个人信息出境标准迎来曙光
2021年8月，《个人信息保护法》颁布后，个人信息跨境传输成为关注点，个人信息出境怎样才能合规？日企普遍很焦虑，因为录用中国员工后，会把员工信息跨境传输至总部，如果违规，法律责任很重，最高可处以五千万元以下或者上一年度营业额百分之五以下罚款。在《个人信息保护法》颁布将近一年后，中国国家互联网信息办公室（以下简称“CAC”）终于发布了配套的《个人信息出境标准合同规定》的草案，解决了在华日企对于个人信息出境法律责任的焦虑，敝所对标准合同规定的相关注意要点进行介绍。
◆标准合同文本未公布期间的日系企业的对应
自从中国个人信息保护法于2021年11月1日施行以来，CAC迟迟没有公布标准合同的文本和管理规则，导致日系企业没有执行个人信息保护法的参考基准，部分日系企业委托律师基于当时对个人信息保护法的理解和认识，制作了《个人信息出境的预备合同》，并由中国现地法人与日本本社等境外机构签署，为避免遭受可能来自于CAC的合规性质疑。
◆标准合同规定及文本（草案）中日系企业值得关注的内容
CAC制定的标准合同文本内容较长，建议向律师进行详细的了解，标准合同应当注意的点：
1.日企应当在标准合同生效之日起10个工作日内，向所在地的CAC省级机构进行备案。
2.在标准合同的约定内容发生了变化，或者出现境外接收方所在国家或者地区的个人信息保护政策法规发生变化等状况时，日企应当注意与接收方重新签订标准合同并办理备案。
3.即使签署了标准合同，日企向境外提供个人信息前，还应当事先展开自我评估。
◆对日企的建议
标准合同规定生效后，日系企业向中国境外提供个人信息之前，将需要履行签订标准合同并完成CAC备案的法律义务，否则将可能面临来自CAC的调查和处罚。从草案的内容来看，标准合同的内容较为复杂，CAC备案手续的办理也并不简单，因此，日系企业有必要提前联络专业律师，提早做好与此有关的对应准备。
作成日：2022年08月30日
