首个 | 《福建省个人信息出境标准合同备案实施办法》

学术 2024-12-25 21:15 上海

主题：欧盟《人工智能法》的实施落地专题会暨《合规手册》新书发布会

时间：2024年12月28日（周六） 14:00—17:00

线上直播预约（免费）

为了保护个人信息权益，促进数据依法有序自由流动，指导和帮助个人信息处理者规范备案个人信息出境标准合同，根据《中华人民共和国个人信息保护法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》《个人信息出境标准合同备案指南（第二版）》等法律文件，省互联网信息办公室制定了《福建省个人信息出境标准合同备案实施办法》。

《福建省个人信息出境标准合同备案实施办法》

第一条 为了保护个人信息权益，促进数据依法有序自由流动，指导和帮助个人信息处理者规范备案个人信息出境标准合同，根据《中华人民共和国个人信息保护法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》《个人信息出境标准合同备案指南（第二版）》等，制定本实施办法。

第二条 福建省内个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本实施办法。

第三条 通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。

第四条 以下情形属于个人信息出境行为：

（一）个人信息处理者将在境内运营中收集和产生的个人信息传输至境外；

（二）个人信息处理者收集和产生的个人信息存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；

（三）符合《中华人民共和国个人信息保护法》第三条第二款情形，在境外处理境内自然人个人信息等其他个人信息的活动。

第五条 国际贸易、跨境运输、学术合作、跨国生产制造和市场营销等活动中收集和产生的数据向境外提供，不包含个人信息或者重要数据的，免予备案个人信息出境标准合同。

第六条 数据处理者在境外收集和产生的个人信息传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的，免予备案个人信息出境标准合同。

第七条 数据处理者向境外提供个人信息，符合下列条件之一的，免予备案个人信息出境标准合同：

（一）为订立、履行个人作为一方当事人的合同，如跨境购物、跨境寄递、跨境汇款、跨境支付、跨境开户、机票酒店预订、签证办理、考试服务等，确需向境外提供个人信息的；

（二）按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息的；

（三）紧急情况下为保护自然人的生命健康和财产安全，确需向境外提供个人信息的；

（四）关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的。

前款所称向境外提供的个人信息，不包括重要数据。

第八条 中国（福建）自由贸易试验区在国家数据分类分级保护制度框架下，可以自行制定区内需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单），经省委网络安全和信息化委员会批准后，报国家网信部门、国家数据管理部门备案。

中国（福建）自由贸易试验区内数据处理者向境外提供负面清单外的数据，可以免予备案个人信息出境标准合同。

第九条 关键信息基础设施运营者以外的数据处理者自当年1月1日起累计向境外提供10万人以上、不满100万人个人信息（不含敏感个人信息）或者不满1万人敏感个人信息的，应当依法与境外接收方订立个人信息出境标准合同或者通过个人信息保护认证。

属于本实施办法第五条、第六条、第七条、第八条规定情形的，从其规定。

个人信息处理者不得采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。

第十条 数据处理者向境外提供个人信息的，应当按照法律、行政法规的规定履行告知、取得个人单独同意、进行个人信息保护影响评估等义务。

第十一条 数据处理者向境外提供数据的，应当遵守法律、法规的规定，履行数据安全保护义务，采取技术措施和其他必要措施，保障数据出境安全。发生或者可能发生数据安全事件的，应当采取补救措施，及时向省级以上网信部门和其他有关主管部门报告。

第十二条 个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估，重点评估以下内容：

（一）个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性；

（二）出境个人信息的规模、范围、种类、敏感程度，个人信息出境可能对个人信息权益带来的风险；

（三）境外接收方承诺承担的义务，以及履行义务的管理和技术措施、能力等能否保障出境个人信息的安全；

（四）个人信息出境后遭到篡改、破坏、泄露、丢失、非法利用等的风险，个人信息权益维护的渠道是否通畅等；

（五）境外接收方所在国家或者地区的个人信息保护政策和法规对标准合同履行的影响；

（六）其他可能影响个人信息出境安全的事项。

第十三条 标准合同应当严格按照本实施办法附件订立。个人信息处理者可以与境外接收方约定其他条款，但不得与标准合同相冲突。标准合同生效后方可开展个人信息出境活动。

第十四条 个人信息处理者应当在标准合同生效之日起10个工作日内向省互联网信息办公室备案。备案材料上传至数据出境申报系统，系统网址为https://sjcj.cac.gov.cn。

个人信息处理者应当对所备案材料的真实性负责。

第十五条 个人信息处理者备案个人信息出境标准合同时，应当严格按照本实施办法要求（见附件1），提交如下材料：

（一）统一社会信用代码证件影印件

（二）法定代表人身份证件影印件

（三）经办人身份证件影印件

（四）经办人授权委托书（模板见附件2）

（五）承诺书（模板见附件3）

（六）标准合同（范本见附件4）

（七）《个人信息保护影响评估报告》（模板见附件5）

第十六条 省互联网信息办公室应当自个人信息处理者提交备案材料之日起15个工作日内完成材料查验，并向符合备案要求的个人信息处理者发放备案编号。需要补充完善材料的，个人信息处理者应当在10个工作日内提交补充完善材料；逾期未补充完善材料的，可以终止本次备案程序。

第十七条 在标准合同有效期内出现下列情形之一的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续：

（一）向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限的；

（二）境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的；

（三）可能影响个人信息权益的其他情形。

个人信息处理者在标准合同有效期内补充订立标准合同的，应当向省互联网信息办公室提交补充材料；重新订立标准合同的，应当重新备案。补充或者重新备案的材料查验时间为15个工作日。

