• 法律圖書館

  • 新法規速遞

  • 個人信息出境標準合同規定(征求意見稿)

    Law-lib.com  2022-7-1 10:42:38  國家互聯網信息辦公室


      為了規范個人信息出境活動,保護個人信息權益,促進個人信息跨境安全、自由流動,依據《中華人民共和國個人信息保護法》,我辦起草了《個人信息出境標準合同規定(征求意見稿)》,現向社會公開征求意見。公眾可通過以下途徑和方式提出反饋意見:

      1.登錄中華人民共和國司法部 中國政府法制信息網(www.moj.gov.cn、www.chinalaw.gov.cn),進入首頁主菜單的“立法意見征集”欄目提出意見。

      2.通過電子郵件將意見發送至:shujuju@cac.gov.cn。

      3.通過信函將意見寄至:北京市海淀區阜成路15號國家互聯網信息辦公室網絡數據管理局,郵編:100048,并在信封上注明“個人信息出境標準合同規定征求意見”。

      意見反饋截止時間為2022年7月29日。

      國家互聯網信息辦公室

      2022年6月30日

      個人信息出境標準合同規定

      (征求意見稿)

      第一條 為了規范個人信息出境活動,保護個人信息權益,促進個人信息跨境安全、自由流動,根據《中華人民共和國個人信息保護法》,制定本規定。

      第二條 個人信息處理者依據《中華人民共和國個人信息保護法》第三十八條第一款第(三)項,與境外接收方訂立合同向中華人民共和國境外提供個人信息的,應當按照本規定簽訂個人信息出境標準合同(以下簡稱“標準合同”)。

      個人信息處理者與境外接收方簽訂與個人信息出境活動相關的其他合同,不得與標準合同相沖突。

      第三條 依據標準合同開展個人信息出境活動,應堅持自主締約與備案管理相結合,防范個人信息出境安全風險,保障個人信息依法有序自由流動。

      第四條 個人信息處理者同時符合下列情形的,可以通過簽訂標準合同的方式向境外提供個人信息:

      (一)非關鍵信息基礎設施運營者;

      (二)處理個人信息不滿100萬人的;

      (三)自上年1月1日起累計向境外提供未達到10萬人個人信息的;

      (四)自上年1月1日起累計向境外提供未達到1萬人敏感個人信息的。

      第五條 個人信息處理者向境外提供個人信息前,應當事前開展個人信息保護影響評估,重點評估以下內容:

      (一)個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當性、必要性;

      (二)出境個人信息的數量、范圍、類型、敏感程度,個人信息出境可能對個人信息權益帶來的風險;

      (三)境外接收方承諾承擔的責任義務,以及履行責任義務的管理和技術措施、能力等能否保障出境個人信息的安全;

      (四)個人信息出境后泄露、損毀、篡改、濫用等的風險,個人維護個人信息權益的渠道是否通暢等;

      (五)境外接收方所在國家或者地區的個人信息保護政策法規對標準合同履行的影響;

      (六)其他可能影響個人信息出境安全的事項。

      第六條 標準合同包括以下主要內容:

      (一)個人信息處理者和境外接收方的基本信息,包括但不限于名稱、地址、聯系人姓名、聯系方式等;

      (二)個人信息出境的目的、范圍、類型、敏感程度、數量、方式、保存期限、存儲地點等;

      (三)個人信息處理者和境外接收方保護個人信息的責任與義務,以及為防范個人信息出境可能帶來安全風險所采取的技術和管理措施等;

      (四)境外接收方所在國家或者地區的個人信息保護政策法規對遵守本合同條款的影響;

      (五)個人信息主體的權利,以及保障個人信息主體權利的途徑和方式;

      (六)救濟、合同解除、違約責任、爭議解決等。

      第七條 個人信息處理者應當在標準合同生效之日起10個工作日內,向所在地省級網信部門備案。備案應當提交以下材料:

      (一)標準合同;

