未经授权的访问或数据丢失的风险，以及个人行使其权益的任何明确的渠道。 外国接收者所在地区的个人信息保护法规在确保数据保护或尊重个人权利方面的影响，例如： 外国接收者之前的跨境数据传输经验以及任何相关的安全事件。他们如何减轻因事件或尊重数据主体请求而产生的风险。 国外接收者的数据保护规定以及中国数据法规和法律之间的差异。 外国受援国或者地区参加的国际组织及其承诺。 个人信息保护及其处理的机制。 其他可能影响个人信息跨境处理安全的相关问题。 组织应创建影响保护报告并将其保存 3 年。 PI 处理者和海外接收者的责任 遵守原则的义务 个人信息处理者和境外接收者必须告知个人跨境个人信息处理的基本情况并征得其同意。
境外接收者因所在国家或地
区法律、政策变化而无法满足认证要求的，必须及时通知PI处理者和认证机构。 此外，个人信息必须按照约定的目的、方式和保护 越南手机号码清单 措施进行跨境处理，不得超出具有约束力的协议中约定的范围。 履行数据主体权利的义务 在不符合中国个人信息保护相关法律法规的情况下，境外接收者不得向第三方披露个人信息。个人信息主体有权访问、复制、更正、补充、删除其个人信息，个人信息处理者必须及时回应其请求并提供拒绝理由。如果个人数据主体要求提供概述其权利和利益的具有法律约束力的协议副本，则必须提供副本。 处理义务记录 个人信息处理者必须保存跨境个人信息处理的客观记录至少三年，并根据要求向中国当局提供相关文件。当个人信息安全面临困难时，个人信息处理者必须停止跨境处理并及时通知对方。
违反义务 若个人信息泄露
被篡改丢失个人信息处理者和接收者必须及时采取补救措施，互相通知并向中国有关部门报告。他们还将按照法律要求通知受影响的个人，记录所有 电子邮件数据 相关事实，包括事件的影响，并保留所采取的所有补救措施的记录。该通知应说明以下内容： 个人信息泄露、篡改、丢失的原因。境外接收者境内法律责任承担者必须使数据主体能够行使其权利，并对跨境处理活动造成的任何损害承担相应的民事法律责任。PI处理者和境外接受者均应同意认证机构的持续监督，配合检查，遵守措施或决定，并提供已采取必要行动的书面证明。此外，境外接收者必须承诺遵守中华人民共和国有关个人信息保护的法律法规，并在涉及个人信息交叉处理的争议时适用这些法律法规。
