个人信息出境标准合同备案指南发布 企业需注意哪些事项？

6月1日起，《个人信息出境标准合同办法》正式施行，为了指导和帮助个人信息处理者开展个人信息出境标准合同备案，国家互联网信息办公室随即发布了《个人信息出境标准合同备案指南（第一版）》。该指南规定了个人信息出境标准合同的适用范围、订立条件和备案要求，明确了标准合同范本，为个人信息出境提供了具体指引。

据悉，个人信息出境标准合同是向境外提供个人信息的法定途径之一，是根据《个人信息保护法》的基础性规定制定的。通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。

那么，企业在进行个人信息出境标准合同备案时，需要注意哪些事项呢？记者采访了上海远业律师事务所律师唐建和汉坤律师事务所律师段志超，他们从不同角度给出了以下建议：

首先，企业要严格遵循《备案指南》的要求，逐一满足各项规定。《备案指南》对备案方式、备案流程、备案材料等具体要求作出了说明，企业在准备标准合同备案时，须完整地罗列出所有涉及个人信息出境的数据中心的相关信息，如数据中心的名称、详细地址及对应系统等，不能错误地认为第三方数据不需要企业填写。此外，《备案指南》还为企业制作出境版PIA报告提供了详细模板，涵盖了自评估工作简述、出境活动整体情况、拟出境活动影响评估情况以及出境活动影响评估结论四个章节，并具体阐述了企业需进行评估的各项内容。

其次，企业要留出充足的时间进行备案工作。根据《备案指南》规定，省级网信办收到材料后，会在15个工作日内完成材料查验，并通知个人信息处理者备案结果。如果个人信息处理者被要求补充完善材料的，则个人信息处理者应当在10个工作日内再次提交备案材料。补充或者重新备案的材料查验时间为15个工作日。唐建律师表示，根据过往的经验来看，企业补充完善材料的可能性很大，因此一定要提早准备备案事宜。

第三，企业要注意备案结果可能对其相关个人信息的出境活动产生影响。《备案指南》明确了备案的结果分为通过和不通过两种情形。段志超律师表示，这说明主管部门可能对备案材料开展实质审查。对于未通过备案的企业，《备案指南》并未规定相关企业可能会承担何种责任。但按照《标准合同办法》第6条以及第7条的规定，备案并非标准合同生效的先决条件，个人信息处理者在标准合同生效后方可开展相关出境活动。因此，如果企业未能通过备案，可能导致其个人信息处理被认定为存在违反《个人信息保护法》，从而面临被责令终止个人信息出境活动，甚至受到其他行政处罚的风险。

最后，企业要及时关注标准合同的变更情况，并根据需要重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续。《备案指南》规定，如果在标准合同有效期内出现向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限等可能影响个人信息权益的情形，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续。