《标准合同办法》第八条和《标准合同备案指南(第二版)》规定了补充或者重新订立标准合同并履行备案手续的情形,包括:
1. 向境外提供个人信息的目的、范围、种类、敏感程度、方式、保存地点或者境外接收方处理个人信息的用途、方式发生变化,或者延长个人信息境外保存期限的;
2. 境外接收方所在国家或者地区的个人信息保护政策和法规发生变化等可能影响个人信息权益的;
3. 可能影响个人信息权益的其他情形。
值得注意的是,当出现上述情形时,个人信息处理者除需要补充或者重新订立标准合同并备案外,还应当重新开展 PIA 并出具相应报告。
来源:环球律师事务所等团队