内地规范个人资料出境活动　消除安全隐患

国家互联网信息办公室周五（24日）公布《个人信息出境标准合同办法》（下称 《办法》），保护个人资料权益，规范个人资料出境活动，6月1日起实施。省级以上网信部门发现个人资料出境活动存在较大风险，或发生个人资料安全事件，可以约谈处理者要求整改，消除隐患。

《办法》规定个人资料出境标准合同的适用范围、订立条件和备案要求，明确标准合同范本，为向境外提供个人资料提供具体指引。

当中规定，个人资料处理者通过订立标准合同的方式向境外提供个人资料时，应同时符合下列情形，包括非关键资料基础设施营运者、处理个人资料不满100万人、自上年1月1日起累计向境外提供个人资料不满10万人、自上年1月1日起累计向境外提供敏感个人资料不满1万人。

《办法》亦要求个人资料处理者不得采取数量拆分等手段，将应通过出境安全评估的个人资料，通过订立标准合同的方式向境外提供。个人资料处理者亦应开展资料保护影响评估，明确重点评估内容，并在标准合同生效之日起10个工作天内，向所在地省级网信部门备案。