Pulse · Documents · Китай · Управление по киберпространству КНР
Measures on the Standard Contract for the Export of Personal Information
个人信息出境标准合同办法
国家互联网信息办公室令
第13号
《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过,现予公布,自2023年6月1日起施行。
国家互联网信息办公室主任 庄荣文
2023年2月22日
个人信息出境标准合同办法
第一条
为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。
第二条
个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向中华人民共和国境外提供个人信息,适用本办法。
第三条
通过订立标准合同的方式开展个人信息出境活动,应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合,保障个人信息跨境安全、自由流动。
第四条
个人信息处理者通过订立标准合同的方式向境外提供个人信息的,应当同时符合下列情形:
(一)非关键信息基础设施运营者;
(二)处理个人信息不满100万人的;
(三)自上年1月1日起累计向境外提供个人信息不满10万人的;
(四)自上年1月1日起累计向境外提供敏感个人信息不满1万人的。
法律、行政法规或者国家网信部门另有规定的,从其规定。
个人信息处理者不得采取数量拆分等手段,将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。
第五条
个人信息处理者向境外提供个人信息前,应当开展个人信息保护影响评估,重点评估以下内容:
(一)个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性;
(二)出境个人信息的规模、范围、种类、敏感程度,个人信息出境可能对个人信息权益带来的风险;
(三)境外接收方承诺承担的义务,以及履行义务的管理和技术措施、能力等能否保障出境个人信息的安全;
(四)个人信息出境后遭到篡改、破坏、泄露、丢失、非法利用等的风险,个人信息权益维护的渠道是否通畅等;
(五)境外接收方所在国家或者地区的个人信息保护政策和法规对标准合同履行的影响;
(六)其他可能影响个人信息出境安全的事项。
第六条
标准合同应当严格按照本办法附件订立。国家网信部门可以根据实际情况对附件进行调整。
个人信息处理者可以与境外接收方约定其他条款,但不得与标准合同相冲突。
标准合同生效后方可开展个人信息出境活动。
第七条
个人信息处理者应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。备案应当提交以下材料:
(一)标准合同;
(二)个人信息保护影响评估报告。
个人信息处理者应当对所备案材料的真实性负责。
第八条
在标准合同有效期内出现下列情形之一的,个人信息处理者应当重新开展个人信息保护影响评估,补充或者重新订立标准合同,并履行相应备案手续:
(一)向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化,或者延长个人信息境外保存期限的;
(二)境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的;
(三)可能影响个人信息权益的其他情形。
第九条
网信部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密,不得泄露或者非法向他人提供、非法使用。
第十条
任何组织和个人发现个人信息处理者违反本办法向境外提供个人信息的,可以向省级以上网信部门举报。
第十一条
省级以上网信部门发现个人信息出境活动存在较大风险或者发生个人信息安全事件的,可以依法对个人信息处理者进行约谈。个人信息处理者应当按照要求整改,消除隐患。
第十二条
违反本办法规定的,依据《中华人民共和国个人信息保护法》等法律法规处理;构成犯罪的,依法追究刑事责任。
第十三条
本办法自2023年6月1日起施行。本办法施行前已经开展的个人信息出境活动,不符合本办法规定的,应当自本办法施行之日起6个月内完成整改。
个人信息出境标准合同(点击即可下载)
//www.cac.gov.cn/pdf/web/viewer.html?file=//www.cac.gov.cn/rootimages/uploadimg/1678884832607075/1678884832607075.pdf
//www.cac.gov.cn/rootimages/uploadimg/1678884832607075/1678884832607075.pdf
Машинный черновик — GigaChat-2-Max, 10.09.2026. Экспертом ещё не проверен: даты, адреса норм и санкции сверяйте с текстом.
