在日常的經(jīng)營(yíng)活動(dòng)中，企業(yè)在不少業(yè)務(wù)場(chǎng)景下需將個(gè)人信息委托第三方處理。以某電商A公司為例，其可能涉及的個(gè)人信息委托處理活動(dòng)場(chǎng)景如下：

A.物流配送

消費(fèi)者在A公司經(jīng)營(yíng)的電商APP下單付款后，A公司需將貨物派送至消費(fèi)者手中。在物流配送的業(yè)務(wù)場(chǎng)景下，A公司需要將消費(fèi)者的姓名、手機(jī)號(hào)碼、收件地址等個(gè)人信息傳輸至物流公司，并委托物流公司以完成物流配送為目的處理個(gè)人信息。

B.精準(zhǔn)營(yíng)銷

為精準(zhǔn)獲客、豐富用戶畫像，A公司與大數(shù)據(jù)技術(shù)服務(wù)公司合作，由大數(shù)據(jù)技術(shù)服務(wù)公司為其提供用戶標(biāo)簽增補(bǔ)服務(wù)。此場(chǎng)景下,為進(jìn)行用戶身份匹配，A公司需要委托大數(shù)據(jù)公司處理加密后的設(shè)備識(shí)別碼、手機(jī)號(hào)碼等與用戶ID別相關(guān)的個(gè)人信息。

C、客戶關(guān)系管理

為實(shí)現(xiàn)客戶精細(xì)化管理，提升用戶LTV，A公司采購(gòu)了某crm SaaS產(chǎn)品以提升其客戶關(guān)系管理效率。此場(chǎng)景下，A公司需要委托SaaS服務(wù)商處理A公司終端用戶的個(gè)人信息（可能包括姓名、手機(jī)號(hào)碼、收件地址等），并且為實(shí)現(xiàn)組織內(nèi)的管理，A公司還需委托該SaaS服務(wù)商處理加入組織架構(gòu)內(nèi)的成員的信息。

上述列舉的一些場(chǎng)景還只是公司在日常經(jīng)營(yíng)活動(dòng)中涉及的眾多個(gè)人信息委托處理活動(dòng)之一。在《個(gè)保法》語(yǔ)境下，A公司作為個(gè)人信息處理者，在委托處理活動(dòng)中扮演的是控制者的角色，需要對(duì)受托人的個(gè)人信息處理活動(dòng)負(fù)責(zé)。個(gè)人信息處理者有必要在企業(yè)內(nèi)部形成一套行之有效的機(jī)制來(lái)管理公司的委托處理活動(dòng)。合規(guī)君認(rèn)為，根據(jù)個(gè)保法以及企業(yè)的個(gè)人信息委托處理活動(dòng)特點(diǎn)，企業(yè)作為個(gè)人信息處理者時(shí)，在委托處理活動(dòng)中應(yīng)當(dāng)注意以下合規(guī)要點(diǎn)：

1、事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估

根據(jù)《個(gè)保法》第55條第三項(xiàng)，個(gè)人信息處理者委托處理個(gè)人信息的，應(yīng)當(dāng)在事前進(jìn)行個(gè)人信息保護(hù)影響評(píng)估并記錄委托處理情況。參考《信息安全技術(shù) 個(gè)人信息安全規(guī)范》第9.1條對(duì)委托處理的相關(guān)規(guī)定，委托處理活動(dòng)中，個(gè)人信息處理者應(yīng)當(dāng)重點(diǎn)評(píng)估的內(nèi)容是其作出的委托行為是否超出已征得個(gè)人信息主體授權(quán)同意的范圍或是否滿足法律規(guī)定的無(wú)需取得個(gè)人信息主體同意的其它情形，以及受托人是否具備適當(dāng)?shù)臄?shù)據(jù)安全能力。通過(guò)個(gè)人信息保護(hù)影響評(píng)估，個(gè)人信息處理者可更為全面地了解個(gè)人信息委托處理活動(dòng)可能對(duì)個(gè)人信息權(quán)益造成的影響，并采取合適的措施降低委托處理的風(fēng)險(xiǎn)，包括簽訂個(gè)人信息委托處理協(xié)議、采取合適的方式對(duì)受托人進(jìn)行監(jiān)督等。

2、簽訂個(gè)人信息委托處理協(xié)議

在個(gè)人信息委托處理活動(dòng)中，根據(jù)《個(gè)保法》第21條第一款，個(gè)人信息處理者應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個(gè)人信息的種類、保護(hù)措施以及雙方的權(quán)利和義務(wù)等。《個(gè)保法》并未要求個(gè)人信息處理者與受托人就這些事項(xiàng)以書面的形式形成約定，但在實(shí)踐中，為固定雙方權(quán)利義務(wù)、作為合規(guī)自證材料的一部分，建議個(gè)人信息處理者與受托人簽訂委托處理協(xié)議，就前述事項(xiàng)進(jìn)行約定。

