為指導和幫助個人信息處理者規范有序備案個人信息出境標準合同,國家網信辦結合此前備案實踐經驗發布了《標準合同備案指南(第二版)》,并就個人信息出境標準合同備案的適用范圍、備案方式、備案流程和材料以及咨詢、舉報聯系方式等具體要求重新作出了優化說明。
標準合同備案流程可以總結為“開展個人信息保護影響評估并訂立合同→材料提交→材料查驗及反饋備案結果→補充或者重新備案→合同備案→開展個人信息出境活動”環節,時限和流程如下圖所示:
個人信息出境標準合同的簽署及備案主要環節如下:
- 開展個人信息保護影響評估并訂立合同
首先,個人信息處理者在進行個人信息出境標準合同備案前,應開展個人信息保護影響評估。《個人信息保護法》第五十五條和《標準合同辦法》第五條規定,向境外提供個人信息的,應當事前開展個人信息保護影響評估,并對處理情況進行記錄。同時,企業應按照國家網信辦發布的標準合同范本結合企業自身個人信息出境情況補充附錄二,并與境外接收方訂立標準合同。
(二)材料提交
?
由于以往的線下備案模式統一改為線上備案,故個人信息處理者應根據《標準合同辦法》第七條和《標準合同備案指南(第二版)》在標準合同生效之日起 10 個工作日內,通過數據出境申報系統開展個人信息出境標準合同備案,系統網址為 https://sjcj.cac.gov.cn。根據《數據出境申報系統使用說明(第一版)》,個人信息處理者使用數據出境申報系統,應按照“注冊用戶賬號→配置系統使用環境→選擇新增備案填報入口”的流程進行個人信息出境標準合同備案。
其中,注冊用戶賬號和配置系統使用環境的具體操作流程和要求與數據出境安全評估申報相同。數據處理者登入系統后應選擇“新增備案”進行個人信息出境標準合同備案。根據《標準合同備案指南(第二版)》和《數據出境申報系統使用說明(第一版)》,數據處理者備案個人信息出境標準合同備案,應提交以下文件:
?統一社會信用代碼證件影印件
?法定代表人身份證件影印件
?經辦人身份證件影印件
?經辦人授權委托書
?承諾書簽字蓋章的影印件
?《個人信息出境標準合同》影印件(加蓋公章)
?《個人信息保護影響評估報告》影印件(加蓋公章)
在實際使用數據出境申報系統進行備案的過程中,企業應通過頁面向導,逐步完善備案信息,包括以下環節:
?確認個人信息出境標準合同適用情形
?填寫個人信息處理者基本情況;
?填寫法定代表人信息;
?填寫經辦人信息;
?上傳承諾書簽字蓋章的影印件;
?填寫個人信息處理者遵守中國法律、行政法規、部門規章情況;
?填寫個人信息出境場景;
?上傳《個人信息出境標準合同》加蓋公章的影印件,并填寫相關信息;
?上傳《個人信息保護影響評估報告》加蓋公章的影印件;
?上傳其他相關證明材料。
(三)材料查驗及反饋備案結果
?
個人信息處理者完成材料提交后,整體備案流程進入了材料查驗及反饋備案結果階段。根據《標準合同備案指南(第二版)》第三條的規定,省級網信辦應當自個人信息處理者提交備案材料之日起 15 個工作日內完成材料查驗,并向符合備案要求的個人信息處理者發放備案編號。需要補充完善材料的,個人信息處理者應當在 10 個工作日內提交補充完善材料;逾期未補充完善材料的,可以終止本次備案程序。
來源:環球律師事務所等團隊