自《中华人民共和国个人信息保护法》及配套法规施行以来,越来越多的跨国企业开始关注数据出境的合规问题。根据法律规定,个人信息处理者在向境外提供个人信息时,除满足法律规定的豁免情形外,原则上应当通过安全评估、个人信息保护认证或数据出境标准合同备案三种路径之一实现合法合规的数据出境。实践中,绝大多数中小型企业基于成本的考量,会选择“数据出境标准合同备案”的合规路径。“标准合同”是由中国国家互联网信息办公室制定的、规范境内个人信息处理者与境外接收方权利义务的法律文件,标准合同的备案通过与否由个人信息处理者所在地的省级互联网信息办公室(“网信办”)决定。在本所为客户在全国各地开展标准合同备案的过程中,我们发现各地网信办在备案审查中均有自身的关注重点,备案材料“齐全”与备案“通过”之间仍存在不小差距。那么,标准合同备案中,网信办究竟关注哪些内容? |