关于个人信息出境有何规定

　　个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹等。

　　网友咨询：

　　关于个人信息出境有何规定？

　　律师解答：

　　以下情形属于个人信息出境行为：

　　（一）个人信息处理者将在境内运营中收集和产生的个人信息传输、存储至境外；

　　（二）个人信息处理者收集和产生的个人信息存储在境内，境外的机构、组织或者个人可以查询、调取、下载、导出；

　　（三）国家网信办规定的其他个人信息出境行为。

　　通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形：

　　（一）非关键信息基础设施运营者；

　　（二）处理个人信息不满100万人的；

　　（三）自上年1月1日起累计向境外提供个人信息不满10万人的；

　　（四）自上年1月1日起累计向境外提供敏感个人信息不满1万人的。

　　法律、行政法规或者国家网信部门另有规定的，从其规定。

　　律师补充：

　　个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估，重点评估以下内容：

　　（一）个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性；

　　（二）出境个人信息的规模、范围、种类、敏感程度，个人信息出境可能对个人信息权益带来的风险；

　　（三）境外接收方承诺承担的义务，以及履行义务的管理和技术措施、能力等能否保障出境个人信息的安全；

　　（四）个人信息出境后遭到篡改、破坏、泄露、丢失、非法利用等的风险，个人信息权益维护的渠道是否通畅等；

　　（五）境外接收方所在国家或者地区的个人信息保护政策和法规对标准合同履行的影响；

　　（六）其他可能影响个人信息出境安全的事项。

　　【法律依据】

　　《个人信息出境标准合同办法》

　　第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本办法。

　　第三条 通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。