国际货运代理企业个人信息出境合规经验分享Q&A

随着数据安全的重要性日益提升，我国数据合规监管也日趋严格。目前已形成了以《网络安全法》、《数据安全法》和《个人信息保护法》为基础的数据保护合规体系。就个人信息出境而言，《个人信息保护法》（以下称"个保法"）第三十八条对于因开展业务等而需要向中国境外提供个人信息的中国境内公司指出了三条主要合规路径，即通过安全评估、进行个人信息保护认证，以及与境外接收方订立标准合同。

在此基础上，《数据出境安全评估办法》、《个人信息保护认证实施规则》、《个人信息出境标准合同办法》（以下称"《标准合同办法》"）等规则相继落地，为广大具有个人信息出境需求的企业提供了明确指引。根据我们的实务经验，中国境内的国际货运代理企业绝大多数有个人信息出境需求，且大多可适用标准合同路径。

根据2023年6月1日起施行的《标准合同办法》，在2023年11月30日前，有个人信息出境需求的公司应当与各境外个人信息接收方签订标准合同，同时在标准合同生效之日起10个工作日内向所在地省级网信部门备案。由此，是否必须进行标准合同备案、如何开展自评估等成为国际货运代理企业近期最为关心的问题。结合承办的货代企业个人信息出境申报案例，我们归纳了以下十大高频问题予以解答。

1. 个人信息出境的三条合规路径如何选择？

三种路径中，如符合监管规定的以下条件，标准合同备案是性价比最高的一种。根据《标准合同办法》第四条，公司通过订立标准合同的方式向境外提供个人信息的，应当同时符合下列情形：