的业务需求此外还必须告知数据主体第三方的名称、联系方式、处理目的和方式、要处理的个人信息类型、保留期限以及行使其数据主体权利的程序。 涉及敏感个人信息的，应当告知信息主体披露的必要性以及对其权益可能产生的影响，法律法规另有规定的除外。如果披露是基于数据主体的同意，则必须获得此类同意；如果数据主体未满 14 岁，则必须获得父母或监护人的同意。 此外，必须与第三方签订合同，以确保其遵守中国的数据保护法，并且第三方将对任何侵犯数据主体权利的行为承担责任。必须向数据主体提供本合同的副本。 6. 自动化决策 境外接收人须保证决策过程透明，若采用自动化决策，结果必须公平公正。
此外数据主体在交易价
格等方面不得受到不合理的差别对待。这意味着自动化决策不应产生基于数据主体的具体特征而歧视性的结果。 如果通过自动决策进行商业营销，则必须向数 芬兰手机号码列表 据主体提供选择退出的选项或拒绝使用其个人特征的便捷方式。 对数据主体的保护 数据主体是第三方受益人，除非他/她在 30 天内明确反对，否则可以根据标准合同条款使用他/她的第三方受益人权利。SCC办法规定，数据主体对其个人信息向境外传输享有以下权利： 知情权并决定如何处理其个人信息的权利； 拒绝或限制处理其个人信息的权利； 访问和复制的权利； 纠正和更新的权利； 删除权； 要求解释个人数据处理规则的权利； 每当数据主体请求行使某项权利时，数据输出者/组织和海外接收者必须采取措施来满足该请求。
海外接收者必须以易于理
解和清晰的语言，真实、准确和完整地向数据主体提供所请求的信息。如果境外收件人无法满足请求，则必须说明这样做的理由。 投诉机制 海外接收者需要 查找列表 指定一名授权人员来监督个人信息处理活动，并向数据导出者和数据主体提供该人员的联系方式。这些详细信息必须通过通知或网站以易于理解的方式提供。 违约、责任和终止 各方均应对因违反标准合同而给另一方造成的任何损失或损害承担责任。此外，如果违反合同对数据主体的权利和自由产生不利影响，则违约责任方将承担任何民事或法律责任。如果双方均负有连带或个别责任，则数据主体可以要求双方承担违约责任。
