宽限期,直至 2023 年 11 月 30 日,以确保其数据传输活动符合 SCC 条例。为了进一步帮助了解 SCC,中国国家互联网信息办公室还发布了随附的常见问题解答指南。 此外,国家互联网信息办公室(CAC)还于2023年5月30日发布了《个人信息出境标准合同备案指引》(以下简称“SCC指引”),并与SCC同时生效。特别是,《SCC指引》要求个人信息处理者在备案格式合同时提交具体材料。这些材料包括统一社会信用代码证书复印件、法定代表人身份证复印件、签署的授权委托书模板、承诺书、标准合同、填写完整的个人信息保护影响评估(PIPIA),并为每个文档提供模板。
范围条例控制从中国向海
外接收者输出个人信息。这些规定特别概述了标准合同的条款、条件和备案要求,提供了标准合同样本,并为个人信息境外传输提供了全面的指南。 适用 埃及手机号码列表 性 个人信息出境活动只有在标准合同生效后才能进行,因此,组织/数据出口者必须按照SCC规定采用标准合同。 采用标准合同的企业必须满足以下所有标准: 非关键信息基础设施运营商; 处理100万人以下的个人信息; 上一年1月1日起向境外提供的个人信息总数少于10万条人信息出境活动只有在数据导出方与境外接收方签订标准合同后才会进行。在将数据主体的个人信息传输至中国境外之前,数据输出方和境外接收方必须确保已评估个人信息的类型、范围、敏感性以及传输的规模和频率。
如果以前与同收件人发生
过任何跨境转账,则必须记下发生的任何安全事件。此外,组织和接收者必须考虑海外接收者所在地区的政策、规则和法规,以及接收者是否属于任何与个人数据保 查找列表 护相关的全球或区域组织。 SCC 法规下的组织职责 《标准合同》第六条规定,标准合同必须严格按照《标准合同》附件规定的《个人信息出境标准合同范本》(以下简称“范本合同”)执行。境外接收方可能对个人信息传输有附加条件,但这些条件不应与《示范合同》相冲突。此外,它还规定了数据导出者、处理者和海外接收者的多项责任。 数据导出方的义务 数据输出者处理个人信息时必须遵守相关法律法规。除此之外,与境外接收者共享个人信息时应遵循数据最小化原则。