最⾼5000万，甚⾄吊销营业执照！你的企业做好员⼯个⼈信息跨境合规了
吗？
⾖瓣、唱吧等106款App
因侵害⽤户权益被⼯信部下架；
世纪佳缘
因存在滥⽤职权查阅⽤户信息⾏为致歉；
⼩鹏汽车
因采集43万张⼈脸照⽚被罚；
有什么好看的鬼片......
⾃《个⼈信息保护法》⽣效实施以来，已有多家企业因个⼈信息保护和数据安全合规问题被处理。宙斯之众神之王
//
《个⼈信息保护法》从⾃然⼈个⼈信息的⾓度出发，给个⼈信息添上了⼀把“法律保护锁”。在商业活动中交互着诸多个⼈信息数据，如消费者每⼀笔交易衍⽣的交易电⼦数据、⽀付、物流信息等个⼈信息，甚⾄个⼈信息跨境等，企业究竟该如何合规处理？
本⽂将以企业关注的「员⼯个⼈信息跨境」为出发点，就有关数据收集、使⽤、传输的规定进⾏解读，以帮助企业更好地合规。
01
如何识别所处理的数据
如何识别所处理的数据
是不是《个保法》下的“个⼈信息”？
《个⼈信息保护法》提出，个⼈信息的处理包括个⼈信息的收集、存储、使⽤、加⼯、传输、提供、公开、删除等。个⼈信息处理者是指在个⼈信息处理活动中⾃主决定处理⽬的、处理⽅式的组织、个⼈。
根据《个⼈信息保护法》对个⼈信息分为三类，不同类型的信息有对应的处理规则，见下表：
（点击图⽚即可查看原图）
由此可知，企业收集的员⼯个⼈信息都属于《个⼈信息保护法》规定的“个⼈信息”的范畴，如果涉及到了个⼈⾝份信息、健康和财产信息的还可能属于“个⼈敏感信息”。请企业注意，通话记录和内容、通讯录、好友列表、组列表、⾏踪轨迹、⽹页浏览记录、住宿信息或精准定位信息等个⼈信息也属于个⼈敏感信息。
如果企业收集员⼯的家庭成员信息，特别是未成年⼈的个⼈信息，就属于“特殊敏感信息”。
02
个⼈信息出境的条件
⼀、个⼈信息出境的常见情形：
就员⼯个⼈信息处理⽽⾔，⽬前国内的跨国企业，⼀般有两种模式储存员⼯个⼈信息，都会涉及个⼈信息的跨境传输：
（1）IT服务器在中国境内，将员⼯个⼈信息数据存储于位于境内的服务器，需要时再将数据传输⾄。
（2）IT服务器设在的集团总部，中国的⼦公司使⽤集团统⼀的⼈⼒资源管理系统，在国内收集到的员⼯数据也存储在的服务器上。
//
⼆、允许向提供个⼈信息的情形：
（1）根据《个⼈信息保护法》的规定，⾮关键信息基础设施运营者，且处理个⼈信息未达国家⽹信部门规定数量的企业，在满⾜相应条件的情况下，可以向提供个⼈信息。
车险分几种>新津县
一节好课的标准（点击图⽚即可查看原图）
（点击图⽚即可查看原图）
//
（2）特殊企业仅能适⽤“安全评估”要件办理信息出境
根据《个⼈信息保护法》规定，如果企业为：1)关键信息基础设施运营者，或2)处理个⼈信息达到国家⽹信部门规定数量的个⼈信息处理者，则应当将在中华⼈民共和国境内收集和产⽣的个⼈信息存储
在境内。
但对于国家⽹信部门组织的安全评估将如何进⾏，其所依据的标准是什么？有待⽹信部门的进⼀步澄清和说明。
03
如何开机启动优化企业向提供个⼈信息前应遵循的步骤
⼀、个⼈信息保护影响评估
完成个⼈信息保护影响评估是个⼈信息出境前的必经程序，根据《个⼈信息保护法》规定，向提供个⼈信息的，个⼈信息处理者应当事前进⾏个⼈信息保护影响评估，并对处理情况进⾏记录。
评估的内容应包括：
（1）个⼈信息的处理⽬的、处理⽅式等是否合法、正当、必要；
（2）对个⼈权益的影响及安全风险；
（3）所采取的保护措施是否合法、有效并与风险程度相适应。个⼈信息保护影响评估报告和处理情况记录应当⾄少保存三年。
//
⼆、个⼈知情+同意
⼆、个⼈知情+同意
《个⼈信息保护法》还明确规定，个⼈信息需要向提供的，个⼈信息处理者要向个⼈告知接收⽅的名称或者姓名、联系⽅式、处理⽬的、处理⽅式、个⼈信息的种类以及个⼈向接收⽅⾏使本法规定权利的⽅式和程序等事项，并且还要取得个⼈的单独同意。
因此，只有在满⾜个⼈“知情+同意”的条件后，企业⽅可向提供个⼈信息。以后凡是涉及企业可能要向提供个⼈信息的，建议企业通过⽤户协议和隐私政策等路径，单独列明信息出境的细节，并取得个⼈的明确授权。
//
三、跨境传输前后个⼈信息的保存期限应当为实现处理⽬的所必要的最短时间等。
四、向外国执法机构提供个⼈信息的，要经批准
有时外国的执法或司法机构，在执法中会要求公司向其提供包含员⼯个⼈信息在内的⽂件。但是根据《个⼈信息保护法》第41条的规定，公司不得擅⾃向外国的执法或司法机构提供存储于境内的个⼈信息，此时必须事先获得中国主管机关的批准。
04
个⼈信息违法出境的法律责任
⼀、⾏政处罚⼒度⼤，最⾼可以五千万，甚⾄吊销营业执照。
例如，违反《个⼈信息保护法》规定处理个⼈信息，或者处理个⼈信息未履⾏本法规定的个⼈信息保护义务的，情节严重的，由省级以上履⾏个⼈信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上⼀年度营业额百分之五以下，并可以责令暂停相关业务或者停业整顿、吊销相关业务许可或者营业执照。
//
⼆、企业征信受影响。
版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。
发表评论