個人信息出境標準合同

1、個人信息處理者與境外接收方依據(jù)本合同附錄一 “個人信息出境說明” 所列約定開展與個人信息出境有關的活動， 與此活動相關的商業(yè)行為，雙方【已】/【約定】于 年 月 日簽署 關 于XX 的商 業(yè) 合 同 ， 如 有 。本合同正文系根據(jù)《個人信息出境標準合同規(guī)定》的要求擬定，雙方如有其他約定可在附錄二中詳述，附錄構成本合同的組成部分。第一條 定義在本合同中，除上下文另有規(guī)定外：（一） 個人信息處理者或境

2、外接收方單稱 “一方” ， 合稱 “雙方” 。（二） “個人信息”和“敏感個人信息”與《中華人民共和國個人信息保護法》所規(guī)定的含義相同。（三） “個人信息主體” 是指個人信息所標識或者關聯(lián)的自然人。（四） “個人信息處理者”與《中華人民共和國個人信息保護法》所規(guī)定的含義相同。（五） “境外接收方”是指位于中華人民共和國境外并自個人信息處理者處接收個人信息的組織或個人。（六） “監(jiān)管機構”是指中華人民共和國省級以上網(wǎng)信部門。（七） “相關

3、法律法規(guī)”是指《中華人民共和國民法典》 《中華人民共和國網(wǎng)絡安全法》 《中華人民共和國數(shù)據(jù)安全法》 《中華人民共和國個人信息保護法》 《個人信息出境標準合同規(guī)定》等中華人民共和國法律法規(guī)和部門規(guī)章，以及對前述法律法規(guī)和部門規(guī)章作出修訂、修改或補充的法律法規(guī)和部門規(guī)章， 包括取代原法律法規(guī)和部門規(guī)章（五） 經境外接收方要求， 向境外接收方提供相關法律規(guī)定和技術標準的副本。（六） 將答復來自監(jiān)管機構關于境外接收方的個人信息處理活動的詢問，但

4、雙方均同意由境外接收方作出答復的除外；在此情況下，若境外接收方在要求答復的期限內未答復， 個人信息處理者仍將根據(jù)其合理掌握的信息在合理期限內作出答復。（七） 已經按照相關法律法規(guī)對擬向境外接收方提供個人信息的活動開展了個人信息保護影響評估。評估已考慮：1.個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當性、必要性；2.出境個人信息的數(shù)量、范圍、類型、敏感程度，個人信息出境可能對個人信息權益帶來的風險；3.境外接收

5、方承諾承擔的責任義務，以及履行責任義務的管理和技術措施、能力等能否保障出境個人信息的安全；4.個人信息出境后泄露、損毀、篡改、濫用等的風險，個人維護個人信息權益的渠道是否通暢等；5.按本合同第四條評估當?shù)貍€人信息保護政策法規(guī)對遵守本合同條款可能造成的影響；6.其他可能影響個人信息出境安全的事項。保存?zhèn)€人信息保護影響評估報告至少 3 年。（八）根據(jù)個人信息主體要求向個人信息主體提供本合同的副本。 在為保護商業(yè)秘密或其他機密信息 （例如受