需要注意的是，根據(jù)《個(gè)保法》第21條第1款，個(gè)人信息處理者與受托人簽訂的委托協(xié)議中必須包含委托處理的目的、期限、處理方式、個(gè)人信息的種類、保護(hù)措施以及雙方的權(quán)利義務(wù)，但除第21條第1款規(guī)定的內(nèi)容之外，雙方在委托處理協(xié)議中可就其它事項(xiàng)進(jìn)行約定。在這些必備條款中，對(duì)于處理的目的、期限、處理方式、個(gè)人信息的種類的約定尤為重要，因?yàn)檫@些條款能起到限定受托人處理活動(dòng)范圍的作用。如受托人超出了雙方約定的處理目的、處理方式處理個(gè)人信息，則該受托人不僅僅依照的《個(gè)保法》第七章的規(guī)定承擔(dān)法律責(zé)任，在超出雙方約定范圍之外的處理活動(dòng)中，受托人還有可能成為自主決定處理目的、處理方式的個(gè)人信息處理者，需遵守《個(gè)保法》中有關(guān)個(gè)人信息處理者的相關(guān)規(guī)定。例如，A公司為存儲(chǔ)目的將數(shù)據(jù)委托某云服務(wù)商B公司處理，但該B公司將A公司存儲(chǔ)于其服務(wù)器的數(shù)據(jù)進(jìn)行加工后對(duì)外提供用戶畫像服務(wù)。在使用A公司的數(shù)據(jù)處理加工、對(duì)外提供用戶畫像服務(wù)的個(gè)人信息處理活動(dòng)中，B公司即構(gòu)成自主決定處理目的、處理方式的個(gè)人信息處理者，適用《個(gè)保法》針對(duì)個(gè)人信息處理者的相關(guān)條款。如B公司此場(chǎng)景下的處理活動(dòng)不具備合法性基礎(chǔ)，則B公司應(yīng)當(dāng)承擔(dān)違規(guī)處理個(gè)人信息的法律責(zé)任。

3、對(duì)受托人的處理活動(dòng)進(jìn)行監(jiān)督

個(gè)保法僅要求個(gè)人信息處理者對(duì)受托人的處理活動(dòng)進(jìn)行監(jiān)督，但對(duì)監(jiān)督方式以及監(jiān)督應(yīng)達(dá)到何種程度只字未提。這樣的規(guī)定是合理的，畢竟現(xiàn)代信息社會(huì)中的個(gè)人信息委托處理活動(dòng)紛繁復(fù)雜，個(gè)保法不可能針對(duì)為所有的個(gè)人信息處理活動(dòng)制定統(tǒng)一的監(jiān)督標(biāo)準(zhǔn)。

關(guān)于監(jiān)督的目的，根據(jù)《個(gè)保法》第21條的規(guī)定，合規(guī)君認(rèn)為個(gè)人信息處理者對(duì)受托人進(jìn)行監(jiān)督的主要目的是確保受托人按照雙方的約定處理信息。而判斷受托人是否按照雙方的約定處理信息有兩個(gè)核心的標(biāo)準(zhǔn)：1.受托人不超出雙方約定的處理目的、方式、個(gè)人信息種類之外處理個(gè)人信息。2.受托人按照雙方約定的要求采取了保護(hù)措施。

關(guān)于監(jiān)督的方式，參考《信息安全技術(shù) 個(gè)人信息安全規(guī)范》第9.1條相關(guān)規(guī)定，個(gè)人信息處理者對(duì)受托人進(jìn)行監(jiān)督的方式包括協(xié)議約束的方式以及審計(jì)的方式。

協(xié)議約束的方式即與受托人簽訂前文所述的個(gè)人信息委托處理協(xié)議，除前文所述的處理目的、期限、方式、個(gè)人信息的種類、保護(hù)措施之外，一般處理協(xié)議還會(huì)包括以下條款：

• 轉(zhuǎn)委托處理

個(gè)人信息處理者針對(duì)受托人在受托處理個(gè)人信息活動(dòng)中需轉(zhuǎn)委托處理的情形作出規(guī)定，對(duì)受托人轉(zhuǎn)委托處理前對(duì)個(gè)人信息處理者的通知程序、次受托人（即接受受托人的委托處理個(gè)人信息的個(gè)人、組織、機(jī)構(gòu)）的選擇標(biāo)準(zhǔn)、次受托人的披露要求、受托人與次受托人簽訂的委托處理協(xié)議的條款內(nèi)容等等作出約定，以把控轉(zhuǎn)委托處理行為對(duì)個(gè)人信息處理者造成的風(fēng)險(xiǎn)。

• 個(gè)人信息主體的權(quán)利響應(yīng)

