中国scc标准

中国scc标准
SCC是Standard Contractual Clauses的缩写，指的是标准合同条款，是一种用于规范个人信息跨境提供的合同文本，由国家网信部门制定并公布。

SCC是《中华人民共和国个人信息保护法》（以下简称《个保法》）第三十八条规定的个人信息出境的合法条件之一，适用于非关键信息基础设施运营者向境外提供个人信息的场景。

2022年6月30日，国家互联网信息办公室发布了《个人信息出境标准合同规定（征求意见稿）》（以下简称《规定草案》），并公开征求意见，回应了实务届的迫切需求。

《规定草案》共13条，对SCC的适用范围、适用条件、程序、主要内容等进行了明确。

《规定草案》同时附有《个人信息出境标准合同》（以下简称《标准合同》）的文本，共分为四节，分别是：一般条款、数据保护义务、第三方受益人权利和争议解决。

SCC的主要特点和内容如下：
- SCC是一种不可修改的合同文本，数据转出方可以在SCC附录中与境外接收方约定其他条款，但不得与SCC相冲突。

- SCC适用于数据转出方和境外接收方之间的个人信息出境提供，也适用于数据转出方委托境外接收方处理个人信息的情形。

- SCC要求数据转出方和境外接收方保障，经过合理努力确认境外接收方所在国家或地区的个人信息保护政策法规不会阻止境外接收方履行SCC规定的义务。

- SCC规定了数据转出方和境外接收方的数据保护义务，包括：遵守数据最小化原则、保证数据的准确性和完整性、采取安全管理措施、制定数据泄露应急预案、协助个人信息主体行使权利、接受监管部门的监督检查等。

- SCC赋予了个人信息主体第三方受益人权利，即个人信息主体可以直接向数据转出方或境外接收方主张SCC规定的权利，包括：请求访问、更正、删除、限制处理、撤回同意、提出异议、投诉等。

- SCC约定了争议解决的方式，包括：友好协商、调解、仲裁、诉讼等。

SCC明确了适用法律为中华人民共和国法律，仲裁地为北京，仲裁机构为中国国际经济贸易仲裁委员会。

SCC是一种简单而有效的个人信息出境合规方案，它可以保障个人信息在跨境流动中的安全和合法，也可以维护个人信息主体的权益和利益，也可以促进数据的开放和共享，是一种符合国际惯例和国内需求的选择。

SCC的正式出台，将为企业和个人提供更多的
便利和保障，也将为个人信息保护的发展和完善提供更多的支持和保障。