      (二)個人信息保護影響評估報告。

      個人信息處理者對所備案材料的真實性負責。標準合同生效后個人信息處理者即可開展個人信息出境活動。

      第八條 在標準合同有效期內出現下列情況之一的,個人信息處理者應當重新簽訂標準合同并備案:

      (一)向境外提供個人信息的目的、范圍、類型、敏感程度、數量、方式、保存期限、存儲地點和境外接收方處理個人信息的用途、方式發生變化,或者延長個人信息境外保存期限的;

      (二)境外接收方所在國家或者地區的個人信息保護政策法規發生變化等可能影響個人信息權益的;

      (三)可能影響個人信息權益的其他情況。

      第九條 參與標準合同備案的機構和人員對在履行職責中知悉的個人隱私、個人信息、商業秘密、保密商務信息等應當依法予以保密,不得泄露或者非法向他人提供、非法使用。

      第十條 任何組織和個人發現個人信息處理者違反本規定的,有權向省級以上網信部門投訴、舉報。

      第十一條 省級以上網信部門發現通過簽訂標準合同的個人信息出境活動在實際處理過程中不再符合個人信息出境安全管理要求的,應當書面通知個人信息處理者終止個人信息出境活動。個人信息處理者應當在收到通知后立即終止個人信息出境活動。

      第十二條 個人信息處理者按照本規定與境外接收方簽訂標準合同向境外提供個人信息,出現以下情形之一的,由省級以上網信部門依照《中華人民共和國個人信息保護法》的規定,責令限期改正;拒不改正或者損害個人信息權益的,責令停止個人信息出境活動,依法予以處罰;構成犯罪的,依法追究刑事責任。

      (一)未履行備案程序或者提交虛假材料進行備案的;

      (二)未履行標準合同約定的責任義務,侵害個人信息權益造成損害的;

      (三)出現影響個人信息權益的其他情形。

      第十三條 本規定自___年___月___日起施行。

     

    附件:

     

     

     

     

    個人信息出境標準合同

     

     

     

     

     

     

     

     

     

     

    中華人民共和國國家互聯網信息辦公室 制定

     


     

     

    為了確保境外接收方處理個人信息的活動達到中華人民共和國相關法律法規規定的個人信息保護標準,明確個人信息處理者和境外接收方個人信息保護的義務和責任,雙方經協商一致,特簽訂本合同,以便共同遵守。

     

    個人信息處理者:

    地址:

    電話:郵箱:

    聯系人:職務:國籍:

     

    境外接收方:

    地址:

    電話:郵箱:

    聯系人:職務:國籍:


     

     

    個人信息處理者與境外接收方依據本合同附錄一“個人信息出境說明”所列約定開展與個人信息出境有關的活動,與此活動相關的商業行為,雙方【已】/【約定】于年月日簽署關于XX的商業合同,如有

    本合同正文系根據《個人信息出境標準合同規定》的要求擬定,雙方如有其他約定可在附錄二中詳述,附錄構成本合同的組成部分。

     

    第一條 定義

    在本合同中,除上下文另有規定外:

    (一)個人信息處理者或境外接收方單稱“一方”,合稱“雙方”。

    (二)“個人信息”和“敏感個人信息”與《中華人民共和國個人信息保護法》所規定的含義相同。

    (三)“個人信息主體”是指個人信息所標識或者關聯的自然人。

    (四)“個人信息處理者”與《中華人民共和國個人信息保護法》所規定的含義相同。

    (五)“境外接收方”是指位于中華人民共和國境外并自個人信息處理者處接收個人信息的組織或個人。

    (六)“監管機構”是指中華人民共和國省級以上網信部門。

    (七)“相關法律法規”是指《中華人民共和國民法典》《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《個人信息出境標準合同規定》等中華人民共和國法律法規和部門規章,以及對前述法律法規和部門規章作出修訂、修改或補充的法律法規和部門規章,包括取代原法律法規和部門規章的后續法律法規和部門規章。