Паспорт акта
- Юрисдикция
- Китай
- Официальное наименование
- 个人信息出境标准合同办法
- Рабочее название
- Правила заключения стандартного договора о трансграничной передаче персональных данных
- Вид и уровень акта
- подзаконный акт
- Дата принятия
- 2023-02-22
- Вступление в силу
- 2023-06-01
- Поэтапные сроки
- До 2023-12-01 завершить приведение ранее начатых передач в соответствие с актом
- Статус
- действует
- Регулятор
- Управление по киберпространству КНР
- Связанные акты
- Закон КНР "О защите персональных данных"
Предмет и цель
- Проблема
- Регулирование трансграничных потоков персональных данных
- Цель
- Защита прав субъектов персональных данных при их трансграничной передаче
- Сфера действия
- Трансграничная передача персональных данных
- Исключения
- Критически важные информационные инфраструктуры, обработка более 1 млн человек, передача более 10 тыс. записей за год, передача чувствительных данных более 1 тыс. записей за год
Субъекты
| Роль | Кто именно | Критерии отнесения | Оценка числа адресатов |
|---|---|---|---|
| поставщик | Обработчики персональных данных | Персональные данные менее 1 млн человек, менее 10 тыс. записей передано за предыдущий год, менее 1 тыс. чувствительных данных передано за предыдущий год | нет данных |
- Группы особой защиты
- Субъекты персональных данных
Нормы 9
Каждая строка — одна норма: кто что должен, через что она меняет поведение, во что обходится и чем подкреплена.
-
ст. 4 ограничение поставщик
Поставщики должны соответствовать критериям для использования типового контракта
- Механизм воздействия
- барьер входа
- Издержки: канал
- административный
- Издержки: характер
- разовый
- Событие-триггер
- до начала деятельности
- Санкция
- Ответственность предусмотрена Законом КНР "О защите персональных данных"
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- цифровая
- Вступление в силу
- 2023-06-01
- Российский аналог
- Требует проверки
-
ст. 5 обязанность поставщик
Перед началом передачи необходимо провести оценку влияния на защиту персональных данных
- Механизм воздействия
- операционные издержки
- Издержки: канал
- содержательные
- Издержки: характер
- разовый
- Событие-триггер
- до начала деятельности
- Санкция
- Ответственность предусмотрена Законом КНР "О защите персональных данных"
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- цифровая
- Вступление в силу
- 2023-06-01
- Российский аналог
- В России требуется оценка рисков при обработке персональных данных перед трансграничной передачей согласно Закону №152-ФЗ "О персональных данных", но процедура другая
-
ст. 6 обязанность поставщик
Типовой контракт должен быть заключен строго по форме приложения
- Механизм воздействия
- барьер входа
- Издержки: канал
- административный
- Издержки: характер
- разовый
- Событие-триггер
- до начала деятельности
- Санкция
- Ответственность предусмотрена Законом КНР "О защите персональных данных"
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- цифровая
- Вступление в силу
- 2023-06-01
- Российский аналог
- Российские операторы обязаны соблюдать требования международных договоров РФ и внутренних нормативных документов при трансграничной передаче, но форма контрактов свободная
-
ст. 7 обязанность поставщик
Необходимо уведомить местный орган управления по киберпространству после подписания типового контракта
- Механизм воздействия
- административные издержки
- Издержки: канал
- административный
- Издержки: характер
- разовый
- Событие-триггер
- после подписания контракта
- Санкция
- Ответственность предусмотрена Законом КНР "О защите персональных данных"
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- цифровая
- Вступление в силу
- 2023-06-01
- Российский аналог
- Уведомление Роскомнадзора требуется при трансграничной передаче персональных данных, но порядок другой
-
ст. 8 обязанность поставщик
При изменении условий передачи необходимо повторно оценить влияние на персональные данные и обновить договор
- Механизм воздействия
- операционные издержки
- Издержки: канал
- содержательные
- Издержки: характер
- по событию
- Событие-триггер
- при изменении условий передачи
- Санкция
- Ответственность предусмотрена Законом КНР "О защите персональных данных"
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- цифровая
- Вступление в силу
- 2023-06-01
- Российский аналог
- Требуется обновление мер безопасности при изменениях обработки персональных данных согласно Закону №152-ФЗ "О персональных данных"
-
ст. 9 обязанность госорган
Госорган обязан сохранять конфиденциальность информации, полученной при исполнении обязанностей
- Механизм воздействия
- ограничение модели
- Издержки: канал
