海南省个人信息出境标准合同备案指引
一、适用范围
(一)适用主体
所在地为海南的个人信息处理者。
(二)适用情形
个人信息处理者通过订立标准合同的方式向境外提供个人信息,同时符合下列情形:
1.非关键信息基础设施运营者;
2.处理个人信息不满100万人的;
3.自上年1月1日起累计向境外提供个人信息不满10万人的;
4.自上年1月1日起累计向境外提供敏感个人信息不满1万人的。
法律、行政法规或者国家网信部门另有规定的,从其规定。
个人信息处理者不得采取数量拆分等手段,将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。
二、备案方式
个人信息处理者应当在标准合同生效之日起10个工作日内,向海南省网信办提交电子版材料,电子版材料查验通过后,提交书面材料并附带电子版光盘(电子版材料应当提供与纸质材料一致的PDF扫描件)。电子版材料发送至:wxbcjba@hainan.gov.cn,书面材料递送至:海南省海口市国兴大道69号12号楼2楼221室。
三、备案流程
1.个人信息处理者自行或委托第三方开展个人信息保护影响评估,并根据评估情况进行整改。
2.严格按照《个人信息出境标准合同备案指南(第一版)》附件中列出的材料要求及模版准备备案材料。
3.个人信息处理者向指定邮箱提交完整电子版备案材料,省网信办将在15个工作日内对备案材料进行查验并告知查验结果。
4.通过查验的个人信息处理者,以书面送达方式向省网信办递交书面备案材料并附带电子版光盘(电子版应当提供与纸质材料一致的PDF扫描件)。省网信办向个人信息处理者出具《备案结果通知书》,并发放备案编号。
5.未通过查验的个人信息处理者,应依据省网信办出具的问题清单逐项补充完善备案材料,并于10个工作日内再次提交。
6.在标准合同有效期内出现下列情形之一的,个人信息处理者应当重新开展个人信息保护影响评估,补充或者重新订立标准合同,并履行相应备案手续:
(1)向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化,或者延长个人信息境外保存期限的;
(2)境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的;
(3)可能影响个人信息权益的其他情形。
个人信息处理者在标准合同有效期内补充订立标准合同的,应当向所在地省级网信办提交补充材料;重新订立标准合同的,应当重新备案。补充或者重新备案的材料查验时间为15个工作日。
四、备案材料清单
个人信息处理者备案个人信息出境标准合同时,应当提交如下盖章材料:
1.统一社会信用代码证件影印件
2.法定代表人身份证件影印件
3.经办人身份证件影印件
4.经办人授权委托书原件
5.承诺书原件
6.个人信息出境标准合同原件
7.个人信息保护影响评估报告原件
8.其他相关证明材料
个人信息处理者对所提交材料的真实性负责,提交虚假材料的,按照备案不通过处理,并依法追究相应法律责任。
五、备案咨询
咨询电话:0898-65380723(来电需明确告知来电主体信息)。
咨询时间:工作日上午9:00-11:30,下午15:00-17:00。
六、有关说明
(一)个人信息及敏感个人信息的判定可参考《信息安全技术个人信息安全规范》(GB/T35273-2020)。
(二)以下情形属于个人信息出境行为:
1.个人信息处理者将在境内运营中收集和产生的个人信息传输、存储至境外;
2.个人信息处理者收集和产生的个人信息存储在境内,境外的机构、组织或者个人可以查询、调取、下载、导出;
3.国家网信办规定的其他个人信息出境行为。
(三)备案主体应与境内合同签署方一致。
(原标题:海南省个人信息出境标准合同备案指引)
【责任编辑:冯杨洪】
【内容审核:张 建】
相关阅读/RELATED READING