作者：高云

?

在數(shù)據(jù)合規(guī)當(dāng)中，數(shù)據(jù)出境屬于其中一種高風(fēng)險(xiǎn)的業(yè)務(wù)場(chǎng)景，它涉及到數(shù)據(jù)收集、處理和跨境提供三重風(fēng)險(xiǎn)，涉及主體不僅包括了合同雙方個(gè)人信息處理者和境外接收方，還包括了第三方受益人——個(gè)人信息主體，涉及流程從個(gè)人信息的接收、授權(quán)、使用、存儲(chǔ)、跨境提供、告知、委托、分包到刪除。本文對(duì)國(guó)家互聯(lián)網(wǎng)信息辦公室于2022年6月30日發(fā)布《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見(jiàn)稿）》進(jìn)行分析和點(diǎn)評(píng)，并根據(jù)實(shí)務(wù)情況提出相應(yīng)的修改建議。

眾所周知，在數(shù)據(jù)合規(guī)當(dāng)中，數(shù)據(jù)出境屬于其中一種高風(fēng)險(xiǎn)的業(yè)務(wù)場(chǎng)景，它涉及到數(shù)據(jù)收集、處理和跨境提供三重風(fēng)險(xiǎn)。在該等場(chǎng)景當(dāng)中，涉及主體不僅包括了合同雙方個(gè)人信息處理者和境外接收方，還包括了第三方受益人——個(gè)人信息主體，涉及流程從個(gè)人信息的接收、授權(quán)、使用、存儲(chǔ)、跨境提供、告知、委托、分包到刪除，全流程和全地域都覆蓋進(jìn)來(lái)了。

目前，我國(guó)關(guān)于上述高風(fēng)險(xiǎn)業(yè)務(wù)場(chǎng)景的法律規(guī)定除了《個(gè)人信息保護(hù)法》（以下簡(jiǎn)稱《個(gè)保法》）第38條的原則性要求外，尚無(wú)具體可供落實(shí)執(zhí)行的規(guī)范和標(biāo)準(zhǔn)合同文本。

因此，國(guó)家互聯(lián)網(wǎng)信息辦公室于2022年6月30日發(fā)布《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見(jiàn)稿）》（下稱《規(guī)定》）及相應(yīng)的標(biāo)準(zhǔn)合同版本（下稱《標(biāo)準(zhǔn)合同》），對(duì)個(gè)人信息處理者和境外接收方之間的標(biāo)準(zhǔn)合同作出了全新規(guī)范，其中標(biāo)準(zhǔn)合同、第三方受益人等制度或概念均屬借鑒國(guó)外立法經(jīng)驗(yàn)的大膽探索和嘗試，值得為其喝彩。

為了讓這個(gè)新規(guī)更好地服務(wù)于廣大企業(yè)和用戶，高云法律團(tuán)隊(duì)基于對(duì)此類業(yè)務(wù)的工作經(jīng)驗(yàn)和了解，特此對(duì)《規(guī)定》提出如下的點(diǎn)評(píng)意見(jiàn)和改進(jìn)建議，同時(shí)對(duì)客戶提醒實(shí)務(wù)當(dāng)中應(yīng)當(dāng)注意的事項(xiàng)，具體內(nèi)容如下：

?

一、原文第一條：規(guī)定目的

原文

第一條?為了規(guī)范個(gè)人信息出境活動(dòng)，保護(hù)個(gè)人信息權(quán)益，促進(jìn)個(gè)人信息跨境安全、自由流動(dòng)，根據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》，制定本規(guī)定。

高云點(diǎn)評(píng)

本條為立法背景和目的解釋，大問(wèn)題沒(méi)有，但本規(guī)定系依據(jù)《個(gè)保法》第三十八條關(guān)于“個(gè)人信息處理者因業(yè)務(wù)等需要，確需向中華人民共和國(guó)境外提供個(gè)人信息的，應(yīng)當(dāng)具備下列條件之一：……（三）按照國(guó)家網(wǎng)信部門(mén)制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)；……”的規(guī)定所設(shè)，但立法目的稍顯過(guò)寬了。

如果將第一條的立法目的范圍縮小為根據(jù)《個(gè)保法》要求，“規(guī)范個(gè)人信息出境活動(dòng)當(dāng)中的標(biāo)準(zhǔn)合同內(nèi)容”而設(shè)，應(yīng)當(dāng)更符合該規(guī)定的用意和覆蓋范圍。

?

