的法律责任认证指南》规定了组织应确保的数据处理原则，如公开、透明、质量保证、个人数据安全等。此外，《认证指南》还对数据出境方和数据出境方个人信息跨境处理提出了特殊要求。数据进口方（也称为各方），例如： 双方之间签订具有法律约束力的合同。 任命一名数据保护官 (DPO)。 进行隐私影响评估。 保存个人信息处理记录。 建立识别、减轻和通知任何个人信息泄露的机制。 履行数据主体的权利。 拥有这些认证的组织可以无缝地进行数据传输活动。在此处了解有关认证指南的更多信息。请注意，这些认证指南与个人信息认证规则一起使用，作为如何实施认证指南的指南。 C。标准合同条款 (SCC) 机制 组织还可以通过采用 CAC 规定的任何 SCC 将数据无缝传输出中国。
为指个人信息出境标准合同
第三十八条第（一）款第（三）项的实施，2023年2月24日发布了《个人信息出境标准合同办法》（以下简称“《SCC条例》”）。《SCC条例》规范了个人信息 意大利手机号码列表 出境的行为。旨在维护个人信息权益，允许组织统一开展出境活动。 SCC 条例于 2023 年 6 月 1 日生效，规定组织有 6 个月的宽限期，以确保其数据传输活动符合 SCC 条例。此外，中国国家互联网信息办公室（CAC）于2023年5月30日发布的《个人信息出境标准合同备案指引》（以下简称“SCC指引”）现已与SCC同时生效。这些准则规定，个人信息处理者在提交标准合同时必须提供某些文件。 个人信息出境活动只有在标准合同生效后才能进行。采用标准合同的企业应当同时满足以下条件： 该组织是非 CIIO； 该组织处理的个人数据少于 100 万人； 自上一年1月1日起，该组织累计转移个人信息不足10万人； 自去年1月1日以来，该组织已累计转移不到1万人的敏感个人信息。
如果组织超过上述阈值
则必须使用安全评估机制进行任何跨境数据传输。组织不得通过签订标准合同来分割/分割数据量以避免安全评估。 SCC 条例的附件规定了个人信 电子邮件数据 息出境标准合同范本（“范本合同”）。个人信息出境活动只有在组织与境外接收者签订标准合同后才能进行，并且该标准合同必须严格按照示范合同执行。 此外，在将任何个人信息转移到国外之前，组织必须进行数据保护影响评估 (DPIA)。组织应在标准合同生效前至少10个工作日向所在地省级网信部门备案DPIA和标准合同。如果个人信息的目的、范围、类型、敏感性、方法、存放地点发生任何变化或数据保护政策发生任何变化，他们可能需要重新进行 DPIA 或补充或重新签订标准合同受援国的。