    (八)本合同其他未定義術語的含義應與相關法律法規規定的含義保持一致。

     

    第二條 個人信息處理者的義務

    個人信息處理者在此陳述、保證、承諾如下:

    (一)個人信息系按照相關法律法規進行收集、使用等處理;出境個人信息范圍僅限于實現處理目的所需的最小范圍。

    (二)已向個人信息主體告知境外接收方的名稱或姓名、聯系方式、附錄一“個人信息出境說明”中的相關情況,以及行使個人信息主體權利的方式和程序等事項,并已取得個人單獨同意,但相關法律法規規定不需要取得個人單獨同意的除外。如涉及敏感個人信息,已向個人信息主體告知傳輸敏感個人信息的必要性及對個人的影響;涉及不滿十四周歲未成年人個人信息的,已取得未成年人的父母或者其他監護人的同意;法律、行政法規規定應當取得書面同意的,已取得書面同意,相關法律法規規定無需取得書面同意的除外。

    (三)已向個人信息主體告知其與境外接收方通過本合同約定個人信息主體為第三方受益人,如果個人信息主體未在三十天內明確拒絕,則可以依據該合同享有第三方受益人的權利。

    (四)已盡合理的努力確保境外接收方能夠履行本合同規定的義務并采取如下技術和管理措施(綜合考慮個人信息的類型、數量、范圍及敏感程度、傳輸的數量和頻率、個人信息傳輸及境外接收方保存的期限、個人信息處理目的等可能帶來的個人信息安全風險):

    (如加密、匿名化、去標識化、訪問控制等技術和管理措施)

     

    (五)經境外接收方要求,向境外接收方提供相關法律規定和技術標準的副本。

    (六)將答復來自監管機構關于境外接收方的個人信息處理活動的詢問,但雙方均同意由境外接收方作出答復的除外;在此情況下,若境外接收方在要求答復的期限內未答復,個人信息處理者仍將根據其合理掌握的信息在合理期限內作出答復。

    (七)已經按照相關法律法規對擬向境外接收方提供個人信息的活動開展了個人信息保護影響評估。評估已考慮:

    1.個人信息處理者和境外接收方處理個人信息的目的、范圍、方式等的合法性、正當性、必要性;

    2.出境個人信息的數量、范圍、類型、敏感程度,個人信息出境可能對個人信息權益帶來的風險;

    3.境外接收方承諾承擔的責任義務,以及履行責任義務的管理和技術措施、能力等能否保障出境個人信息的安全;

    4.個人信息出境后泄露、損毀、篡改、濫用等的風險,個人維護個人信息權益的渠道是否通暢等;

    5.按本合同第四條評估當地個人信息保護政策法規對遵守本合同條款可能造成的影響;

    6.其他可能影響個人信息出境安全的事項。

    保存個人信息保護影響評估報告至少3年。

    (八)根據個人信息主體要求向個人信息主體提供本合同的副本。在為保護商業秘密或其他機密信息(例如受保護的知識產權內容等)所必需的范圍內,可以在提供副本之前對本合同相關內容進行適當遮蔽,但承諾向個人信息主體提供有效摘要以助其理解合同內容。

    (九)承擔證明本合同義務已履行的舉證責任。

    (十)根據相關法律法規要求向監管機構提供第三條第(十)款所述的信息,包括所有審計結果。

     

    第三條 境外接收方的義務

    境外接收方在此陳述、保證、承諾如下:

    (一)按照附錄一“個人信息出境說明”所列約定處理個人信息,除非取得個人信息主體的事先同意。

    (二)根據個人信息主體要求向個人信息主體提供本合同的副本。在為保護商業秘密或其他機密信息(例如受保護的知識產權內容等)所必需的范圍內,可以在提供副本之前對本合同相關內容進行適當遮蔽,但承諾向個人信息主體提供有效摘要以助其理解合同內容。

