
上上周办活动,收场后私下交流被问SCC指引还会出吗,当时大放厥词“没必要出啦,SCC的PIA已经呈现为安全评估下的自评估化,六个评估维度基本没有新意只是改了点名字,不出指引也可以直接写SCC的PIA报告”。然后今天上午团队内部开小会,定一个SCC项目的PIA模板,框了四个板块:(1)SCC备案背景情况,为什么可以SCC而不安全评估,SCC对应出境场景的大致情况,为了SCC而进行了自我努力balabala;(2)SCC下参与方的基本情况;(3)六大评估维度逐一开展评估(参考CBDT的自评估);(4)PIA结论。这会看来,上上周的厥词被打脸,今天上午的自设模板基本雷同。
细看一下《个人信息出境标准合同备案指南(第一版)》,内容层面四个字“无甚新意”,这不是批评,是赞美,这个点你再来整花活上新意,那就是“他之蜜糖汝之砒霜”了,中规中矩照着安全评估的葫芦画瓢,挺好。在基本沿用前法内容的基础上,一些小细节可以关注下:
1, 备案方式“书面+电子”,具体实务做法参考CBDT。
2, 备案材料略有扩充,浓浓的CBDT影子。
3, 省级网信办15个工作日完成“初查”(是查,不是审,文字这么说的)给备案结果。
4, 不是逢备必备的,有个结果叫不通过,至于什么原因不过,那就多了,材料不完整,内容不扎实,不触发备案等等,有没有场景“危而不备”,不晓得。
5, PIA模板有着非常浓的CBDT自评估报告色彩,完全找不到GB/T 39335下的“纵横双维度评估模型”影子了。
6,拟出境个人信息情况下的第2点,增加了“处理敏感个人信息和利用个人信息进行自动化决策情况”(其实你可以反向理解,CBDT要增补这个内容)。
7,留的电子邮箱和联系电话,跟CBDT的不一样,且既能咨询,也能举报。
再细看一下《个人信息出境标准合同备案指南(第一版)》,个人评述十个字“指南不指难 备案可被按”,比较中肯。
就全文来说,SCC备案的诸多困惑,基本都没答案,部分举例如下:
1,SCC签署主体能不能“1 to N”。
2, 5月30日出模板,6月1日开始的出境活动,边做边出吗(只给了一天时间总不能全给整完吧)。
3, 6月1日前的出境行为整改,此“整改”含不含补充备案,如含,追溯到什么起始时间点。
4,SCC正文来看允许“境内委托境外处理”,如果“内委外”的终点是境外的一个接收方,这种情况下的SCC怎么签。
5,SCC和认证是二选一,如果选了认证,但认证周期长,认证ing但未获前的出境管不管。
6,“不得采取数量拆分等手段”依然挺让人迷茫的,实务来说搞得没有拆分之意的母子公司或关联方们常规的各管一摊也怕被框进去。
7,境外委托境内,能签SCC吗,境外直采模式,能签SCC吗。
8,六大评估维度,颗粒度如何把握(当然你可以照着CBDT抄作业)。
9,出境场景颗粒度如何把握,比如一个HR场景(这会是适用SCC企业最常见的场景),还有各种子场景,分到多细,这直接决定签多少份SCC做多少份PIA报告。
10,不通过后补充材料,可以补几次,可以一直补到过为止吗,有没有可能怎么补都不过(出境场景存在天然被否的缺陷)。
以上及其他种种难题,指南本身没有指出并给予解答(当然也不合适,参考之前的CBDT,答记者问与实务困惑比起来真的是“毛毛雨不解渴”),是为“指南不指难”。咋办?通过bzht@cac.gov.cn和010-55627565实名咨询吧。
再看,这次提到,通过备案的,省级网信办向个人信息处理者发放备案编号;不通过备案的,个人信息处理者将收到备案未成功通知及原因,要求补充完善材料的,个人信息处理者应当补充完善材料并于10个工作日内再次提交。“不通过”导向“补充完善材料”,如前所述,可以补几次,可以一直补到过为止吗,有没有可能怎么补都不过,不晓得。但有一点可以确认,不是逢备必备的,有些备案可以被按住,按住一会儿,还是一直按住,都有可能,是为“备案可被按”。
最后,谈几个tips:
1,SCC的PIA,建议做好一些前置条件排除和留痕(写不写进PIA报告的“评估工作简述”部分,自己看着办),比如不是CIIO,不达量,出境标的没有重要数据,结论重要,过程和过程的留痕也重要。
2,场景排查细致一点,SCC签署的核心工作主要是两个,一个是正文条款向境外接收方做解释说明以获得认可同意配合签署,二个是两个附录填写(正文也有几处要填写),场景排查阶段就务必考虑好附录1的填写,避免临到填写发现缺这缺那,然后还要重新再去补充调研场景(os会是“你好烦啊”“早干嘛去了”),附录2务必慎重,想加的条款务必评估冲不冲正文条款(拿不准的按保守策略处理)。
3,PIA报告写细致一点、完备一点、漂亮一点、更适合国风一点,要记住“此消彼长”的道理,CBDT有两级CAC审查评估,认证有认证机构,SCC备案则只是备案,难度和工作量来说,相较而言还是备案最简单,所以在材料内容的准备上,怎么充分都不为过。
最后的最后,发新规审报告卷起来,CAC的老师们辛苦了(作者求生欲极强),祝大家好运,CBDT和SCC都能过。
