網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南-個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范

TC260-PG-20222A網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處I《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南》（以下簡稱《實(shí)踐指南》）是全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（以下簡稱“信安標(biāo)委”）秘書處組織制定和發(fā)布的標(biāo)準(zhǔn)相關(guān)技術(shù)文件，旨在圍繞網(wǎng)絡(luò)安全法律法規(guī)政策、標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全熱點(diǎn)和事件等主題，宣傳網(wǎng)絡(luò)安全相關(guān)標(biāo)準(zhǔn)及知識(shí)，提供標(biāo)準(zhǔn)化實(shí)踐指引。本《實(shí)踐指南》版權(quán)屬于信安標(biāo)委秘書處，未經(jīng)秘書處書面授權(quán)，不得以任何方式抄襲、翻譯《實(shí)踐指南》的任何部分。凡轉(zhuǎn)載或引用本《實(shí)踐指南》的觀點(diǎn)、數(shù)據(jù)，請(qǐng)注明“來源：全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書處”。技術(shù)支持單位本《實(shí)踐指南》得到中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中國電子技術(shù)標(biāo)準(zhǔn)化研究院等單位的技術(shù)支持。本實(shí)踐指南依據(jù)有關(guān)政策法規(guī)要求，為落實(shí)《個(gè)人信息保護(hù)法》建立個(gè)人信息保護(hù)認(rèn)證制度提供認(rèn)證依據(jù)。申請(qǐng)個(gè)人信息保護(hù)認(rèn)證的個(gè)人信息處理者應(yīng)當(dāng)符合GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》的要求；對(duì)于開展跨境處理活動(dòng)的個(gè)人信息處理者，還必須符合本實(shí)踐指南的要求。本實(shí)踐指南從基本原則、個(gè)人信息處理者和境外接收方在跨境處理活動(dòng)中應(yīng)遵循的要求、個(gè)人信息主體權(quán)益保障等方面提出了要求，為認(rèn)證機(jī)構(gòu)實(shí)施個(gè)人信息保護(hù)認(rèn)證提供跨境處理活動(dòng)認(rèn)證依據(jù)，也為個(gè)人信息處理者規(guī)范個(gè)人信息跨境處理活動(dòng)提供參考。摘要 III1適用情形 12認(rèn)證主體 13基本原則 14基本要求 24.1有法律約束力的協(xié)議 24.2組織管理 34.3個(gè)人信息跨境處理規(guī)則 44.4個(gè)人信息保護(hù)影響評(píng)估 55個(gè)人信息主體權(quán)益保障 55.1個(gè)人信息主體權(quán)利 55.2個(gè)人信息處理者和境外接收方的責(zé)任義務(wù) 61本文件作為認(rèn)證機(jī)構(gòu)對(duì)個(gè)人信息跨境處理活動(dòng)進(jìn)行個(gè)人信息保2認(rèn)證主體人信息處理者，可以由其在境內(nèi)設(shè)置的專門機(jī)構(gòu)或指定代表申請(qǐng)認(rèn)3基本原則24基本要求4.1有法律約束力的協(xié)議開展個(gè)人信息跨境處理活動(dòng)的個(gè)人信息處理者和境外接收方之34.2.1個(gè)人信息保護(hù)負(fù)責(zé)人開展個(gè)人信息跨境處理活動(dòng)的個(gè)人信息處理者和境外接收方均44.2.2個(gè)人信息保護(hù)機(jī)構(gòu)開展個(gè)人信息跨境處理活動(dòng)的個(gè)人信息處理者和境外接收方均c)監(jiān)督本組織按照處理者和境外接收方約定的個(gè)人信息跨境處4.3個(gè)人信息跨境處理規(guī)則開展個(gè)人信息跨境處理活動(dòng)的處理者和境外接收方遵守統(tǒng)一的54.4個(gè)人信息保護(hù)影響評(píng)估開展個(gè)人信息跨境活動(dòng)的個(gè)人信息處理者事前評(píng)估向境外提供5個(gè)人信息主體權(quán)益保障a)個(gè)人信息主體是個(gè)人信息處理者和境外接收方簽訂法律文件d)個(gè)人信息主體有權(quán)要求個(gè)人信息處理者和境外接收方對(duì)其個(gè)e)個(gè)人信息主體有權(quán)拒絕個(gè)人信息處理者僅通過自動(dòng)化決策的6f)個(gè)人信息主體有權(quán)對(duì)違法個(gè)人信息處理活動(dòng)向中華人民共和g)個(gè)人信息主體有權(quán)在其經(jīng)常居住地所在法院向開展個(gè)人信息5.2個(gè)人信息處理者和境外接收方的責(zé)任義務(wù)開展個(gè)人信息跨境處理活動(dòng)的個(gè)人信息處理者和境外接收方的