二、原文第二條：標(biāo)準(zhǔn)合同用途和地位

原文

第二條?個(gè)人信息處理者依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》第三十八條第一款第（三）項(xiàng)，與境外接收方訂立合同向中華人民共和國(guó)境外提供個(gè)人信息的，應(yīng)當(dāng)按照本規(guī)定簽訂個(gè)人信息出境標(biāo)準(zhǔn)合同（以下簡(jiǎn)稱“標(biāo)準(zhǔn)合同”）。個(gè)人信息處理者與境外接收方簽訂與個(gè)人信息出境活動(dòng)相關(guān)的其他合同，不得與標(biāo)準(zhǔn)合同相沖突。

高云點(diǎn)評(píng)

這條規(guī)定存在漏洞，需要補(bǔ)充改進(jìn)。按照通常理解，“相沖突”是指標(biāo)準(zhǔn)合同和其他合同均有規(guī)定，但兩者規(guī)定相互矛盾的情況，而實(shí)踐當(dāng)中，通常還會(huì)出現(xiàn)兩種類似的情形需要進(jìn)行判斷。

第一種，標(biāo)準(zhǔn)合同沒(méi)有規(guī)定，而其他合同有規(guī)定的，應(yīng)當(dāng)如何判斷效力？

例如《民法典》當(dāng)中提及的合同轉(zhuǎn)讓問(wèn)題，由于《民法典》的態(tài)度是基本上允許合同自由轉(zhuǎn)讓，但很顯然，對(duì)于數(shù)據(jù)這種涉及個(gè)人信息的合同，如果允許自由轉(zhuǎn)讓將帶來(lái)不可預(yù)測(cè)的高風(fēng)險(xiǎn)，因此應(yīng)當(dāng)作出嚴(yán)格限制，但現(xiàn)在的《標(biāo)準(zhǔn)合同》并無(wú)作出規(guī)定。如果屆時(shí)用戶在補(bǔ)充合同當(dāng)中約定合同允許轉(zhuǎn)讓，如何處理？

第二種，標(biāo)準(zhǔn)合同只有原則性規(guī)定，而其他合同對(duì)標(biāo)準(zhǔn)合同條款進(jìn)行了詳細(xì)或擴(kuò)張性解釋，應(yīng)當(dāng)如何判斷效力？

例如，標(biāo)準(zhǔn)合同當(dāng)中大量存在“最小、最低、最大”等極限詞，但沒(méi)有具體判斷標(biāo)準(zhǔn)的說(shuō)明。很明顯，作為合同的一方，在履約過(guò)程當(dāng)中，無(wú)法僅憑這些原則就履行合同的，需要依據(jù)客觀的判斷標(biāo)準(zhǔn)和明確的履行程序?？梢灶A(yù)見(jiàn)，合同雙方勢(shì)必在補(bǔ)充合同當(dāng)中對(duì)于這類極限詞會(huì)作出具體的解釋和程序性安排。那么問(wèn)題來(lái)了，這類詳細(xì)說(shuō)明、擴(kuò)張解釋性的內(nèi)容，算是與標(biāo)準(zhǔn)合同“相沖突”而無(wú)效呢？還是說(shuō)僅為“補(bǔ)充”，所以有效？

為了堵塞這一漏洞，高云建議此條規(guī)定要細(xì)化，而且要加入合同目的條款，這是《民法典》當(dāng)中判斷雙方真實(shí)意思和合同內(nèi)容最重要的衡量標(biāo)準(zhǔn)，被稱為“合同條款之王”，沒(méi)有之一。該規(guī)定建議改為：

個(gè)人信息處理者與境外接收方簽訂與個(gè)人信息出境活動(dòng)相關(guān)的其他合同，不得與標(biāo)準(zhǔn)合同具體內(nèi)容相沖突或違背其合同目的。

?

