闪捷信息&盈科律所：2023中国个人信息出境标准合同白皮书（32页）.pdf

1、中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书联合发布联合发布国家网络与信息系统安全产品质量检验检测中心国家网络与信息系统安全产品质量检验检测中心盈科律师事务所全国网络数据安全合规中心盈科律师事务所全国网络数据安全合规中心闪捷信息科技有限公司闪捷信息科技有限公司威科先行威科先行iLawiLaw中中 国国 个个 人人 信信 息息 出出 境境标标 准准 合合 同同 白白 皮皮 书书中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书总主总主编编郭卫红郭卫红盈科全国网络数据安全合规中心 副主任邮箱：微信：daveyla

2、wyer副主编副主编沈亮（）、许云松（）编委会编委会姜斯勇、黎水林、李贺、葛若芸、曹祖彬、袁博、李芸飞、周一琼、吴君戈中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书目目 录录前 言.1第一部分 全球与中国个人信息跨境合规及监管趋势.2一、全球个人信息跨境合规及监管趋势.2（一）欧盟.2（二）美国.2（三）新加坡.3（四）韩国.3（五）日本.3（六）俄罗斯.4二、中国个人信息跨境合规及监管现状.4路径一：数据安全评估审查.4路径二：个人信息保护认证.5路径三：个人信息出境标准合同.5第二部分 中国个人信息出境焦点问题及标准合同应对方案.7一、个人信息出境中的焦点问题.7（一）境内个

3、人信息处理者特定身份鉴别.7（二）盘点出境个人信息的数量.7（三）个人信息怎么样才算“出境”.8（四）识别出境个人信息中的重要数据.9（五）如何处理敏感个人信息.9二、适用标准合同路径进行个人信息跨境传输的主体及场景.10（一）适用标准合同的个人信息处理主体.10（二）适用标准合同的个人信息跨境场景.11三、应对方案个人信息出境标准合同备案.11（一）事前：内部合规、准备出境.12（二）事中：执行标准合同备案.14（三）事后：持续监督、适时更新.15第三部分 重点行业个人信息跨境传输要点解析.16一、金融.16（一）金融机构和个人金融信息.16（二）个人金融信息跨境传输常见场景.16（三）个人

4、金融信息跨境传输合规要点.17二、汽车.18（一）个人汽车信息出境概况.18（二）个人汽车信息跨境传输常见场景.19（三）个人汽车信息跨境传输合规建议.20三、医疗健康.20（一）个人医疗健康信息跨境传输法律规制.20（二）个人医疗健康信息跨境传输常见场景.21中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书四、跨境电商.22（一）跨境电商相关个人信息出境场景及法律规制.22（二）跨境电商相关个人信息跨境传输合规要点.23五、航空.23（一）个人航空信息跨境传输法律规制.24（二）个人航空信息跨境传输常见场景.24结 语.26附：发布单位简介.27盈科简介.27检测中心简介.27闪

5、捷简介.28中国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书第 1 页 共 29 页前前 言言基于对个人信息的保护和对国家安全的重视，越来越多的国家和地区开始加强对企业跨境个人信息流动的监管。个人信息合规跨境传输成为当今企业跨国经营时必须面临和解决的问题。近年来，我国逐渐通过一系列法律法规，明确了个人信息出境的三大基础路径：数据出境安全评估、个人信息保护认证和个人信息出境标准合同。基于个人信息出境标准合同办法于 2023 年 6 月 1 日起开始施行，并随着 2023 年 5月 30 日国家网信办发布个人信息出境标准合同备案指南（第一版），我国个人信息出境标准合同路径已落地执行。中

6、国个人信息出境标准合同中国个人信息出境标准合同白皮书白皮书第 2 页 共 29 页第一部分第一部分 全球与中国个人信息跨境合规及监管趋势全球与中国个人信息跨境合规及监管趋势一、一、全球全球个人信息跨境合规及监管个人信息跨境合规及监管趋势趋势随着大数据时代的到来，数据作为重要的经济生产要素、国家安全资源，已成为各国争夺的对象。世界主要经济体先后出台了数个个人信息保护相关法案，整体来看，全球各法域对个人信息的跨境流动监管趋严。（一）（一）欧盟欧盟欧盟于 2016 年通过通用数据保护条例（GDPR），明确规定了个人数据跨境转移的条件。目前欧盟个人信息跨境传输路径主要分为以下三种机制：一是充分性认定。