将个人信息处理委托给其他实体（“受托实体”或更常见的“处理者”）时，该实体必须确保处理个人信息的目的和方式不超出最初约定的目的。 1. 记录保存要求 海外接收者必须向数据导出者提供信息和文件，以证明其遵守标准合同规定的义务。个人信息处理活动的客观记录必须保存至少3年。 2. 通知要求 境外接收者有下列情形之一的，应当通知境内机构/数据输出方： 因所在地区、国家的法规或政策发生变化，导致境外收款人无法履行标准合同项下义务的； 如果接收国家/地区的政府部门或司法机构要求根据标准合同提供个人信息。 SCC 法规规定的通知必须通过电子邮件、电报、电传、传真、挂号航空邮件或书面通知发送至与该地址不同的地址。

如果通知通过挂号航空

邮件发送，则将被视为在邮戳日期后一天收到。如果您通过电子邮件、电报、电传或传真发送通知，则在送达后一个工作日即视为已收到。 3. 安全与保密 通 爱沙尼亚手机号码列表 过采取适当的技术和管理措施并定期进行安全检查，以安全的方式处理个人信息非常重要。这包括确保被授权处理个人信息的人员履行保密义务。为此，海外接收者必须建立最低授权访问控制权限。此外，个人信息应存储达到处理目的所需的最短期限。 如果个人信息被提供给处理者，并且委托合同不再有效，或者被宣告无效、撤销或终止，则应将个人信息退还给数据输出者/组织或删除，并附上书面说明。如果技术上无法删除，则不得处理个人信息，并应以安全的方式存储。

违规个人信息发生被篡改

毁坏、泄露、丢失、非法使用、未经授权提供或访问等违法行为时，受委托单位或境外接收人必须采取以下程序： 首先，采取补救措施减轻对数据主体 查找列表 的影响。这可能包括阻止违规行为、防止进一步的未经授权的访问以及通知受影响的各方。 其次，立即向数据出口方和监管机构通报违规详情，包括采取的缓解措施、数据主体可以采取的任何相关行动以及处理该情况人员的联系方式。海外收件人必须记录并保留与违规行为相关的所有信息，包括采取的补救措施。 5. 与第三方共享 在某些条件下，个人信息可能会向中国境外的第三方披露。