三、原文第三條：個(gè)人信息出境活動(dòng)原則

原文

第三條?依據(jù)標(biāo)準(zhǔn)合同開(kāi)展個(gè)人信息出境活動(dòng)，應(yīng)堅(jiān)持自主締約與備案管理相結(jié)合，防范個(gè)人信息出境安全風(fēng)險(xiǎn)，保障個(gè)人信息依法有序自由流動(dòng)。

第四條?個(gè)人信息處理者同時(shí)符合下列情形的，可以通過(guò)簽訂標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息：（一）非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；（二）處理個(gè)人信息不滿100萬(wàn)人的；（三）自上年1月1日起累計(jì)向境外提供未達(dá)到10萬(wàn)人個(gè)人信息的；（四）自上年1月1日起累計(jì)向境外提供未達(dá)到1萬(wàn)人敏感個(gè)人信息的。

高云點(diǎn)評(píng)

普通人初讀該規(guī)定，會(huì)認(rèn)為個(gè)人信息處理者簽訂《標(biāo)準(zhǔn)合同》的義務(wù)并非強(qiáng)制性的，只是《個(gè)保法》第38條規(guī)定的四種數(shù)據(jù)出境路徑其中之一。??但其實(shí)不要高興的太早，當(dāng)個(gè)人信息處理者希望選擇其他更便捷的路徑時(shí)，才發(fā)現(xiàn)其實(shí)要求都一樣，同樣需要簽訂與《標(biāo)準(zhǔn)合同》相類似的法律文件，甚至標(biāo)準(zhǔn)更高。

路徑1：“安全評(píng)估”路徑需要簽約。

對(duì)于《個(gè)人信息保護(hù)法》第三十八條和第四十條規(guī)定的“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門(mén)規(guī)定數(shù)量的個(gè)人信息處理者”的個(gè)人信息出境行為，根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法（征求意見(jiàn)稿）》（網(wǎng)信辦于2021年10月29日發(fā)布）第六條規(guī)定，申報(bào)安全評(píng)估需要提供與境外接收方擬簽訂的合同。根據(jù)第八條規(guī)定，該等合同內(nèi)容應(yīng)當(dāng)包括但不限于以下內(nèi)容：

1.數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；

2.數(shù)據(jù)在境外保存地點(diǎn)、期限，以及達(dá)到保存期限、完成約定目的或者合同終止后出境數(shù)據(jù)的處理措施；

3.限制境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束條款；

4.境外接收方在實(shí)際控制權(quán)或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國(guó)家、地區(qū)法律環(huán)境發(fā)生變化導(dǎo)致難以保障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取的安全措施；

5.違反數(shù)據(jù)安全保護(hù)義務(wù)的違約責(zé)任和具有約束力且可執(zhí)行的爭(zhēng)議解決條款；

6.發(fā)生數(shù)據(jù)泄露等風(fēng)險(xiǎn)時(shí)，妥善開(kāi)展應(yīng)急處置，并保障個(gè)人維護(hù)個(gè)人信息權(quán)益的通暢渠道。

?

路徑2：“技術(shù)認(rèn)證”路徑同樣需要簽約，甚至要求標(biāo)準(zhǔn)更高。

根據(jù)《個(gè)人信息跨境處理活動(dòng)認(rèn)證技術(shù)規(guī)范》（全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2022年6月24日正式發(fā)布）的規(guī)定，個(gè)人信息處理者與境外接收方簽訂“具有法律約束力和執(zhí)行力的文件”，其中至少需要包括如下內(nèi)容：

1.開(kāi)展個(gè)人信息跨境處理活動(dòng)的個(gè)人信息處理者和境外接收方；

2.跨境處理個(gè)人信息的目的以及個(gè)人信息的類別、范圍；

3.個(gè)人信息主體權(quán)益保護(hù)措施；

4.境外接收方承諾并遵守統(tǒng)一的個(gè)人信息跨境處理規(guī)則，并確保個(gè)人信息保護(hù)水平不低于中華人民共和國(guó)個(gè)人信息保護(hù)相關(guān)法律、行政法規(guī)規(guī)定的標(biāo)準(zhǔn)；

5.境外接收方承諾接受認(rèn)證機(jī)構(gòu)監(jiān)督；

6.境外接收方承諾接受中華人民共和國(guó)個(gè)人信息保護(hù)相關(guān)法律、行政法規(guī)管轄；

7.明確在中華人民共和國(guó)境內(nèi)承擔(dān)法律責(zé)任的組織；

8.其他應(yīng)當(dāng)遵守的法律、行政法規(guī)規(guī)定的義務(wù)。

?

