22년 2023월 XNUMX일, 중국 사이버 공간 관리국(CAC)은 "개인정보의 수출에 관한 표준계약서"(이하 "조치사항", 个人信息出境标准合同办法) 및 "개인정보의 수출에 관한 표준계약서"(이하 "표준계약서"라 합니다.)
개인정보보호법 제38조에 따라 개인정보처리자가 개인정보를 국외로 전송하는 경우에는 다음 XNUMX가지 방법 중 하나를 채택하여야 합니다. a) 보안 평가를 통과하기 위해 b) 보호 인증을 획득하기 위해; 또는 c) 표준 계약서에 서명합니다.
조치는 '표준 계약에 서명하기 위해' 접근 방식의 목적을 위한 것입니다. 구체적으로:
- 개인정보처리자는 표준약관과 저촉되지 않는 범위 내에서 국외 수령인과 다른 조건에 동의할 수 있습니다.
- 개인정보 반출은 표준계약이 발효될 때까지 수행되지 않습니다.
- 개인정보처리자는 표준계약 발효일로부터 10영업일 이내에 지방자치단체 사이버공간 행정에 신고하여야 합니다.
CAC의 표준계약서에는 주로 계약의 정의 및 기본사항, 개인정보 처리자와 해외 제공자의 계약상 의무, 해외 제공자의 국가 또는 지역의 개인정보 보호 정책 및 규정이 이행에 미치는 영향 등이 포함됩니다. 계약, 개인정보주체의 권리 및 이에 따른 구제조치, 계약해제, 계약위반에 대한 책임, 분쟁해결 등에 관한 사항 또한 표준 계약에는 개인 정보 내보내기 지침 및 양 당사자가 합의한 기타 조건을 포함하는 두 개의 부록도 포함됩니다.
표지 사진 볼크샤 Unsplash에
도움을 주신 분들 : CJO 직원 기여자 팀
