标准合同怎么走
个人信息出境标准合同适用于非关键信息基础设施运营者、且未达到安全评估门槛的个人信息出境场景。路径是三步：先开展个人信息保护影响评估，再与境外接收方订立标准合同，最后在合同生效之日起 10 个工作日内向所在地省级网信部门备案。合同变更或解除的，同样要在 10 个工作日内备案。
基本信息
| 依据 | 个人信息出境标准合同办法（2023-06-01 施行） |
|---|---|
| 适用 | 非 CII 运营者且未达到安全评估门槛 |
| 前置动作 | 开展个人信息保护影响评估 |
| 备案时限 | 合同生效之日起 10 个工作日内 |
| 备案机关 | 所在地省级网信部门 |
| 变更要求 | 变更或解除同样在 10 个工作日内备案 |
典型使用场景
- 使用境外 SaaS 或云服务时的出境路径选择
- 集团内跨境人事数据的合规安排
- 与境外供应商的数据处理协议谈判
- 已备案合同的到期续签与变更
- 判断某场景该走标准合同还是安全评估
备案材料
备案材料
# 1 标准合同文本
# 2 个人信息保护影响评估报告
# 3 备案要求的其他材料（按官方口径准备）操作顺序
操作顺序
# 第一步：判断适用路径（标准合同 / 安全评估 / 认证）
# 第二步：开展个人信息保护影响评估并留存报告
# 第三步：与境外接收方订立标准合同
# 第四步：生效之日起 10 个工作日内向省级网信部门备案义务与责任
| 环节 | 要求 | 责任主体 |
|---|---|---|
| 评估 | 出境前完成影响评估 | 境内处理者 |
| 订立 | 条款不低于标准合同范本 | 境内处理者与境外接收方 |
| 备案 | 生效后 10 个工作日内备案 | 境内处理者 |
| 变更 | 变更或解除同样备案 | 境内处理者 |
标准合同应载明接收方义务、个人权利保障、违约救济与争议解决等内容，条款不应弱于标准合同范本要求，不能用一纸承诺代替。
备案义务主体是境内个人信息处理者，把备案交给境外接收方办理属于理解偏差；先传输后补材料更是明确违规。