該規(guī)定甚至比《標(biāo)準(zhǔn)合同》還苛刻，額外要求境外接收方“明確在中華人民共和國(guó)境內(nèi)承擔(dān)法律責(zé)任的組織”，這一點(diǎn)在《個(gè)保法》和《標(biāo)準(zhǔn)合同》均無(wú)提及。

此外，《個(gè)保法》下的“受委托處理者”所發(fā)生的個(gè)人信息出境行為，是否也應(yīng)當(dāng)簽訂《標(biāo)準(zhǔn)合同》需要慎重判斷?！兑?guī)定》對(duì)于上述主體和行為是否必須簽訂《標(biāo)準(zhǔn)合同》沒(méi)有規(guī)定，高云理解這是由于上位法未作明確規(guī)定的緣故。

但是，從中國(guó)《民法典》關(guān)于委托代理制度的法律規(guī)定和《個(gè)保法》的立法原意來(lái)看，凡是適用于“個(gè)人信息處理者”的所有法律規(guī)定，應(yīng)當(dāng)同樣適用于“受委托處理者”，否則法律保護(hù)體系就會(huì)被戳穿一個(gè)大洞。實(shí)務(wù)當(dāng)中，我們處理過(guò)的案例也是如此，大多數(shù)客戶都會(huì)自覺(jué)要求簽訂類似合同。

綜上所述，對(duì)于個(gè)人信息處理者，在執(zhí)行《規(guī)定》時(shí)，應(yīng)當(dāng)一律自覺(jué)依據(jù)《標(biāo)準(zhǔn)合同》起草和簽訂相關(guān)協(xié)議。同時(shí)，對(duì)于“境內(nèi)個(gè)人信息處理者—境內(nèi)受委托處理者—境外分包處理者”的數(shù)據(jù)出境模式，建議采用比較保險(xiǎn)的“2+3”合同模式，即：

第一，個(gè)人信息處理者與境內(nèi)受委托處理者兩方先行簽訂《標(biāo)準(zhǔn)合同》，在合同中明確約定境內(nèi)受委托處理者向境外分包處理者跨境提供數(shù)據(jù)的目的、方法、機(jī)制和雙方權(quán)利義務(wù)。

第二，境內(nèi)個(gè)人信息處理者、境內(nèi)受委托處理者和境外分包處理者，三方簽訂《標(biāo)準(zhǔn)合同》，在合同中依據(jù)前一份合同內(nèi)容，進(jìn)一步明確境內(nèi)受委托處理者向境外分包處理者提供數(shù)據(jù)的目的、方法、機(jī)制和三方的權(quán)利義務(wù)。

?

四、原文第五條：個(gè)人信息保護(hù)影響評(píng)估

原文

第五條?個(gè)人信息處理者向境外提供個(gè)人信息前，應(yīng)當(dāng)事前開(kāi)展個(gè)人信息保護(hù)影響評(píng)估，重點(diǎn)評(píng)估以下內(nèi)容：（一）個(gè)人信息處理者和境外接收方處理個(gè)人信息的目的、范圍、方式等的合法性、正當(dāng)性、必要性；（二）出境個(gè)人信息的數(shù)量、范圍、類型、敏感程度，個(gè)人信息出境可能對(duì)個(gè)人信息權(quán)益帶來(lái)的風(fēng)險(xiǎn)；（三）境外接收方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境個(gè)人信息的安全；（四）個(gè)人信息出境后泄露、損毀、篡改、濫用等的風(fēng)險(xiǎn)，個(gè)人維護(hù)個(gè)人信息權(quán)益的渠道是否通暢等；（五）境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)對(duì)標(biāo)準(zhǔn)合同履行的影響；（六）其他可能影響個(gè)人信息出境安全的事項(xiàng)。

高云點(diǎn)評(píng)

《個(gè)保法》第五十六條關(guān)于個(gè)人信息出境涉及的“個(gè)人信息保護(hù)影響評(píng)估”要求總共有四條，分別是：1.個(gè)人信息的處理目的、處理方式等是否合法、正當(dāng)、必要；2.對(duì)個(gè)人權(quán)益的影響及安全風(fēng)險(xiǎn)；3.所采取的保護(hù)措施是否合法、有效并與風(fēng)險(xiǎn)程度相適應(yīng)。4.個(gè)人信息保護(hù)影響評(píng)估報(bào)告和處理情況記錄應(yīng)當(dāng)至少保存三年。

而《規(guī)定》將四項(xiàng)立法要求擴(kuò)展和細(xì)化到6條，方便企業(yè)執(zhí)行落地，這是好事。但是，其中的規(guī)定仍有需要商榷之處，主要集中在要求境內(nèi)企業(yè)評(píng)估“境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)對(duì)標(biāo)準(zhǔn)合同履行的影響”的這一條。

