{"check":null,"uid":"2d453a55e978f9a0","title":"个人信息出境标准合同办法","title_generated":false,"country":"Китай","organ":"Управление по киберпространству КНР","kind":"law","kind_name":"Законодательство","lang":"zh","date":"2023-02-24","summary":"Документ устанавливает порядок передачи персональных данных из Китая за рубеж посредством заключения стандартного контракта с иностранным получателем. Он применяется к операторам, не являющимся операторами критической информационной инфраструктуры и укладывающимся в установленные пороги по объёму обрабатываемых и передаваемых данных. До передачи требуется оценка воздействия на защиту персональных данных; стандартный контракт заключается строго по утверждённой форме, допускаются дополнительные условия без противоречий. В течение 10 рабочих дней после вступления контракта в силу проводится регистрация у провинциального регулятора с предоставлением контракта и отчёта об оценке. При изменениях целей, объёма, категорий или зарубежного режима защиты необходимо провести новую оценку, дополнить или перезаключить контракт и перерегистрироваться; несоблюдение влечёт ответственность по закону о защите персональных данных.","snippet":"","topics":["Персональные данные","Кибербезопасность"],"status":"ok","error":"","text_len":1821,"versions":1,"url":"https://www.cac.gov.cn/2023-02/24/c_1678884830036813.htm","first_seen":"2026-09-08","last_checked":"2026-09-17 02:30","relevance":"hit","score":59,"query":"","source_key":"cac_cn","verdict":{"relevance":"hit","score":59,"topics":["Персональные данные","Кибербезопасность"],"need_body":6,"authorities":[{"kind":"орган","name":"国家互联网信息办公室","topic":"Кибербезопасность"},{"kind":"акт","name":"个人信息保护法","topic":"Персональные данные"}],"evidence":[{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":0,"ctx":"个人信息出境标准合同办法","zone":"название","weight":3},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":18,"ctx":"国家互联网信息办公室令 第13号 《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过，现予公布，自2023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":117,"ctx":"同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过，现予公布，自2023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":138,"ctx":"息办公室2023年第2次室务会议审议通过，现予公布，自2023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":147,"ctx":"第2次室务会议审议通过，现予公布，自2023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":166,"ctx":"023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本办法。 第三条 通","zone":"текст","weight":1},{"topic":"Персональные данные","term":"个人信息","weak":false,"pos":191,"ctx":"庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本办法。 第三条 通过订立标准合同的方式开展个人信息出境活动，应当坚持","zone":"текст","weight":1},{"topic":"Кибербезопасность","term":"国家互联网信息办公室","weak":false,"pos":13,"ctx":"个人信息出境标准合同办法 国家互联网信息办公室令 第13号 《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过，现予公布，自2023年6月1日起施行。 国家互联网信息办公室主","zone":"орган","weight":3},{"topic":"Персональные данные","term":"个人信息保护法","weak":false,"pos":179,"ctx":"023年6月1日起施行。 国家互联网信息办公室主任　庄荣文 2023年2月22日 个人信息出境标准合同办法 第一条 为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。 第二条 个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本办法。 第三条 通过订立","zone":"акт","weight":0}],"dropped":[{"topic":"Кибербезопасность","term":"关键信息基础设施","weak":true,"pos":377,"ctx":"缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。 第四条 个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形： （一）非关键信息基础设施运营者； （二）处理个人信息不满100万人的； （三）自上年1月1日起累计向境外提供个人信息不满10万人的； （四）自上年1月1日起累计向境外提供敏感个人信息不满1万人的。 法律、","why":"одиночное упоминание (нужно 6)"}]},"last_changed":"2026-09-08","meta":{"organ":"国家互联网信息办公室","kind":"部门规章","channel":"A09370303","draft":false},"source_url":"https://www.cac.gov.cn/2023-02/24/c_1678884830036813.htm","text":"国家互联网信息办公室令\n第13号\n《个人信息出境标准合同办法》已经2023年2月3日国家互联网信息办公室2023年第2次室务会议审议通过，现予公布，自2023年6月1日起施行。\n国家互联网信息办公室主任　庄荣文\n2023年2月22日\n个人信息出境标准合同办法\n第一条\n为了保护个人信息权益，规范个人信息出境活动，根据《中华人民共和国个人信息保护法》等法律法规，制定本办法。\n第二条\n个人信息处理者通过与境外接收方订立个人信息出境标准合同（以下简称标准合同）的方式向中华人民共和国境外提供个人信息，适用本办法。\n第三条\n通过订立标准合同的方式开展个人信息出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人信息跨境安全、自由流动。