    (三)出境個人信息范圍僅限于實現處理目的所需的最小范圍。

    (四)存儲個人信息的期限為實現處理目的所必要的最短時間;超出上述存儲期限后,對個人信息(包括所有備份)進行刪除或匿名化處理,除非取得個人信息主體關于存儲期限的單獨同意。受個人信息處理者委托處理個人信息時,在刪除或匿名化后,向個人信息處理者提供相關審計報告。

    (五)按以下方式保障個人信息處理安全:

    1.采取有效的技術和管理措施,以確保個人信息的安全,包括防止個人信息遭到意外或非法破壞、丟失、篡改、未經授權提供或訪問(以下簡稱“數據泄露”)。為了履行這一義務,采取第二條第(四)款中規定的技術和管理措施。進行定期檢查,以確保這些措施持續維持適當的安全水平;

    2.確保授權處理個人信息的人員履行保密義務,并建立最小授權的訪問控制策略,使前述人員只能訪問職責所需的最小必要的個人信息,且僅具備完成職責所需的最少的數據操作權限。

    (六)如果處理的個人信息發生了數據泄露,將:

    1.及時采取適當補救措施,以減輕對個人信息主體造成的不利影響;

    2.立即通知個人信息處理者,并根據相關法律法規要求報告中華人民共和國監管機構。通知包含以下內容:

    1)個人信息泄露的原因;

    2)泄露的個人信息種類和可能造成的危害;

    3)已采取的補救措施;

    4)個人可以采取的減輕危害的措施;

    5)負責處理數據泄露的負責人或負責團隊的聯系方式。

    3.相關法律法規要求通知個人信息主體的,通知的內容包含前述第2項的內容;

    4.記錄并留存所有與數據泄露有關的事實及其影響,包括采取的所有補救措施;

    5.受個人信息處理者委托處理個人信息時,由個人信息處理者承擔前述第3項所規定的向個人信息主體通知的義務。

    (七)不將個人信息提供給位于中華人民共和國境外的第三方,除非同時符合以下要求:

    1.確有業務需要提供個人信息;

    2.已告知個人信息主體該第三方身份、聯系方式、處理目的、處理方式、個人信息種類以及行使個人信息主體權利的方式和程序等事項,并已取得個人單獨同意,相關法律法規規定無需取得個人單獨同意的除外;涉及敏感個人信息的,向個人信息主體告知傳輸敏感個人信息的必要性及對個人的影響;涉及不滿十四周歲未成年人個人信息的,取得未成年人的父母或者其他監護人的同意;法律、行政法規規定應當取得書面同意的,取得書面同意,相關法律法規規定無需取得書面同意的除外。在難以告知或者難以取得個人信息主體單獨同意時,及時告知個人信息處理者,并請求個人信息處理者協助其告知個人信息主體或者取得個人信息主體單獨同意;

    3.與第三方達成書面協議,以保障第三方對個人信息的保護水平不低于中華人民共和國相關法律法規規定的個人信息保護標準,并承擔因再提供而可能導致對個人信息主體造成損害的連帶責任;

    4.向個人信息處理者提供該協議副本。

    (八)受個人信息處理者委托處理個人信息,轉委托第三方處理時,事先征得個人信息處理者同意;確保轉委托的第三方不超出本合同附錄一“個人信息出境說明”中約定的處理目的、處理方式等處理個人信息,并對該第三方的個人信息處理活動進行監督。

    (九)利用個人信息進行自動化決策,保證決策的透明度和結果公平、公正,不對個人在交易價格等交易條件上實行不合理的差別待遇。通過自動化決策方式向個人進行信息推送、商業營銷,同時提供不針對其個人特征的選項,或者提供便捷的拒絕方式。

    (十)承諾向個人信息處理者提供所有必要的信息,用以證明遵守本合同中規定的義務,允許個人信息處理者對數據文件和文檔進行查閱,或對本合同涵蓋的處理活動進行審計。在決定進行查閱或審計時,為個人信息處理者自行開展或者委托第三方開展的審計提供便利,并按個人信息處理者的要求向其提供所持有的個人信息保護方面的資質認證情況。