首先，這里存在表述歧義，就是一個(gè)國(guó)家的法律體系不應(yīng)該是“政策法規(guī)”為主體，而應(yīng)該是“法律法規(guī)”，這是我國(guó)《立法法》規(guī)定的法律原則。而政策往往都是模糊的，彈性的，甚至只有原則，沒(méi)有可以客觀評(píng)判的標(biāo)準(zhǔn)，所以通常難以作為評(píng)判標(biāo)準(zhǔn)。

其次，對(duì)于普通法的國(guó)家，除了成文的法律法規(guī)外，往往還依賴于大量的法院生效裁決和政府法令，因此應(yīng)當(dāng)將后面兩類內(nèi)容納入評(píng)估范圍之內(nèi)。

還有，為了方便企業(yè)判斷和執(zhí)行這個(gè)評(píng)估工作，應(yīng)當(dāng)將評(píng)估基準(zhǔn)日明確為“截至《標(biāo)準(zhǔn)合同》簽訂日”。

不過(guò)，即使是做了上述三項(xiàng)修正，查明外國(guó)法律法規(guī)和判斷影響都是主觀性非常強(qiáng)的工作，可以預(yù)見(jiàn)的是，將來(lái)實(shí)務(wù)操作難度不小。

?

五、原文第六條：標(biāo)準(zhǔn)合同內(nèi)容

原文

第六條?標(biāo)準(zhǔn)合同包括以下主要內(nèi)容：（一）個(gè)人信息處理者和境外接收方的基本信息，包括但不限于名稱、地址、聯(lián)系人姓名、聯(lián)系方式等；（二）個(gè)人信息出境的目的、范圍、類型、敏感程度、數(shù)量、方式、保存期限、存儲(chǔ)地點(diǎn)等；（三）個(gè)人信息處理者和境外接收方保護(hù)個(gè)人信息的責(zé)任與義務(wù)，以及為防范個(gè)人信息出境可能帶來(lái)安全風(fēng)險(xiǎn)所采取的技術(shù)和管理措施等；（四）境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)對(duì)遵守本合同條款的影響；（五）個(gè)人信息主體的權(quán)利，以及保障個(gè)人信息主體權(quán)利的途徑和方式；（六）救濟(jì)、合同解除、違約責(zé)任、爭(zhēng)議解決等。

高云點(diǎn)評(píng)

何謂合同？根據(jù)《民法典》第464條規(guī)定，“合同是民事主體之間設(shè)立、變更、終止民事法律關(guān)系的協(xié)議”，點(diǎn)明了合同必須包含的三大關(guān)鍵點(diǎn)，民事主體、民事法律關(guān)系和設(shè)立、變更、終止行為。但《標(biāo)準(zhǔn)合同》雖然也有類似內(nèi)容，但存在民事主體資格約定不足、對(duì)于合同各方權(quán)利義務(wù)約定不明還有遺漏了約定若干關(guān)鍵內(nèi)容。

此外，《標(biāo)準(zhǔn)合同》當(dāng)中很多條款更像法條，不像條款。法條力求全面涵蓋實(shí)務(wù)當(dāng)中的所有情況，所以力求原則、抽象和簡(jiǎn)練。但條款為了適應(yīng)合同雙方具體情況，所以力求具體和詳細(xì)。從目前的版本來(lái)看，《標(biāo)準(zhǔn)合同》更像法條，不像條款。詳細(xì)內(nèi)容，高云將在后續(xù)點(diǎn)評(píng)當(dāng)中逐一解讀，敬請(qǐng)留意。

?

六、原文第七條：標(biāo)準(zhǔn)合同備案

原文

第七條?個(gè)人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個(gè)工作日內(nèi)，向所在地省級(jí)網(wǎng)信部門(mén)備案。備案應(yīng)當(dāng)提交以下材料：（一）標(biāo)準(zhǔn)合同；（二）個(gè)人信息保護(hù)影響評(píng)估報(bào)告。個(gè)人信息處理者對(duì)所備案材料的真實(shí)性負(fù)責(zé)。標(biāo)準(zhǔn)合同生效后個(gè)人信息處理者即可開(kāi)展個(gè)人信息出境活動(dòng)。

高云點(diǎn)評(píng)