\n第四条\n个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形：\n（一）非关键信息基础设施运营者；\n（二）处理个人信息不满100万人的；\n（三）自上年1月1日起累计向境外提供个人信息不满10万人的；\n（四）自上年1月1日起累计向境外提供敏感个人信息不满1万人的。\n法律、行政法规或者国家网信部门另有规定的，从其规定。\n个人信息处理者不得采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。\n第五条\n个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估，重点评估以下内容：\n（一）个人信息处理者和境外接收方处理个人信息的目的、范围、方式等的合法性、正当性、必要性；\n（二）出境个人信息的规模、范围、种类、敏感程度，个人信息出境可能对个人信息权益带来的风险；\n（三）境外接收方承诺承担的义务，以及履行义务的管理和技术措施、能力等能否保障出境个人信息的安全；\n（四）个人信息出境后遭到篡改、破坏、泄露、丢失、非法利用等的风险，个人信息权益维护的渠道是否通畅等；\n（五）境外接收方所在国家或者地区的个人信息保护政策和法规对标准合同履行的影响；\n（六）其他可能影响个人信息出境安全的事项。\n第六条\n标准合同应当严格按照本办法附件订立。国家网信部门可以根据实际情况对附件进行调整。\n个人信息处理者可以与境外接收方约定其他条款，但不得与标准合同相冲突。\n标准合同生效后方可开展个人信息出境活动。\n第七条\n个人信息处理者应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。备案应当提交以下材料：\n（一）标准合同；\n（二）个人信息保护影响评估报告。\n个人信息处理者应当对所备案材料的真实性负责。\n第八条\n在标准合同有效期内出现下列情形之一的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续：\n（一）向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化，或者延长个人信息境外保存期限的；\n（二）境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的；\n（三）可能影响个人信息权益的其他情形。\n第九条\n网信部门及其工作人员对在履行职责中知悉的个人隐私、个人信息、商业秘密、保密商务信息等应当依法予以保密，不得泄露或者非法向他人提供、非法使用。\n第十条\n任何组织和个人发现个人信息处理者违反本办法向境外提供个人信息的，可以向省级以上网信部门举报。\n第十一条\n省级以上网信部门发现个人信息出境活动存在较大风险或者发生个人信息安全事件的，可以依法对个人信息处理者进行约谈。个人信息处理者应当按照要求整改，消除隐患。\n第十二条\n违反本办法规定的，依据《中华人民共和国个人信息保护法》等法律法规处理；构成犯罪的，依法追究刑事责任。\n第十三条\n本办法自2023年6月1日起施行。本办法施行前已经开展的个人信息出境活动，不符合本办法规定的，应当自本办法施行之日起6个月内完成整改。\n个人信息出境标准合同（点击即可下载）\n//www.cac.gov.cn/pdf/web/viewer.html?file=//www.cac.gov.cn/rootimages/uploadimg/1678884832607075/1678884832607075.pdf\n//www.cac.gov.cn/rootimages/uploadimg/1678884832607075/1678884832607075.pdf","changes":[],"passport":{"data":{"act":{"jurisdiction":"Китай","title_official":"个人信息出境标准合同办法","title_short":"Правила заключения стандартного договора о трансграничной передаче персональных данных","level":"подзаконный акт","date_adopted":"2023-02-22","date_in_force":"2023-06-01","date_version":"","phased":"До 2023-12-01 завершить приведение ранее начатых передач в соответствие с актом","status":"действует","sunset":"","regulator":"Управление по киберпространству КНР","related":"Закон КНР \"О защите персональных данных\""},"goal":{"problem":"Регулирование трансграничных потоков персональных данных","goal":"Защита прав субъектов персональных данных при их трансграничной передаче","targets":"","scope":"Трансграничная передача персональных данных","exclusions":"Критически важные информационные инфраструктуры, обработка более 1 млн человек, передача более 10 тыс. записей за год, передача чувствительных данных более 1 тыс. записей за год"},"subjects_note":{"protected":"Субъекты персональных данных"},"subjects":[{"role":"поставщик","who":"Обработчики персональных данных","criteria":"Персональные данные менее 1 млн человек, менее 10 тыс. записей передано за предыдущий год, менее 1 тыс. чувствительных данных передано за предыдущий год","count":"нет данных"}],"norms":[{"address":"ст. 4","addressee":"поставщик","essence":"Поставщики должны соответствовать критериям для использования типового контракта","type":"ограничение","mechanism":"барьер входа","cost_channel":"административный","cost_kind":"разовый","trigger":"до начала деятельности","sanction":"Ответственность предусмотрена Законом КНР \"О защите персональных данных\"","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"цифровая","in_force":"2023-06-01","ru_analog":"Требует проверки"},{"address":"ст. 5","addressee":"поставщик","essence":"Перед началом передачи необходимо провести оценку влияния на защиту персональных данных","type":"обязанность","mechanism":"операционные издержки","cost_channel":"содержательные","cost_kind":"разовый","trigger":"до начала деятельности","sanction":"Ответственность предусмотрена Законом КНР \"О защите персональных данных\"","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"цифровая","in_force":"2023-06-01","ru_analog":"В России требуется оценка рисков при обработке персональных данных перед трансграничной передачей согласно Закону №152-ФЗ \"О персональных данных\", но процедура другая"},{"address":"ст. 