《粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同實(shí)施指引》（國家互聯(lián)網(wǎng)信息辦公室、香港創(chuàng )新科技及工業(yè)局公告2023年3號）

粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同實(shí)施指引





國家互聯(lián)網(wǎng)信息辦公室、香港創(chuàng )新科技及工業(yè)局公告2023年3號

落實(shí)《中華人民共和國國家互聯(lián)網(wǎng)信息辦公室與香港特別行政區政府創(chuàng )新科技及工業(yè)局 關(guān)于促進(jìn)粵港澳大灣區數據跨境流動(dòng)的合作備忘錄》關(guān)于“共同制定粵港澳大灣區個(gè)人信息跨境標準合同并組織實(shí)施，加強個(gè)人信息跨境標準合同備案管理”的合作措施，國家互聯(lián)網(wǎng)信息辦公室與香港創(chuàng )新科技及工業(yè)局共同制定《粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同實(shí)施指引》，現予公布。

特此公告。





附件：粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同實(shí)施指引




 

國家互聯(lián)網(wǎng)信息辦公室 王京濤

香港特區政府創(chuàng )新科技及工業(yè)局 孫東

2023年12月10日

粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同實(shí)施指引

第一條 為促進(jìn)粵港澳大灣區個(gè)人信息跨境安全有序流動(dòng)，推動(dòng)粵港澳大灣區高質(zhì)量發(fā)展，落實(shí)《中華人民共和國國家互聯(lián)網(wǎng)信息辦公室與香港特別行政區政府創(chuàng )新科技及工業(yè)局　關(guān)于促進(jìn)粵港澳大灣區數據跨境流動(dòng)的合作備忘錄》（以下簡(jiǎn)稱(chēng)備忘錄），國家互聯(lián)網(wǎng)信息辦公室、香港特別行政區政府創(chuàng )新科技及工業(yè)局共同制定本實(shí)施指引。

第二條 《粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同》（以下簡(jiǎn)稱(chēng)標準合同，見(jiàn)附件1）為備忘錄下有關(guān)促進(jìn)粵港澳大灣區個(gè)人信息跨境流動(dòng)的便利措施?；浉郯拇鬄硡^個(gè)人信息處理者及接收方可以按照本實(shí)施指引要求，通過(guò)訂立標準合同的方式進(jìn)行粵港澳大灣區內內地和香港之間的個(gè)人信息跨境流動(dòng)。被相關(guān)部門(mén)、地區告知或者公開(kāi)發(fā)布為重要數據的個(gè)人信息除外。

個(gè)人信息處理者及接收方應注冊于（適用于組織）/位于（適用于個(gè)人）粵港澳大灣區內地部分，即廣東省廣州市、深圳市、珠海市、佛山市、惠州市、東莞市、中山市、江門(mén)市、肇慶市，或者香港特別行政區。

第三條 通過(guò)訂立標準合同的方式開(kāi)展個(gè)人信息跨境提供的，應當堅持自主締約與備案管理相結合、保護個(gè)人信息權益與防范風(fēng)險相結合，保障個(gè)人信息跨境安全、自由流動(dòng)。

第四條 按照本實(shí)施指引，通過(guò)訂立標準合同跨境提供個(gè)人信息的，應當履行標準合同列明的義務(wù)和責任，包括滿(mǎn)足以下條件：

（一）個(gè)人信息處理者跨境提供個(gè)人信息前，應當按照個(gè)人信息處理者屬地法律法規要求告知個(gè)人信息主體或者取得個(gè)人信息主體的同意；

（二）不得向粵港澳大灣區以外的組織、個(gè)人提供。

第五條 個(gè)人信息處理者按照本實(shí)施指引，通過(guò)訂立標準合同跨境提供個(gè)人信息前，應當開(kāi)展個(gè)人信息保護影響評估，重點(diǎn)評估以下內容：

（一）個(gè)人信息處理者和接收方處理個(gè)人信息的目的、方式等的合法性、正當性、必要性；

（二）對個(gè)人信息主體權益的影響及安全風(fēng)險；

（三）接收方承諾承擔的義務(wù)，以及履行義務(wù)的管理和技術(shù)措施、能力等能否保障跨境提供的個(gè)人信息安全。

第六條 標準合同應當嚴格按照本實(shí)施指引附件訂立，合同生效后方可開(kāi)展個(gè)人信息跨境提供。

個(gè)人信息處理者可以與接收方約定其他條款，但不得與標準合同相沖突。

第七條 跨境提供個(gè)人信息的目的、范圍、種類(lèi)、方式，或者接收方處理個(gè)人信息的用途、方式發(fā)生變化，延長(cháng)保存期限，以及發(fā)生影響或者可能影響個(gè)人信息權益其他情況的，個(gè)人信息處理者應當重新開(kāi)展個(gè)人信息保護影響評估，補充或者重新訂立標準合同，并履行相應備案手續。

