题目
个人信息处理者因业务等需要,确需向中华人民共和国境外提供个人信息的,应当具备下列哪此条件:A. 依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估;B. 按照国家网信部门的规定经专业机构进行个人信息保护认证;C. 按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务;D. 法律、行政法规或者国家网信部门规定的其他条件。
个人信息处理者因业务等需要,确需向中华人民共和国境外提供个人信息的,应当具备下列哪此条件:
A. 依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估;
B. 按照国家网信部门的规定经专业机构进行个人信息保护认证;
C. 按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务;
D. 法律、行政法规或者国家网信部门规定的其他条件。
题目解答
答案
ABCD
A. 依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估;
B. 按照国家网信部门的规定经专业机构进行个人信息保护认证;
C. 按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务;
D. 法律、行政法规或者国家网信部门规定的其他条件。
A. 依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估;
B. 按照国家网信部门的规定经专业机构进行个人信息保护认证;
C. 按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务;
D. 法律、行政法规或者国家网信部门规定的其他条件。
解析
本题考查《个人信息保护法》中关于向境外提供个人信息的条件。核心思路是理解法律条文对跨境数据传输的具体要求。关键点在于掌握法律规定的四种合法途径,明确这些条件是“满足其一”的关系,而非全部需要同时具备。需注意区分不同场景下适用的条件,例如安全评估、认证、标准合同等。
根据《个人信息保护法》第三十九条,向境外提供个人信息需满足以下任一条件:
选项A
安全评估:依照《个人信息保护法》第四十条规定,通过国家网信部门组织的安全评估。
解析:安全评估是最高级别的保障措施,适用于重要数据或高风险场景,需由国家网信部门直接审批。
选项B
认证机制:按照国家网信部门规定,通过专业机构的个人信息保护认证。
解析:认证由第三方机构执行,证明个人信息处理者符合国家标准,是市场化认可的快捷方式。
选项C
标准合同:与境外接收方签订国家网信部门制定的标准合同,明确双方权利义务。
解析:标准合同为模板化文本,适用于中小型企业或非复杂场景,强调合同约束力。
选项D
兜底条款:法律、行政法规或国家网信部门规定的其他条件。
解析:为未来政策预留空间,确保法律的灵活性和适应性。
总结:四个选项均为合法途径,满足其一即可,因此全部正确。