新旧对比 | 《个人信息跨境处理活动安全认证规范》

编者按

2022年11月8日，信安标委发布了《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V2.0（征求意见稿）》，对今年6月发布的《网络安全标准实践指南—个人信息跨境处理活动安全认证规范V1.0》进行了修订。

总体而言，本次征求意见稿修订内容不多，主要包括如下几点：

• 增加了关于“个人信息主体”“个人信息处理者”以及“境外接受者”的定义；

• 明确个人信息保护认证适用于个人信息跨境处理活动，不再局限于跨国公司之间的数据跨境行为或者《个人信息保护法》第三条第二款的情形；

• 细化并新增了与境外接收方签署的具有法律约束力的协议的具体内容；

• 新增了个人信息保护机构在个人信息跨境处理活动中的职责；

• 细化并新增了个人信息保护影响评估的内容和要求；

• 新增了个人信息主体权利在个人信息跨境处理活动中的赔偿请求权；

• 新增了个人信息处理者和境外接收方在开展个人信息跨境处理活动中的责任义务。

为方便查阅立法变化，我们制作了征求意见稿与2022年6月版《个人信息跨境处理活动安全认证规范》的对比表如下：

（点击可查看大图）

点击下方“阅读原文”，可获取《个人信息跨境处理活动

安全认证规范V2.0（征求意见稿）》全文

本文首发自公众号：数据与电商研究室

如需转发，请注明信息来自数据与电商研究室，如有意见建议或合作，请邮件[e-mail].

往 期 精 彩

解读文章

案例分享

★

长按二维码一键关注