电商领域数据合规出境

中国J公司某网外贸电商平台业务通过国家网信办数据出境安全评估,J公司在介绍中称该平台拥有百万级中国供应商和千万级全球采购商会员,是规模较大、极具代表性的跨境电商平台。

(一)跨境电商标准合同的使用场景

根据《个人信息出境标准合同办法》第4条,一般情况下,个人信息处理者1仅在同时符合下列情形的情况下,方可通过订立标准合同的方式向境外提供个人信息:1)非关键信息基础设施运营者;2)处理个人信息不满100万人的;3)自上年1月1日起累计向境外提供个人信息不满10万人的;4)自上年1月1日起累计向境外提供敏感个人信息不满1万人的。实践中,企业需综合主体身份、出境场景、个人信息数量等多方面情况,确定是否能够通过签署标准合同的方式向境外提供个人信息。

(二)标准合同签署的一般步骤

标准合同签署的一般步骤如下:

(1)开展个人信息保护影响评估:个人信息处理者在向境外提供个人信息前,应评估出境个人信息的规模、范围、种类、敏感程度等,确保个人信息出境活动的合法性和安全性。

(2)协商并签署标准合同:个人信息处理者与境外接收方就合同条款进行充分沟通、补充,确保双方对合同条款内容达成一致后,正式签署标准合同。合同应明确个人信息出境的目的、范围、类型、敏感程度、数量、方式、保存期限、存储地点等关键内容,以及双方的权利和义务。

(3)监管备案:个人信息处理者在标准合同生效之日起的10个工作日内,应向所在地省级网信部门提交备案申请,并附上签署后的标准合同以及个人信息保护影响评估报告。备案成功后,个人信息出境活动方可正式开展。

(4)事后跟进与重新评估:在个人信息出境活动进行过程中,如发生影响数据出境安全的情形,如个人信息出境情况变化或境外接收方所在国家/地区的个人信息保护政策法规发生变化等,个人信息处理者需要重新开展个人信息保护影响评估,并根据需要补充或重新订立标准合同,同时履行相应的备案手续。

这些步骤旨在确保个人信息在跨境传输过程中的合法性和安全性,保护个人信息主体的权益。同时,随着个人信息出境活动的持续进行,个人信息处理者还需要保持对个人信息出境活动的动态监测和管理,确保持续符合相关法律法规的要求。

国樽律师认为,以上步骤旨在确保个人信息在跨境传输过程中的合法性和安全性,保护个人信息主体的权益。同时,随着个人信息出境活动的持续进行,个人信息处理者还需要保持对个人信息出境活动的动态监测和管理,确保持续符合相关法律法规的要求。

← 返回列表