个人信息保护法中的个人信息跨境提供条件是什么? 当企业在境内收集的用户个人信息数量达国家网信部门规定,同时又确实需要将数据向境外提供,则需要满足以下三个条件之一: (1)安全评估 一般情况下,涉及到跨境数据流转存储的情况,均需要经过国家部门的安全评估。只有当有其他法律法规规定的例外才可不进行安全评估。但截至目前,相关法律法规及国家网信部门,暂无出台这类“例外” (2)专业机构认证 根据国家网信部门规定的经专业机构进行个人信息保护认证,这一点目前还有待相关部门推出更为完善细致的规则 (3)设置标准合同 根据国家网信部门制定的标准合同与境外的个人信息数据接收方签订,从而合法合规约定双方的权力及责任义务。 |