    (十一)對開展的個人信息處理活動進行客觀記錄,保存記錄至少3年;按相關法律法規要求直接或通過個人信息處理者向監管機構提供相關記錄文件。

    (十二)同意在監督本合同實施的相關程序中接受監管機構的監督管理,包括但不限于答復監管機構詢問,配合監管機構檢查,服從監管機構采取的措施或作出的決定,并提供已采取必要行動的書面證明。

     

    第四條 當地個人信息保護政策法規對遵守本合同條款的影響

    (一)雙方在此保證,經過合理努力仍不知曉境外接收方所在國家或者地區的個人信息保護政策法規(包括任何提供個人信息的要求或授權公共機關訪問個人信息的規定),會阻止境外接收方履行本合同規定的義務。

    (二)雙方在此聲明,在提供第四條第(一)款中的保證時,已經考慮了以下要素:

    1.出境的具體情況,包括涉及傳輸的個人信息的類型、數量、范圍及敏感程度、傳輸的規模和頻率、個人信息傳輸及境外接收方保存的期限、個人信息處理目的、境外接收方此前類似的個人信息跨境傳輸和處理相關經驗、境外接收方是否曾發生數據安全相關事件及是否進行了及時有效地處置、境外接收方是否曾收到其所在國家或者地區公共機關要求其提供個人信息請求及境外接收方應對的情況;

    2.境外接收方所在國家或者地區的個人信息保護政策法規,包括以下要素:

    1)該國家或地區現行的個人信息保護法律法規及普遍適用的標準情況;

    2)該國家或地區加入的區域或全球性的個人信息保護方面的組織,以及所做出的具有約束力的國際承諾;

    3)該國家或地區落實個人信息保護的機制,如是否具備個人信息保護的監督執法機構和相關司法機構等。

    3.境外接收方安全管理制度和技術手段保障能力。

    (三)境外接收方保證,在根據第四條第(二)款進行評估時,已盡最大努力為個人信息處理者提供了必要的相關信息。

    (四)雙方應記錄根據第四條第(二)款進行的評估過程和結果。

    (五)因境外接收方所在國家或地區的個人信息保護政策法規發生變化(包括境外接收方所在國家或地區更改法律,或者采取強制性措施)導致境外接收方無法履行本合同的,境外接收方應在知道前述變化后立即通知個人信息處理者。

     

    第五條 個人信息主體的權利

    雙方承認,按照相關法律法規賦予個人信息主體作為第三方受益人執行本合同中雙方關于個人信息保護義務的權利。

    (一)個人信息主體依據相關法律法規,擁有知情權、決定權、限制或拒絕他人對其個人信息進行處理的權利、查閱權、復制權、更正與補充的權利、刪除權,以及要求對其個人信息處理規則進行解釋說明的權利。

    (二)當個人信息主體要求對已經出境的個人信息行使上述權利時,個人信息主體可以請求個人信息處理者采取適當措施實現,或直接向境外接收方提出請求。個人信息處理者無法實現的,應當通知并要求境外接收方協助實現。

    (三)境外接收方應當按照個人信息處理者的通知,或根據個人信息主體的請求,在合理時限內實現個人信息主體依照相關法律法規行使的權利。

    境外接收方應當以顯著方式、清晰易懂的語言真實、準確、完整地告知個人信息主體相關信息。

    (四)如個人信息主體提出過多或不合理要求,尤其是具有重復性的要求,境外接收方可在考慮到要求獲準的執行和操作成本后,可以收取合理的費用,或拒絕按其要求行事。

    (五)如境外接收方擬拒絕個人信息主體的請求,應告知個人信息主體其拒絕的原因,以及個人信息主體向相關監管機構提出投訴、尋求司法救濟的途徑。

    (六)個人信息主體作為本合同第三方受益人有權向個人信息處理者和境外接收方任何一方主張并要求履行本合同項下與個人信息主體權利相關的下列條款:

    1.第二條,但第二條第(四)款、第(五)款、第(六)款、第(十)款除外;

    2.第三條,但第三條第(六)款第2項和第4項、第(八)款、第(十)款、第(十一)款、第(十二)款除外;

    3.第四條;

    4.第六條;

    5.第七條;

    6.第八條第(三)款、第(四)款、第(六)款;

    7.第九條第(四)款、第(六)款。

     

    第六條 救濟

    (一)境外接收方應在組織內部確定一個聯系人,授權其答復有關個人信息處理的詢問或投訴,并應及時處理個人信息主體的任何詢問或投訴。境外接收方應將聯系人信息告知個人信息處理者,并以簡單易懂的方式,通過單獨通知或在其網站公告,告知個人信息主體該聯系人信息,具體為:

    聯系人及聯系方式(辦公電話或電子郵箱)

    (二)雙方同意,如個人信息主體與其中一方在遵守本合同方面發生爭議,應互相通知對方有關情況,并合作以及時解決爭議。

    (三)如爭議未能友好解決,而個人信息主體根據第六條第(二)款規定行使第三方受益人的權利,境外接收方接受個人信息主體的下列維權主張:

    1.向監管機構提出投訴;

    2.向第九條第(四)款中規定的法院提起訴訟。

    (四)境外接收方同意有關個人信息主體就本合同爭議的解決依據為中華人民共和國相關法律法規。

    (五)境外接收方同意個人信息主體所作的維權選擇不會減損個人信息主體根據其他法律法規尋求救濟的實體性或程序性權利。

     

    第七條合同解除

    (一)如果境外接收方違反本合同規定的義務,則個人信息處理者可以暫停向境外接收方傳輸個人信息,直到違約行為被更正或合同被解除。

    (二)出現下列情形之一的,個人信息處理者有權解除本合同,并在必要時通知監管機構:

    1.個人信息處理者根據第七條第(一)款的規定暫停向境外接收方傳輸個人信息的時間超過一個月;

    2.境外接收方遵守本合同將違反其所在國家的法律規定;

    3.境外接收方嚴重或持續違反本合同規定的義務;

    4.根據境外接收方的主管法院或監管機構作出的不能上訴的終局性決定,境外接收方或個人信息處理者違反了本合同的規定;

    5.境外接收方破產、解散或清算:無論是以個人還是組織名義提出的有關境外接收方依法解散的請求未在法定期限內被駁回;境外接收方作出解散決定;境外接收方被指定破產管理人;境外接收方自行開展破產、解散或清算程序;境外接收方在其國家或地區出現類似情況;

    在前述第124項的情況下,境外接收方也可以解除本合同。

    (三)如果監管機構按照相關法律法規作出個人信息出境相關的決定,例如個人信息出境安全評估等導致本合同無法執行的,則任何一方均可解除本合同。

    (四)經雙方當事人同意解除合同,但本合同的解除并不免除其在個人信息處理過程中的個人信息保護義務。

    (五)合同解除時,境外接收方應及時返還、銷毀或匿名化處理其根據本合同所接收到的個人信息,并提供已經銷毀或者匿名化處理的審計報告。

     

    第八條違約責任

    (一)雙方應就其因違反本合同而給對方造成的任何損害向另一方承擔責任。

    (二)雙方之間的責任限于非違約方所遭受的損失。

    (三)每一方因違反本合同而侵害個人信息主體作為第三方受益人而享有的權利,應當對個人信息主體承擔責任;個人信息主體有權獲得賠償。這不影響個人信息處理者在相關法律法規項下應承擔的責任。

