《个人信息保护法》的目的是保护个人信息的安全和个人隐私，因此个人信息主体就有权向违反该法的行为人要求承担民事侵权责任。 更多内容…

外国公司代表处、外资企业有担心签订标准合同并办理登记备案可能会泄露客户信息等商业秘密，这种担心不无道理。根据《个人信息保护法》，任何企业包括外资企业办理登记备案确实要向中国政府披露国外的关联公司、供应商或客户。 更多内容…

签订合同与登记备案的流程是根据《个人信息出境标准合同办法》的规定。总的来说，我们建议企业至少预估三到四个月的准备时间，以充分安排和完成下述工作。（一）事前评估：个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估。 更多内容…

现在很多企业都与境外客户、供应商或母公司有密切沟通联系。公司的经理可能会跟母公司谈到某个员工患病请病假，也可能报告一个客户个人的事情。这就潜在地可能涉及到个人信息的跨境提供问题。《个人信息保护法》要求在中国的企业向境外提供个人信息时应当遵循三种路径之一。 更多内容…

个人信息保护法》是填补中国在个人信息保护方面空白的立法。欧盟于2018年通过的General Data Protection Regulation（以下简称“GDPR”）的目的是为了保护个人信息安全、个人隐私和尊严。中国的《信息保护法》第一条规定该法的目的是保障个人信息权益，规范个人信息处理活动，促进个人信息合理利用。 更多内容…