gè)人信息處理者和境外接收方的一方或者雙方主張并要求履行1.個(gè)人信息處理者根據(jù)本條第一項(xiàng)的規(guī)定暫停向境外接收方提2.境外接收方遵守本合同將違反其所在國家或者地區(qū)的法律規(guī)信件寄送確認(rèn)副本）或者航空掛號信發(fā)往（具體地址）下的通知，在郵戳日期后的天應(yīng)當(dāng)視為收訖；如以電子郵件、電決不成的，任何一方可以采取下列第種方式加以解決（如選擇仲）：2.訴訟。依法向中華人民共和國有管轄權(quán)的人民個(gè)人信息處理者： 境外接收方： 個(gè)人信息出境說明）：（五）出境敏感個(gè)人信息種類（如適用，參考GB/T35273《信）：）：）：雙方約定的其他條款（如需要）1個(gè)人信息處理者名稱蓋章）2說明：（一）個(gè)人信息處理者備案個(gè)人信息出境標(biāo)準(zhǔn)合同時(shí)需提供個(gè)人信息保護(hù)影響評估報(bào)告，并對所提交的評估報(bào)告真實(shí)性負(fù)責(zé)；（二）報(bào)告所述評估工作為本次申報(bào)前3個(gè)月內(nèi)完成；（三）如有第三方機(jī)構(gòu)參與評估，須在評估報(bào)告中說明第三方機(jī)構(gòu)的基本情況及參與評估的情況；（四）評估報(bào)告嚴(yán)格按照模板撰寫。評估報(bào)告必須使用中文撰寫，正文字體四號“仿宋”（其中，正文一級標(biāo)題黑體、二級標(biāo)題楷體加黑、三級標(biāo)題仿宋加黑），數(shù)字、字母使用四號“TimesNewRoman”字體，行距固定值26磅，段落首行縮進(jìn)2字符。頁面設(shè)置：A4紙，上下頁邊距為2.54cm，左右頁邊距為3.18cm。一、出境活動(dòng)整體情況（一）個(gè)人信息處理者基本情況1.基本情況簡介，包括股權(quán)結(jié)構(gòu)、實(shí)際控制人、境內(nèi)外投資情況、組織架構(gòu)和個(gè)人信息保護(hù)機(jī)構(gòu)信息等。2.整體業(yè)務(wù)與處理個(gè)人信息情況。3.擬出境個(gè)人信息情況。（1）個(gè)人信息出境涉及業(yè)務(wù)、個(gè)人信息收集使用、信息系統(tǒng)等情況；（2）個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式，及其合法性、正當(dāng)性、必要性；3（3）出境個(gè)人信息的規(guī)模、范圍、種類、敏感程度，處理敏感個(gè)人信息情況；（4）擬出境個(gè)人信息在境內(nèi)存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心等情況，個(gè)人信息出境鏈路相關(guān)情況，計(jì)劃出境后存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心等；（5）個(gè)人信息出境后向境外其他接收方提供的情況。4.遵守個(gè)人信息保護(hù)相關(guān)法律法規(guī)的情況。（二）境外接收方情況1.境外接收方基本情況；2.境外接收方處理個(gè)人信息的用途、方式等