个人信息处理者提交虚假材料的，注销备案编号，并依法追究相应法律责任。

第十八条 网信部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密，不得泄露或者非法向他人提供、非法使用。

第十九条 任何组织和个人发现个人信息处理者违反《个人信息出境标准合同办法》向境外提供个人信息的，可以向省级以上网信部门举报。

咨询、举报联系电话：010-55627565；电子邮箱：bzht@cac.gov.cn。福建省互联网信息办公室咨询电话：0591-86300613。

第二十条 省互联网信息办公室发现个人信息出境活动存在较大风险或者发生个人信息安全事件的，可以依法对个人信息处理者进行约谈。个人信息处理者应当按照要求整改，消除隐患。

第二十一条 违反本实施办法规定的，依据《中华人民共和国个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事责任。

第二十二条 各地网信部门应当加强对数据处理者数据出境活动的指导监督，强化安全监管，发现数据安全风险或者发生数据安全事件的，按照有关规定处置。

第二十三条 本实施办法由省互联网信息办公室负责解释。

第二十四条 本实施办法未尽事宜，按照国家有关规定执行。

附件：

1.个人信息出境标准合同备案材料要求

2.经办人授权委托书（模板）

3.承诺书（模板）

4.个人信息出境标准合同（范本）

5.个人信息保护影响评估报告（模板）

本文源自：网信福建

。。。。。。

全部AI及数据中译本及资讯请加入

数据法盟

何渊老师主理的数据法盟DPOHUB：一个只关注数据隐私和数据安全的数据合规权威平台；一个整合法律、技术及媒体的专业数据法生态体；一个制造干货、相互赋能及塑造职业品牌的数据法共同体。合作官微：heguilvshi

最新文章

段永平与巴菲特谈投资苹果股票

纽约法官维持对特朗普的定罪（判决书中译本全文）

重磅！《国家数据基础设施建设指引》发布

美国商务部发布2024年度出口管制执法报告

重磅！国家网信办《个人信息出境个人信息保护认证办法》公开征求意见

全面制裁中国！美国商务部拟制定无人机供应链安全规则

首批：最高人民法院发布重大涉外案例（附全文）

阿里招聘国际合规专家

8天！5家律所、4名律师被罚

文字实录 | 国家数据局“关于推动数据产业高质量发展和促进企业数据资源开发利用”专题会

最新！国家发展改革委等部门关于促进数据产业高质量发展的指导意见

译文｜特朗普的TikTok 案法庭之友文件

吉利汽车招聘国际法务

“数据脱钩”落地：美国发布禁止敏感个人数据向中国跨境传输的最终规则

报名 | 欧盟《人工智能法》的实施落地专题会暨《AIA合规手册》新书发布会 | DPOHUB智享会第18期：线上线下同步

上海大消息！医学人工智能工作方案来了！

报名 | DPOHUB智享会第18期：欧盟《人工智能法》的实施落地专题会暨《AIA合规手册》新书发布会 | 线上线下同步

国家数据局等5部门《关于促进企业数据资源开发利用的意见》

首个 | 《福建省个人信息出境标准合同备案实施办法》

国家数据局官网亮相！领导团队、职能、内设机构公示

中国首份反禁诉令(AASI)裁定书 | 最高法“华为vs美国网件”案

欧盟法院就一员工个人数据跨境转移案件作出裁决

国家审计署通报“利用政务数据牟利”整改情况

报名 | DPOHUB智享会第18期：欧盟《人工智能法》的实施落地专题会暨《AIA合规手册》新书发布会 | 线上线下同步

突发！全国人大法工委：新公司法第88条“出资责任条款”不溯及既往

中方决定对加拿大机构及人员反制！

首家数据科技央企成立，注册资金高达100亿！国家释放了什么重要信号？

美国为什么要禁用大疆无人机和TP-Link

OpenAI被意大利罚款1500万欧元：数据六宗罪？

突然爆雷！知名平台被立案

恶意阻碍上市索赔2300万｜最高法二审判决书

江苏证监局又对一家律所出具警示函

全国网安标委发布《一键停止收集车外数据指引》

全网首发 | 精解及中译本：欧洲EDPB关于人工智能模型数据保护的意见

耶鲁观察：人工智能违法时，谁该承担责任？

因“脸书”个人数据泄露事件，Meta被处罚19亿元

“尴尬，拿了公共数据授权，但卡在运营”

某数据局公开转让1.08亿数字资产，或已被叫停

收藏版 | 国家数据局五大司局和23省级数据局介绍！

独家 | 政府卖数据，屡屡被叫停

附草案全文 | 国务院审议通过《公共安全视频图像信息系统管理条例（草案）》

中联重科招聘法务部副部长

中止！全国首例低空经济特许戛然叫停

郑州两公司被网信办处罚：因网站停用后未采取网安防护措施

“萝卜快跑”被擅自注册为企业名称，法院认定“傍名牌”构成不正当竞争

美国议员公开信：为何现在是对各州人工智能立法采取行动的时候？

AI顶会MIT教授侮辱中国学生“不诚实”！AI大佬集体痛斥，道歉信来了

一文读懂：生成式人工智能对数据治理的影响

中译本全文 | 美国上诉法院驳回Tiktok提出的在最高法院裁决期间暂停执行禁令的紧急动议

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