約定受托人應(yīng)當(dāng)協(xié)助個(gè)人信息處理者響應(yīng)個(gè)人信息主體行使權(quán)利的要求，包括在接到個(gè)人信息主體行權(quán)要求時(shí)及時(shí)通知受托人、為個(gè)人信息處理者滿足行使個(gè)人信息主體權(quán)利的要求、未經(jīng)個(gè)人信息處理者同意不得自行回復(fù)個(gè)人信息主體權(quán)利的要求等提供一定的技術(shù)支持等等。

• 個(gè)人信息安全事件的處理

約定受托人在發(fā)生安全事件后，向個(gè)人信息主體通知的時(shí)效、程序，應(yīng)當(dāng)采取的減輕措施、記錄安全事件，協(xié)助個(gè)人信息處理者履行向監(jiān)管機(jī)構(gòu)的通知義務(wù)等

• 委托處理活動(dòng)終止的處理

約定受托人委托處理活動(dòng)終止后，不再處理個(gè)人信息，并要求雙方的約定的方式與流程履行個(gè)人信息的刪除、歸還義務(wù)。

• 審計(jì)條款

約定受托人應(yīng)當(dāng)按照要求向個(gè)人信息處理者提供審計(jì)報(bào)告證明其處理活動(dòng)合規(guī)的義務(wù)以及個(gè)人信息處理者有權(quán)按照雙方約定的程序?qū)κ芡腥诉M(jìn)行審計(jì)

但合同約束手段較弱，主要作用為事后追責(zé)，審計(jì)條款在實(shí)踐中也較難執(zhí)行。故除了合同約束與審計(jì)手段之外，為了更好地把控委托處理活動(dòng)中的風(fēng)險(xiǎn)，對(duì)于涉及復(fù)雜的個(gè)人信息處理活動(dòng)場(chǎng)景的企業(yè)，建議建立供應(yīng)商選擇的標(biāo)準(zhǔn)與篩查機(jī)制，將有“黑歷史”、保護(hù)措施不達(dá)標(biāo)的受托人從公司的供應(yīng)商名單中剔除。而從提升管理效率，節(jié)省成本的角度考慮，企業(yè)宜梳理內(nèi)部的個(gè)人信息委托處理活動(dòng)場(chǎng)景以及各類委托處理活動(dòng)場(chǎng)景中涉及的個(gè)人信息種類，針對(duì)涉及敏感個(gè)人信息處理、大規(guī)模個(gè)人信息處理等對(duì)個(gè)人信息主體權(quán)益影響較大、較有可能影響企業(yè)聲譽(yù)的個(gè)人信息委托處理活動(dòng)中的受托人選擇建立較為嚴(yán)格的審查標(biāo)準(zhǔn)以及較為嚴(yán)格的約束措施，而針對(duì)個(gè)別的、對(duì)個(gè)人信息注意權(quán)益影響較小的處理活動(dòng)中的受托人選擇要求和約束標(biāo)準(zhǔn)則可以適當(dāng)放寬。

奧立包裝專業(yè)生產(chǎn)銷售內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板,塑料滑托板,滑托板,紙滑托板,紙滑托,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板承重,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的生產(chǎn)技術(shù),內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板工藝,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板河北省生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板設(shè)備,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用過(guò)程有什么問(wèn)題,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么生產(chǎn),內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么使用,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)設(shè)備,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板廠家直銷,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的正確使用方法,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板供應(yīng)商,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板價(jià)格,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板哪個(gè)廠家好,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)過(guò)程,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用教程,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板有哪些,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家直銷,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料纖維托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板正確使用方法,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板銷售,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價(jià)格表圖片,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價(jià)格一覽表,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)價(jià)格,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用視頻,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板什么材質(zhì)

奧立包裝專業(yè)生產(chǎn)和銷售充氣袋緩沖袋,牛皮紙?zhí)畛錃獯?集裝箱充氣袋,牛皮紙充氣袋,集裝箱填充氣袋,集裝箱充氣袋工廠,集裝箱充氣袋廠家,紙滑托,紙滑托板,紙滑托盤,滑片托盤,滑托板,滑托盤,塑膠滑托板,塑料滑托板,塑料滑托盤,防滑紙,托盤防滑紙,物流運(yùn)輸防滑紙,碼垛防滑紙,紙滑拖,紙滑片,紙托板,集裝箱減震氣囊,集裝箱緩沖填充氣袋,集裝箱緩沖防撞充氣袋,集裝箱緩沖充氣袋,集裝箱充氣袋填充袋,集裝箱填充氣囊,集裝箱氣囊,集裝箱氣袋,貨柜氣囊袋,貨柜緩沖充氣袋,貨柜充氣袋,貨柜保護(hù)氣囊,pp充氣袋,產(chǎn)品質(zhì)量好價(jià)格優(yōu)