第八條 個(gè)人信息處理者及接收方應在標準合同生效之日起10個(gè)工作日內按照屬地向廣東省互聯(lián)網(wǎng)信息辦公室或者香港特別行政區政府政府資訊科技總監辦公室進(jìn)行標準合同備案，提交如下材料：

（一）法定代表人身份證件影印件；

（二）承諾書(shū)（模板見(jiàn)附件2）；

（三）標準合同。

個(gè)人信息處理者及接收方應當對所備案材料的真實(shí)性負責。

第九條 個(gè)人信息處理者及接收方接受屬地監管機構的監督管理，包括但不限于：

（一）根據標準合同第二條第七項及第十項，個(gè)人信息處理者答復監管機構的詢(xún)問(wèn)及對合同的義務(wù)和責任的履行承擔舉證責任；

（二）根據標準合同第三條第十二項，接收方應接受監管機構的監督管理，包括服從監管機構作出的決定以及提供已采取必要行動(dòng)的證明等；

（三）根據標準合同第六條第二項，個(gè)人信息處理者解除標準合同時(shí)，通知監管機構。

第十條 任何組織和個(gè)人發(fā)現個(gè)人信息處理者或接收方按照本實(shí)施指引進(jìn)行粵港澳大灣區內的個(gè)人信息跨境流動(dòng)，但不履行本實(shí)施指引及標準合同要求的義務(wù)和責任的，可以向國家互聯(lián)網(wǎng)信息辦公室、廣東省互聯(lián)網(wǎng)信息辦公室或者香港特別行政區政府創(chuàng )新科技及工業(yè)局、政府資訊科技總監辦公室、香港個(gè)人資料私隱專(zhuān)員公署投訴、舉報。

收到投訴、舉報的部門(mén)發(fā)現個(gè)人信息跨境活動(dòng)存在較大安全風(fēng)險或者發(fā)生個(gè)人信息安全事件的，可以要求個(gè)人信息處理者或者接收方整改；需要交由其他執法部門(mén)處置的，交由相關(guān)部門(mén)依法處置。

第十一條 個(gè)人信息處理者或接收方在處理個(gè)人信息時(shí)發(fā)生個(gè)人信息泄露等安全事件的，應立即采取補救措施，按照屬地通知國家互聯(lián)網(wǎng)信息辦公室、廣東省互聯(lián)網(wǎng)信息辦公室，或者香港特別行政區政府創(chuàng )新科技及工業(yè)局、政府資訊科技總監辦公室、香港個(gè)人資料私隱專(zhuān)員公署。

第十二條 以上規定并不影響內地履行個(gè)人信息保護職責的部門(mén)和香港個(gè)人資料私隱專(zhuān)員公署在職責范圍內依法加強個(gè)人信息保護和監督管理工作，包括處理與個(gè)人信息保護有關(guān)的投訴、舉報，調查、處理違法個(gè)人信息處理活動(dòng)等。

第十三條 有關(guān)部門(mén)及其工作人員對在履行職責中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等應當依法予以保密，不得泄露或者非法向他人提供、非法使用。

第十四條 國家互聯(lián)網(wǎng)信息辦公室和香港特別行政區政府創(chuàng )新科技及工業(yè)局可以根據實(shí)際情況，經(jīng)協(xié)商一致后對本實(shí)施指引及附件進(jìn)行修訂。

第十五條 本實(shí)施指引自發(fā)布之日起生效。







附件

1：粵港澳大灣區（內地、香港）個(gè)人信息跨境流動(dòng)標準合同

2：承諾書(shū)

本文鏈接：http://jumpstarthappiness.com/doc/210160.html

本文關(guān)鍵詞： 粵港澳大灣區, 內地, 香港, 個(gè)人信息, 跨境流動(dòng), , 標準, 合同, 指引, 國家互聯(lián)網(wǎng)信息辦公室, 香港創(chuàng )新科技及工業(yè)局, 公告, 2023年