    (四)個人信息處理者和境外接收方對因違反本合同而共同對個人信息主體造成的任何物質或非物質損害負責的,個人信息處理者和境外接收方應對個人信息主體承擔連帶責任。

    (五)雙方同意,如果一方(“賠償方”)因另一方(“被追償方”)對違反本合同的行為對個人信息主體承擔連帶責任且賠償方承擔的連帶責任超過其應承擔的責任份額,則賠償方有權向被追償方追償。

    (六)盡管有第八條第(三)款和第八條第(四)款的規定,個人信息處理者應就境外接收方因違反本合同而對個人信息主體造成的任何物質和非物質損失向個人信息主體負責,個人信息主體有權向其主張損害賠償責任。

    (七)雙方同意,個人信息處理者根據第八條第(六)款因境外接收方造成的損害承擔責任的,有權向境外接收方追償。

     

    第九條 其他

    (一)如果本合同在達成或簽訂時與合同雙方已存在的任何其他協議發生沖突,本合同的條款優先適用。

    (二)本合同適用于中華人民共和國相關法律法規。

    (三)由一方向其它方發出的所有通知以電子郵件、電報、電傳、傳真(以航空信件寄送確認副本)或航空掛號信迅速發往或寄往(具體地址) 或書面通知取代該地址的其它地址。如用航空掛號信寄出本合同項下的通知或通訊,則應在郵戳日期后的天視為收訖,如用電子郵件、電報、電傳或傳真發出,則應在發出以后的個工作日視為收訖。

    (四)個人信息主體作為第三方受益人向個人信息處理者或境外接收方提起訴訟的,應當根據《中華人民共和國民事訴訟法》的規定確定管轄。

    (五)個人信息處理者和境外接收方對于雙方因合同產生的糾紛以及任何一方因先行賠償個人信息主體損害賠償責任而向另一方的追償,應由雙方協商解決;協商解決不成的,任何一方可以采取下列第種方式加以解決(如選擇仲裁,請勾選仲裁機構):

    1.裁。將該爭議提交

    □中國國際經濟貿易仲裁委員會

    □中國海事仲裁委員會

    □北京仲裁委員會(北京國際仲裁中心)

    □其他《承認及執行外國仲裁裁決公約》成員的仲裁機構

    按其屆時有效的仲裁規則在(仲裁地點)進行仲裁;

    2.訟。依法向中國有管轄權的人民法院提起訴訟。

    (六)本合同應按照相關法律法規的規定進行解釋,不得以與相關法律法規規定的權利、義務相抵觸的方式解釋本合同。

    (七)本合同正本一式份,個人信息處理者和境外接收方各執份,其法律效力相同。

    (八)本合同經雙方正式簽署后成立并立即生效。

     

    本合同由個人信息處理者和境外接收方在簽訂。

     

     

     

    個人信息處理者:                          (蓋章)  

    法定代表人/委托代理人:                              (簽字或蓋章)

             

     

     

    境外接收方:(蓋章)

    法定代表人/委托代理人:                         (簽字或蓋章)

             
    附錄一

    個人信息出境說明

     

    根據本合同向境外提供個人信息的詳情約定如下:

    (一)傳輸的個人信息屬于下列類別的個人信息主體:

     

    (二)傳輸是為了以下目的:

     

    (三)傳輸個人信息的數量:

     

    (四)出境個人信息類別(參考GB/T 35273《信息安全技術個人信息安全規范》和相關標準):

     

    (五)出境敏感個人信息類別(如適用,參考GB/T 35273《信息安全技術個人信息安全規范》和相關標準):

     

    (六)境外接收方傳輸的個人信息只向以下接收方提供:

     

    (七)傳輸方式:

     

    (八)出境后存儲時間:

     

    (九)出境后存儲地點:

     

    (十)其他事項(視情況填寫):


     

    附錄二

    雙方約定的其他條款(如需要)

     

     

     


    日期:2022-7-1 10:42:38 | 關閉 |

    Copyright © 1999-2021 法律圖書館

    .

    .

    欧美专区在线观看