【法脉准绳】个人信息跨境处理的合法性审查

1.收集和处理左某个人信息、向境外传输左某个人信息是两被告为了签订和履行与左某之间的会员服务及酒店预订服务合同所必需的行为,属于《中华人民共和国个人信息保护法》第十三条第一款第二项所述情形,无需取得左某的同意。2.两被告收集和处理左某个人信息,向境外提供其他个人信息,已获得左某同意和确认,充分保障了...

数据跨境流动中个人数据信息保护的特别规范

GDPR对欧盟个人数据信息的收集、处理和跨境传输作出了严格规定。针对数据出境,GDPR设定“同等保护”规则,作为个人数据信息跨境流动的最低保护标准。由于欧美双方在数据保护上的理念分歧和制度上的差异,在涉及个人数据信息流动的跨境业务往来中,欧美双方往往相互掣肘,难以达成共识。从法律冲突与管辖权问题的角度来看。欧盟的...

个人信息出境数量不设限

在中国网络安全审查技术与认证中心网络安全审查二部主任陈世翔看来,适合采用认证方式满足向境外提供个人信息管理要求的个人信息处理者包括但不限于:一是向境外接收方持续提供个人信息的个人信息处理者;二是跨国公司或者同一经济、事业实体下属子公司或关联公司之间的个人信息跨境处理活动;三是落实法规标准要求,亟须加强个人...

数据跨境时代,个人要做好信息保护“第一责任人”

从正面看,它确认了一个基本的法律规则,即出境的个人信息如是基于履行合同所必需,平台就不再需要取得个人的单独同意,这对全球化具有积极正向的导向作用;从反面看,该案明确了包括个人信息在内的个人权益保护仍然是数据跨境的底线问题。“不能因为鼓励全球化,就放弃个人信息保护的大目标,不能因为数据跨境而减损个人的...

大湾区个人信息跨境流动新指引!数量不设限,简化评估内容

《大湾区标准合同》仅要求个人信息处理者重点评估三方面内容，具体包括：（一）个人信息处理者和接收方处理个人信息的目的、方式等的合法性、正当性、必要性；（二）对个人信息主体权益的影响及安全风险；（三）接收方承诺承担的义务，以及履行义务的管理和技术措施、能力等能否保障跨境提供的个人信息安全。南都大数据研究...

个人信息、敏感个人信息是什么,如何判断?——国家网信办有关负责...

答:《规定》主要对下列内容进行了规定:一是明确重要数据出境安全评估申报标准(www.e993.com)2024年11月9日。二是明确免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。三是设立自由贸易试验区负面清单制度。四是调整应当申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条...

深圳宣布!数据不能随意出境了,这两种情形需申报

(6)出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等风险时,妥善开展应急处置的要求和保障个人维护其个人信息权益的途径和方式。7.数据出境风险自评估报告(需盖章,落款时间不得早于申报之日前3个月,模板见附件4)8.其他相关证明材料,主要包括申报书、自评估报告涉及的相关证明材料等。

【关注】天津自贸试验区数据出境管理负面清单答记者问

《负面清单》的主要内容是什么?答:《负面清单》主要包括以下几部分内容:一是明确文件制定的目的意义。二是确立坚持统筹兼顾、便捷合规、简明实用、动态调整的基本原则。三是说明《负面清单》的适用范围。《负面清单》列明了天津自贸区企业向境外提供数据需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息...

《促进和规范数据跨境流动规定》答记者问

答:《规定》主要对下列内容进行了规定:一是明确重要数据出境安全评估申报标准。二是明确免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。三是设立自由贸易试验区负面清单制度。四是调整应当申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条...

个人信息、敏感个人信息是什么,如何判断?

问:《规定》的主要内容是什么?答:《规定》主要对下列内容进行了规定:一是明确重要数据出境安全评估申报标准。二是明确免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证的数据出境活动条件。三是设立自由贸易试验区负面清单制度。四是调整应当申报数据出境安全评估、订立个人信息出境标准合同、通过...