- нет прямых издержек
- Издержки: характер
- постоянный
- Событие-триггер
- постоянно
- Санкция
- Дисциплинарная, гражданская или уголовная ответственность
- Отсылка к иным актам
- Нет
- Форма исполнения
- не установлена
- Вступление в силу
- 2023-06-01
- Российский аналог
- Аналогичное обязательство предусмотрено для государственных служащих в России
-
ст. 10 право потребитель
Любой гражданин может сообщить о нарушениях правил трансграничной передачи персональных данных
- Механизм воздействия
- информирование
- Издержки: канал
- нет прямых издержек
- Издержки: характер
- нет
- Событие-триггер
- по обращению
- Санкция
- Нет
- Отсылка к иным актам
- Нет
- Форма исполнения
- не установлена
- Вступление в силу
- 2023-06-01
- Российский аналог
- Граждане могут обращаться в Роскомнадзор с жалобами на нарушения законодательства о персональных данных
-
ст. 11 полномочие поставщик
Орган власти вправе вызвать обработчика на беседу при выявлении нарушений
- Механизм воздействия
- административные издержки
- Издержки: канал
- административный
- Издержки: характер
- по событию
- Событие-триггер
- при обнаружении нарушений
- Санкция
- Обязательство устранить нарушение
- Отсылка к иным актам
- Нет
- Форма исполнения
- не установлена
- Вступление в силу
- 2023-06-01
- Российский аналог
- Роскомнадзор также имеет право вызывать операторов на беседы при выявлении нарушений закона о персональных данных
-
ст. 12 ответственность поставщик
Нарушение требований влечет ответственность
- Механизм воздействия
- прямой платеж
- Издержки: канал
- прямой платеж
- Издержки: характер
- разовый
- Событие-триггер
- при нарушении
- Санкция
- Штрафы и иные меры предусмотрены Законом КНР "О защите персональных данных"; возможна уголовная ответственность
- Отсылка к иным актам
- Да, ссылка на Закон КНР "О защите персональных данных"
- Форма исполнения
- не установлена
- Вступление в силу
- 2023-06-01
- Российский аналог
- За нарушение Закона №152-ФЗ "О персональных данных" предусмотрена административная и уголовная ответственность
Details
| Country | Китай |
| Body | Управление по киберпространству КНР |
| Type | law / bill |
| Language | zh |
| Document date | 2023-02-24 |
| Size | 1 821 знаков |
| Versions | 1 |
| First seen | 2026-09-08 |
| Last checked | 2026-09-17 02:30 |
| organ | 国家互联网信息办公室 |
| kind | 部门规章 |
| channel | A09370303 |
| draft | False |
Topics
Why this document is in the base
Selection matched on the following, total weight 59.
-
个人信息
название
Personal data
…个人信息出境标准合同办法…
-
个人信息
текст
Personal data
…国家互联网信息办公室令 第13号 《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过,现予公布,自2023年6月1日起施行。 国家互联网信息办公室主任 庄荣文 2023年2…
-
个人信息
текст
Personal data
…同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过,现予公布,自2023年6月1日起施行。 国家互联网信息办公室主任 庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信…
-
个人信息
текст
Personal data
…息办公室2023年第2次室务会议审议通过,现予公布,自2023年6月1日起施行。 国家互联网信息办公室主任 庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向…
-
个人信息
текст
Personal data
…第2次室务会议审议通过,现予公布,自2023年6月1日起施行。 国家互联网信息办公室主任 庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向中华人民共和国境外…
-
个人信息
текст
Personal data
…023年6月1日起施行。 国家互联网信息办公室主任 庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向中华人民共和国境外提供个人信息,适用本办法。 第三条 通…
-
个人信息
текст
Personal data
…庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益,规范个人信息出境活动,根据《中华人民共和国个人信息保护法》等法律法规,制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同(以下简称标准合同)的方式向中华人民共和国境外提供个人信息,适用本办法。 第三条 通过订立标准合同的方式开展个人信息出境活动,应当坚持…
-
国家互联网信息办公室
орган
Cybersecurity
…个人信息出境标准合同办法 国家互联网信息办公室令 第13号 《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过,现予公布,自2023年6月1日起施行。 国家互联网信息办公室主…
Dropped as boilerplate or single passing mentions: 关键信息基础设施
Summary
The document sets rules for exporting personal information from China via a standard contract with an overseas recipient. It applies to processors who are not critical information infrastructure operators and stay within thresholds on processed and exported data volumes. Before transfer, a personal information protection impact assessment is required; the standard contract must follow the prescribed template, with additional terms allowed if they do not conflict. Within 10 working days after the contract takes effect, filing with the provincial cyber authority is required with the contract and assessment report. If purposes, scope, categories, sensitivity, methods, retention location or the recipient’s use change, or foreign legal regimes shift, reassessment and contract amendment/refiling are mandated; noncompliance triggers liability under the Personal Information Protection Law.