个人信息出境标准合同.pdf

附件：

个人信息出境标准合同

国家互联网信息办公室制定

为了确保境外接收方处理个人信息的活动达到中华人民共和国

相关法律法规规定的个人信息保护标准，明确个人信息处理者和境外

接收方个人信息保护的权利和义务，经双方协商一致，订立本合同。

个人信息处理者：

地址：

联系方式：

联系人：职务：

境外接收方：

地址：

联系方式：

联系人：职务：

1

个人信息处理者与境外接收方依据本合同约定开展个人信息出

境活动，与此活动相关的商业行为，双方【已】/【约定】于年

月日订立（商业合同，如有）。

本合同正文根据《个人信息出境标准合同办法》的要求拟定，在

不与本合同正文内容相冲突的前提下，双方如有其他约定可在附录二

中详述，附录构成本合同的组成部分。

第一条定义

在本合同中，除上下文另有规定外：

（一）“个人信息处理者”是指在个人信息处理活动中自主决定

处理目的、处理方式的，向中华人民共和国境外提供个人信息的组织、

个人。

（二）“境外接收方”是指在中华人民共和国境外自个人信息处

理者处接收个人信息的组织、个人。

（三）个人信息处理者或者境外接收方单称“一方”，合称“双

方”。

（四）“个人信息主体”是指个人信息所识别或者关联的自然人。

（五）“个人信息”是指以电子或者其他方式记录的与已识别或

者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

（六）“敏感个人信息”是指一旦泄露或者非法使用，容易导致

自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信

息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行

2

踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（七）“监管机构”是指中华人民共和国省级以上网信部门。

（八）“相关法律法规”是指《中华人民共和国网络安全法》《中

华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华

人民共和国民法典》《中华人民共和国民事诉讼法》《个人信息出境标

准合同办法》等中华人民共和国法律法规。

（九）本合同其他未定义术语的含义与相关法律法规规定的含义

一致。

第二条个人信息处理者的义务

个人信息处理者应当履行下列义务：

（一）按照相关法律法规规定处理个人信息，向境外提供的个人

信息仅限于实现处理目的所需的最小范围。

（二）向个人信息主体告知境外接收方的名称或者姓名、联系方

式、附录一“个人信息出境说明”中处理目的、处理方式、个人信息

的种类、保存期限，以及行使个人信息主体权利的方式和程序等事项。

向境外提供敏感个人信息的，还应当向个人信息主体告知提供敏感个

人信息的必要性以及对个人权益的影响。但是法律、行政法规规定不

需要告知的除外。

（三）基于个人同意向境外提供个人信息的，应当取得个人信息

主体的单独同意。涉及不满十四周岁未成年人个人信息的，应当取得

未成年人的父母或者其他监护人的单独同意。法律、行政法规规定应

当取得书面同意的，应当取得书面同意。

3

（四）向个人信息主体告知其与境外接收方通过本合同约定个人

信息主体为第三方受益人，如个人信息主体未在30日内明确拒绝，

则可以依据本合同享有第三方受益人的权利。

（五）尽合理地努力确保境外接收方采取如下技术和管理措施

（综合考虑个人信息处理目的、个人信息的种类、规模、范围及敏感

程度、传输的数量和频率、个人信息传输及境外接收方的保存期限等

可能带来的个人信息安全风险），以履行本合同约定的义务：

（如加密、匿名化、去标识化、访问控制等技术和管理措施）