涉个人信息处理的合同主要包括但不限于个人信息出境标准合同。此类合同是个人信息处理者与境外接收方之间,为规范个人信息出境活动而订立的合同,旨在保护个人信息权益,确保个人信息跨境的安全与自由流动。
根据《个人信息出境标准合同办法》,以下是一些关于个人信息出境标准合同的关键点:
适用范围:该办法适用于个人信息处理者通过与境外接收方订立标准合同的方式,向中华人民共和国境外提供个人信息的情形。
合同订立条件:个人信息处理者需满足一定条件才能通过订立标准合同的方式向境外提供个人信息,包括非关键信息基础设施运营者、处理个人信息不满100万人、自上年1月1日起累计向境外提供个人信息不满10万人,以及自上年1月1日起累计向境外提供敏感个人信息不满1万人等。
个人信息保护影响评估:在订立标准合同前,个人信息处理者需开展个人信息保护影响评估,评估内容包括个人信息处理的目的、范围、方式的合法性、正当性、必要性,出境个人信息的规模、范围、种类、敏感程度,以及境外接收方的承诺和义务等。
合同内容与备案:标准合同应严格按照相关办法附件订立,并可在不冲突的情况下约定其他条款。合同生效后,个人信息处理者需向所在地省级网信部门备案,提交标准合同和个人信息保护影响评估报告。
重新评估与备案:在标准合同有效期内,若向境外提供个人信息的相关情况发生变化,或境外接收方所在国家/地区的个人信息保护政策和法规发生变化,个人信息处理者需重新开展个人信息保护影响评估,并补充或重新订立标准合同,履行相应备案手续。
此外,任何组织和个人发现个人信息处理者违反该办法向境外提供个人信息的,可以向省级以上网信部门举报。对于违反该办法的行为,将依据相关法律法规进行处理;构成犯罪的,还将依法追究刑事责任。
总的来说,涉个人信息处理的合同,特别是个人信息出境标准合同,是确保个人信息跨境流动安全、合规的重要法律文件。在订立和履行此类合同时,个人信息处理者应严格遵守相关法律法规和监管要求,确保个人信息的合法权益得到充分保护。