大陆发布个资出境新规 6月上路

为维护资讯安全，大陆网信办24日公布《个人信息出境标准合同办法》。图为昆明火车站，民众在低头滑手机。（中新社）

大陆国家互联网信息办公室24日公布《个人信息出境标准合同办法》，将缔约与备案管理结合，自6月1日起施行。大陆国家互联网信息办公室有关负责人表示，推出本《办法》旨在落实《个人信息保护法》的规定，保护个人资讯权益，规范个人资讯出境活动。

《办法》规定，个人资讯处理者通过与境外接收方订立标准合同的方式向大陆境外提供个人资讯适用本办法。明确通过订立标准合同的方式展开个人资讯出境活动，应当坚持自主缔约与备案管理相结合、保护权益与防范风险相结合，保障个人资讯跨境安全、自由流动。

《办法》规定，个人资讯处理者通过订立标准合同的方式向境外提供个人资讯应当同时符合下列情形：非关键资讯基础设施运营者、处理个人资讯不满100万人的、自上年1月1日起累计向境外提供个人资讯不满10万人的、自上年1月1日起累计向境外提供敏感个人资讯不满1万人的。法律、行政法规或者国家网信部门另有规定的，从其规定。要求个人资讯处理者不得采取数量拆分等手段，将依法应当通过出境安全评估的个人资讯通过订立标准合同的方式向境外提供。

此《办法》效力溯及既往，要求不符合本办法规定的，应当自本办法施行之日起6个月内完成整改，并会依据大陆的《个人信息保护法》等法规处理，若构成犯罪，将依法追究刑事责任。

大陆近年严加防范企业在海外的数据安全，最著名案例是滴滴出行。2021年6月，滴滴在纽约证交所上市，同年11月即遭大陆网信办要求制定下市计划，理由是担心敏感数据遭泄露，去年6月滴滴正式自美下市。网信办之后规定，从去年9月起，掌握100万人或累计提供10万人以上讯息的公司，向境外提供数据须先向官方申请「安全评估」。

此外，日前也传出大陆财政部等政府部门，在上个月对部分国有企业进行了窗口指导，要求他们在与四大会计师事务所的合约到期后不再续签，同样着眼于数据安全、资讯安全。