6","addressee":"поставщик","essence":"Типовой контракт должен быть заключен строго по форме приложения","type":"обязанность","mechanism":"барьер входа","cost_channel":"административный","cost_kind":"разовый","trigger":"до начала деятельности","sanction":"Ответственность предусмотрена Законом КНР \"О защите персональных данных\"","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"цифровая","in_force":"2023-06-01","ru_analog":"Российские операторы обязаны соблюдать требования международных договоров РФ и внутренних нормативных документов при трансграничной передаче, но форма контрактов свободная"},{"address":"ст. 7","addressee":"поставщик","essence":"Необходимо уведомить местный орган управления по киберпространству после подписания типового контракта","type":"обязанность","mechanism":"административные издержки","cost_channel":"административный","cost_kind":"разовый","trigger":"после подписания контракта","sanction":"Ответственность предусмотрена Законом КНР \"О защите персональных данных\"","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"цифровая","in_force":"2023-06-01","ru_analog":"Уведомление Роскомнадзора требуется при трансграничной передаче персональных данных, но порядок другой"},{"address":"ст. 8","addressee":"поставщик","essence":"При изменении условий передачи необходимо повторно оценить влияние на персональные данные и обновить договор","type":"обязанность","mechanism":"операционные издержки","cost_channel":"содержательные","cost_kind":"по событию","trigger":"при изменении условий передачи","sanction":"Ответственность предусмотрена Законом КНР \"О защите персональных данных\"","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"цифровая","in_force":"2023-06-01","ru_analog":"Требуется обновление мер безопасности при изменениях обработки персональных данных согласно Закону №152-ФЗ \"О персональных данных\""},{"address":"ст. 9","addressee":"госорган","essence":"Госорган обязан сохранять конфиденциальность информации, полученной при исполнении обязанностей","type":"обязанность","mechanism":"ограничение модели","cost_channel":"нет прямых издержек","cost_kind":"постоянный","trigger":"постоянно","sanction":"Дисциплинарная, гражданская или уголовная ответственность","refs":"Нет","form":"не установлена","in_force":"2023-06-01","ru_analog":"Аналогичное обязательство предусмотрено для государственных служащих в России"},{"address":"ст. 10","addressee":"потребитель","essence":"Любой гражданин может сообщить о нарушениях правил трансграничной передачи персональных данных","type":"право","mechanism":"информирование","cost_channel":"нет прямых издержек","cost_kind":"нет","trigger":"по обращению","sanction":"Нет","refs":"Нет","form":"не установлена","in_force":"2023-06-01","ru_analog":"Граждане могут обращаться в Роскомнадзор с жалобами на нарушения законодательства о персональных данных"},{"address":"ст. 11","addressee":"поставщик","essence":"Орган власти вправе вызвать обработчика на беседу при выявлении нарушений","type":"полномочие","mechanism":"административные издержки","cost_channel":"административный","cost_kind":"по событию","trigger":"при обнаружении нарушений","sanction":"Обязательство устранить нарушение","refs":"Нет","form":"не установлена","in_force":"2023-06-01","ru_analog":"Роскомнадзор также имеет право вызывать операторов на беседы при выявлении нарушений закона о персональных данных"},{"address":"ст. 12","addressee":"поставщик","essence":"Нарушение требований влечет ответственность","type":"ответственность","mechanism":"прямой платеж","cost_channel":"прямой платеж","cost_kind":"разовый","trigger":"при нарушении","sanction":"Штрафы и иные меры предусмотрены Законом КНР \"О защите персональных данных\"; возможна уголовная ответственность","refs":"Да, ссылка на Закон КНР \"О защите персональных данных\"","form":"не установлена","in_force":"2023-06-01","ru_analog":"За нарушение Закона №152-ФЗ \"О персональных данных\" предусмотрена административная и уголовная ответственность"}]},"made_by":"GigaChat-2-Max","made_at":"2026-09-10 19:09:21","edited_at":null,"edited_by":null}}