個人信息出境標(biāo)準(zhǔn)合同

1、個人信息處理者與境外接收方依據(jù)本合同附錄一 “個人信息出境說明” 所列約定開展與個人信息出境有關(guān)的活動， 與此活動相關(guān)的商業(yè)行為，雙方【已】/【約定】于 年 月 日簽署 關(guān) 于XX 的商 業(yè) 合 同 ， 如 有 。本合同正文系根據(jù)《個人信息出境標(biāo)準(zhǔn)合同規(guī)定》的要求擬定，雙方如有其他約定可在附錄二中詳述，附錄構(gòu)成本合同的組成部分。第一條 定義在本合同中，除上下文另有規(guī)定外：（一） 個人信息處理者或境

2、外接收方單稱 “一方” ， 合稱 “雙方” 。（二） “個人信息”和“敏感個人信息”與《中華人民共和國個人信息保護(hù)法》所規(guī)定的含義相同。（三） “個人信息主體” 是指個人信息所標(biāo)識或者關(guān)聯(lián)的自然人。（四） “個人信息處理者”與《中華人民共和國個人信息保護(hù)法》所規(guī)定的含義相同。（五） “境外接收方”是指位于中華人民共和國境外并自個人信息處理者處接收個人信息的組織或個人。（六） “監(jiān)管機(jī)構(gòu)”是指中華人民共和國省級以上網(wǎng)信部門。（七） “相關(guān)

3、法律法規(guī)”是指《中華人民共和國民法典》 《中華人民共和國網(wǎng)絡(luò)安全法》 《中華人民共和國數(shù)據(jù)安全法》 《中華人民共和國個人信息保護(hù)法》 《個人信息出境標(biāo)準(zhǔn)合同規(guī)定》等中華人民共和國法律法規(guī)和部門規(guī)章，以及對前述法律法規(guī)和部門規(guī)章作出修訂、修改或補(bǔ)充的法律法規(guī)和部門規(guī)章， 包括取代原法律法規(guī)和部門規(guī)章（五） 經(jīng)境外接收方要求， 向境外接收方提供相關(guān)法律規(guī)定和技術(shù)標(biāo)準(zhǔn)的副本。（六） 將答復(fù)來自監(jiān)管機(jī)構(gòu)關(guān)于境外接收方的個人信息處理活動的詢問，但

4、雙方均同意由境外接收方作出答復(fù)的除外；在此情況下，若境外接收方在要求答復(fù)的期限內(nèi)未答復(fù)， 個人信息處理者仍將根據(jù)其合理掌握的信息在合理期限內(nèi)作出答復(fù)。（七） 已經(jīng)按照相關(guān)法律法規(guī)對擬向境外接收方提供個人信息的活動開展了個人信息保護(hù)影響評估。評估已考慮：1.個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性；2.出境個人信息的數(shù)量、范圍、類型、敏感程度，個人信息出境可能對個人信息權(quán)益帶來的風(fēng)險(xiǎn)；3.境外接收

5、方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境個人信息的安全；4.個人信息出境后泄露、損毀、篡改、濫用等的風(fēng)險(xiǎn)，個人維護(hù)個人信息權(quán)益的渠道是否通暢等；5.按本合同第四條評估當(dāng)?shù)貍€人信息保護(hù)政策法規(guī)對遵守本合同條款可能造成的影響；6.其他可能影響個人信息出境安全的事項(xiàng)。保存?zhèn)€人信息保護(hù)影響評估報(bào)告至少 3 年。（八）根據(jù)個人信息主體要求向個人信息主體提供本合同的副本。 在為保護(hù)商業(yè)秘密或其他機(jī)密信息 （例如受