這條規(guī)定有兩個(gè)問(wèn)題需要商榷。

第一，關(guān)于備案和生效之間關(guān)系如何約定的問(wèn)題。

按照《個(gè)保法》原意，個(gè)人信息處理者自行對(duì)備案材料真實(shí)性負(fù)責(zé)，所以先生效后備案似乎應(yīng)當(dāng)是理所當(dāng)然的事情，但這樣做法對(duì)于備案申請(qǐng)人而言，總會(huì)覺(jué)得因?yàn)榍啡眰浒甘掷m(xù)未完成，解決不了憂慮。

其實(shí)有更好的做法，因?yàn)楦鶕?jù)《民法典》第502條關(guān)于“依法成立的合同，自成立時(shí)生效，但是法律另有規(guī)定或者當(dāng)事人另有約定的除外”的規(guī)定，只要?jiǎng)h除上述規(guī)定當(dāng)中的“標(biāo)準(zhǔn)合同生效后個(gè)人信息處理者即可開(kāi)展個(gè)人信息出境活動(dòng)”的強(qiáng)制性做法，改在《標(biāo)準(zhǔn)合同》當(dāng)中約定，合同生效時(shí)間由雙方當(dāng)事人自行約定，即可解決當(dāng)事人的上述顧慮又能解決問(wèn)題。

第二，如何應(yīng)對(duì)短期內(nèi)同時(shí)大量并發(fā)的備案工作。

根據(jù)這個(gè)新規(guī)定，可以預(yù)見(jiàn)到在《規(guī)定》生效之后，將有大量企業(yè)在短期內(nèi)，一起擁到網(wǎng)信部門(mén)辦理《標(biāo)準(zhǔn)合同》備案登記。對(duì)于此類數(shù)量多、重復(fù)性強(qiáng)的工作，建議由國(guó)家網(wǎng)信部門(mén)牽頭開(kāi)發(fā)《標(biāo)準(zhǔn)合同》線上人工智能審查和備案登記系統(tǒng)提高工作效率。

根據(jù)高云的經(jīng)驗(yàn)，現(xiàn)在的人工智能技術(shù)水平，已經(jīng)可以達(dá)到根據(jù)預(yù)設(shè)的判斷規(guī)則，對(duì)合同內(nèi)容的字詞、條款寫(xiě)法和合同整體內(nèi)容進(jìn)行全面的人工智能審查并且批注相應(yīng)修改意見(jiàn)的水平。

在申請(qǐng)人將相應(yīng)批注問(wèn)題修訂完畢、通過(guò)人工智能初審后，備案合同才進(jìn)入網(wǎng)信部門(mén)的人工復(fù)核階段。如果網(wǎng)信部門(mén)能夠采用這種方式改進(jìn)工作，相信一定能夠節(jié)省大量的人力時(shí)間。

?

七、原文第八條：標(biāo)準(zhǔn)合同重簽和備案

原文

第八條?在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)下列情況之一的，個(gè)人信息處理者應(yīng)當(dāng)重新簽訂標(biāo)準(zhǔn)合同并備案：（一）向境外提供個(gè)人信息的目的、范圍、類型、敏感程度、數(shù)量、方式、保存期限、存儲(chǔ)地點(diǎn)和境外接收方處理個(gè)人信息的用途、方式發(fā)生變化，或者延長(zhǎng)個(gè)人信息境外保存期限的；（二）境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的；（三）可能影響個(gè)人信息權(quán)益的其他情況。

高云點(diǎn)評(píng)

該條款與第五、六條是配套的，也符合《個(gè)保法》的要求。

?

八、原文第九條：標(biāo)準(zhǔn)合同用途和地位

原文

第九條?參與標(biāo)準(zhǔn)合同備案的機(jī)構(gòu)和人員對(duì)在履行職責(zé)中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等應(yīng)當(dāng)依法予以保密，不得泄露或者非法向他人提供、非法使用。

高云點(diǎn)評(píng)

這條規(guī)定寫(xiě)得很好，及時(shí)回應(yīng)了一些大型企業(yè)特別是跨國(guó)企業(yè)對(duì)《標(biāo)準(zhǔn)合同》和《評(píng)估報(bào)告》備案過(guò)程當(dāng)中可能造成信息泄露的憂慮。但是，由于“保密商務(wù)信息”在中國(guó)法律體系當(dāng)中沒(méi)有定義過(guò)，如何精準(zhǔn)界定它的內(nèi)涵和外延，肯定是標(biāo)準(zhǔn)合同雙方主體都非常關(guān)心的問(wèn)題。

?

