十七、个人信息出境标准合同的具体内容有哪些？

根据《标准合同办法》第六条，标准合同应当严格按照网信办制定版本订立，个人信息处理者可以与境外接收方约定其他条款，但不得与标准合同相冲突。

根据《标准合同办法》附件，目前版本的标准合同内容主要包括：

1. 个人信息处理者和境外接收方的基本信息，包括但不限于名称、地址、联系人姓名/职务、联系方式；

2. 个人信息出境的目的、方式、规模、种类、传输方式、保存期限和地点等；

3. 个人信息处理者和境外接收方保护个人信息的义务，以及为防范个人信息出境可能带来安全风险所采取的技术和管理措施等；

4. 境外接收方所在国家或者地区的个人信息保护政策法规对合同履行的影响；

5. 个人信息主体的权利，以及保障个人信息主体权利的途径和方式；

6. 救济、合同解除、违约责任、争议解决等。

由于个人信息出境属于个人信息处理活动中的一种情形，因此个人信息出境应当遵循《个人信息保护法》规定的个人信息处理活动的基本要求，标准合同的部分条款也体现了《个人信息保护法》下个人信息处理活动的一般原则。

此外，标准合同规定了出境方与接收方跨境传输个人信息时应当履行的义务，但是未针对双方在数据处理活动中的权利义务如何分配作出具体要求，这些内容可由双方通过附件或者其他合同进行补充细化。

需要注意的是，根据《标准合同办法》第六条的规定，个人信息处理者可以与境外接收方约定其他条款，但不得与标准合同相冲突。对于合同双方在签订标准合同之前就数据跨境传输已签署了相关协议的情况，若相关协议条款与标准合同相冲突，标准合同的条款应优先适用。

来源：环球律师事务所等团队