你的浏览器版本过低，可能导致网站不能正常访问！为了你能正常使用网站功能，请使用这些浏览器。
2023年5月30日，国家互联网信息办公室（以下简称“国家网信办”）发布了《个人信息出境标准合同备案指南（第一版）》（以下简称“《备案指南》”）。《备案指南》的发布，对即将在2023年6月1日实施的《个人信息出境标准合同办法》的具体落地提供了实操指引。
本文将在实操角度对《备案指南》中规定的个人信息出境标准合同的适用范围、备案方式、备案流程、备案材料、个人信息保护影响评估报告（模板）等内容进行详细解读。
一、个人信息出境标准合同的适用范围
（一）重申了需同时满足的四个条件
《备案指南》重申了《个人信息出境标准合同办法》中规定的“个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形：（一）非关键信息基础设施运营者；（二）处理个人信息不满100万人的；（三）自上年1月1日起累计向境外提供个人信息不满10万人的；（四）自上年1月1日起累计向境外提供敏感个人信息不满1万人的。”如果不能满足上述任一条件，则需要按照2022年9月1日实施的《数据出境安全评估办法》的要求通过所在地省级网信部门向国家网信部门申报数据出境安全评估。
（二）重申法律法规另有规定除外以及禁止采取数量拆分等手段
《备案指南》重申了《个人信息出境标准合同办法》中规定的“法律、行政法规或者国家网信部门另有规定的，从其规定。”该规定系为了解决可能出现的法律冲突问题，对于医疗行业、金融行业等特殊领域或上位法律法规的特殊个人信息出境要求（例如强制本地化存储要求），应予以优先适用。
《备案指南》重申了“不得采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。”该规定目的是防止企业以“数量拆分”（例如把个人信息拆分到不同的公司，或者把某一业务场景拆分到不同的公司）或者其他手段规避安全评估。
（三）重申个人信息出境行为
《备案指南》再次重申了个人信息出境行为的具体类型，该出境行为的表述与数据出境安全评估申报指南（第一版）（以下简称“《申报指南》”）保持一致，相较于2022年7月7日国家网信办负责人就《数据出境安全评估办法》答记者问的表述，《备案指南》将“访问或者调用”细化为“查询、调取、下载、导出”，并且增加了国家网信办规定的个人信息出境行为。
二、个人信息出境标准合同的备案方式及备案材料
（一）书面材料并附带材料电子版
例如：参考上海市互联网信息办公室在2023年2月1日发布的数据出境安全评估申报工作实务问答（二）中的具体要求：
“申报材料纸质件如何进行装帧、打包？答：数据处理者装帧申报材料形式无限制，可采用长尾票夹、回形针、订书针、文件袋等，建议不要采用形式奇特、过于精美繁复的装帧。如申报材料较多，请使用无文字及图案标记的纯色纸箱打包。”
“申报材料电子版的提交要求是什么？答：刻录在光盘中进行提交。若一次提交涉及多个场景，可刻录在一张光盘中，不同场景设置单独的文件夹，每个场景文件夹内需包含《申报指南（第一版）》附件1提到的一整套材料。需要确保PDF版本材料和纸质件一致（带公章、签字等）。此外，建议附上WORD版本材料。”
（二）备案需提交的具体材料
三、个人信息出境标准合同的备案流程
（一）备案流程图
根据《备案指南》的规定，个人信息出境标准合同的备案流程具体如下：
（二）补充或者重新备案
在标准合同有效期内出现下列情形之一的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续：
1.向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限的；
2.境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的；
3.可能影响个人信息权益的其他情形。
四、个人信息出境标准合同的备案结果及法律责任
备案结果分为通过、不通过。通过备案的，省级网信办向个人信息处理者发放备案编号；不通过备案的，个人信息处理者将收到备案未成功通知及原因或者要求补充完善材料的通知。
五、个人信息保护影响评估模板
《备案指南》附件5个人信息保护影响评估报告（模板）系在《申报指南》附件4数据出境风险自评估报告（模板）基础上进行的微调，两者存在的区别主要有以下几点：
注释
[1]《个人信息出境标准合同办法》第十一条省级以上网信部门发现个人信息出境活动存在较大风险或者发生个人信息安全事件的，可以依法对个人信息处理者进行约谈。个人信息处理者应当按照要求整改，消除隐患。
第十二条违反本办法规定的，依据《中华人民共和国个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事责任。