九、原文第十條：投訴和舉報(bào)

?

原文

第十條?任何組織和個(gè)人發(fā)現(xiàn)個(gè)人信息處理者違反本規(guī)定的，有權(quán)向省級(jí)以上網(wǎng)信部門(mén)投訴、舉報(bào)。

第十一條?省級(jí)以上網(wǎng)信部門(mén)發(fā)現(xiàn)通過(guò)簽訂標(biāo)準(zhǔn)合同的個(gè)人信息出境活動(dòng)在實(shí)際處理過(guò)程中不再符合個(gè)人信息出境安全管理要求的，應(yīng)當(dāng)書(shū)面通知個(gè)人信息處理者終止個(gè)人信息出境活動(dòng)。個(gè)人信息處理者應(yīng)當(dāng)在收到通知后立即終止個(gè)人信息出境活動(dòng)。（一）非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者；（二）處理個(gè)人信息不滿 100 萬(wàn)人的；（三）自上年1月1日起累計(jì)向境外提供未達(dá)到 10 萬(wàn)人個(gè)人信息的；（四）自上年1月1日起累計(jì)向境外提供未達(dá)到 1 萬(wàn)人敏感個(gè)人信息的。

第十二條?個(gè)人信息處理者按照本規(guī)定與境外接收方簽訂標(biāo)準(zhǔn)合同向境外提供個(gè)人信息，出現(xiàn)以下情形之一的，由省級(jí)以上網(wǎng)信部門(mén)依照《中華人民共和國(guó)個(gè)人信息保護(hù)法》的規(guī)定，責(zé)令限期改正；拒不改正或者損害個(gè)人信息權(quán)益的，責(zé)令停止個(gè)人信息出境活動(dòng)，依法予以處罰；構(gòu)成犯罪的，依法追究刑事責(zé)任。（一）未履行備案程序或者提交虛假材料進(jìn)行備案的；（二）未履行標(biāo)準(zhǔn)合同約定的責(zé)任義務(wù)，侵害個(gè)人信息權(quán)益造成損害的；（三）出現(xiàn)影響個(gè)人信息權(quán)益的其他情形。

高云點(diǎn)評(píng)

上述規(guī)定本身沒(méi)問(wèn)題，但同時(shí)可能會(huì)產(chǎn)生另外一個(gè)社會(huì)現(xiàn)象，就是如果網(wǎng)信部門(mén)向社會(huì)公示履行備案手續(xù)的企業(yè)名單，任何一個(gè)個(gè)人信息主體都可以據(jù)此來(lái)判斷相關(guān)個(gè)人信息處理者是否已履行備案義務(wù)，如果查詢結(jié)果發(fā)現(xiàn)沒(méi)有備案，個(gè)人信息主體就此違法事件向網(wǎng)信部門(mén)舉報(bào)，很可能導(dǎo)致短時(shí)間內(nèi)大量的投訴劇增。如何在嚴(yán)格執(zhí)行備案制度和妥善應(yīng)對(duì)個(gè)人信息主體投訴之間做好平衡，妥善解決問(wèn)題，需要立法部門(mén)在進(jìn)行制度設(shè)計(jì)時(shí)，有更全面的衡量和思考。

最后，高云期待該新規(guī)早日正式落地，在保護(hù)好個(gè)人信息的同時(shí)，助力中國(guó)企業(yè)更好地走出國(guó)門(mén)。

——————————————————————

?

作者：高云，本名汪宏杰，30年法律從業(yè)經(jīng)驗(yàn)，“合同六法”、“中國(guó)高質(zhì)量合同范本庫(kù)”創(chuàng)始人，擅長(zhǎng)不良資產(chǎn)、并購(gòu)重組、企業(yè)合規(guī)和法律顧問(wèn)等業(yè)務(wù)，服務(wù)客戶覆蓋金融、互聯(lián)網(wǎng)、房地產(chǎn)、服務(wù)、快銷等行業(yè)。多年來(lái)先后出版《思維的筆跡》《公司法實(shí)務(wù)指南》《民法典時(shí)代合同實(shí)務(wù)指南》等14本法律實(shí)務(wù)類暢銷榜冠軍書(shū)籍，在中國(guó)法律界享有較高的知名度。