11 月 8 日

你的个人信息被境内的处理者向境外提供时，《中华人民共和国个人信息保护法》第 38 条要求处理者具备四项条件之一：通过国家网信部门组织的安全评估、按照国家网信部门的规定经专业机构认证、与境外接收方订立国家网信部门制定的标准合同，或符合法律、行政法规、国家网信部门规定的其他条件。此外，处理者还要告知你境外接收方的名称、联系方式、处理目的与方式等事项，并取得你的单独同意（第 39 条）。2001 年 11 月 8 日，欧洲理事会（Council of Europe，跟欧盟是不同的组织）开放签署《关于个人数据自动化处理的个人保护公约》的附加议定书，要求每个缔约方设立完全独立行使职权、受理任何人对个人数据处理提出申诉的监督机关。议定书也规定接收个人数据的非缔约国家或组织必须有足够的保护程度，但有两种例外：国内法基于当事人的特定利益或正当且优先的利益（尤其是重要的公共利益）而允许传输，或传输的一方提供经主管机关认可的保障（例如合同条款）。任何组织、个人可以向国家网信部门、国务院有关部门和县级以上地方人民政府有关部门中履行个人信息保护职责的部门，投诉、举报违法处理个人信息的活动（第 60、65 条，依人大网公布的 2021 年 8 月 20 日通过的文本，2026 年 11 月 7 日查证）。