在日常的經(jīng)營活動中，企業(yè)在不少業(yè)務(wù)場景下需將個人信息委托第三方處理。以某電商A公司為例，其可能涉及的個人信息委托處理活動場景如下：

A.物流配送

消費者在A公司經(jīng)營的電商APP下單付款后，A公司需將貨物派送至消費者手中。在物流配送的業(yè)務(wù)場景下，A公司需要將消費者的姓名、手機(jī)號碼、收件地址等個人信息傳輸至物流公司，并委托物流公司以完成物流配送為目的處理個人信息。

B.精準(zhǔn)營銷

為精準(zhǔn)獲客、豐富用戶畫像，A公司與大數(shù)據(jù)技術(shù)服務(wù)公司合作，由大數(shù)據(jù)技術(shù)服務(wù)公司為其提供用戶標(biāo)簽增補(bǔ)服務(wù)。此場景下,為進(jìn)行用戶身份匹配，A公司需要委托大數(shù)據(jù)公司處理加密后的設(shè)備識別碼、手機(jī)號碼等與用戶ID別相關(guān)的個人信息。

C、客戶關(guān)系管理

為實現(xiàn)客戶精細(xì)化管理，提升用戶LTV，A公司采購了某crm SaaS產(chǎn)品以提升其客戶關(guān)系管理效率。此場景下，A公司需要委托SaaS服務(wù)商處理A公司終端用戶的個人信息（可能包括姓名、手機(jī)號碼、收件地址等），并且為實現(xiàn)組織內(nèi)的管理，A公司還需委托該SaaS服務(wù)商處理加入組織架構(gòu)內(nèi)的成員的信息。

上述列舉的一些場景還只是公司在日常經(jīng)營活動中涉及的眾多個人信息委托處理活動之一。在《個保法》語境下，A公司作為個人信息處理者，在委托處理活動中扮演的是控制者的角色，需要對受托人的個人信息處理活動負(fù)責(zé)。個人信息處理者有必要在企業(yè)內(nèi)部形成一套行之有效的機(jī)制來管理公司的委托處理活動。合規(guī)君認(rèn)為，根據(jù)個保法以及企業(yè)的個人信息委托處理活動特點，企業(yè)作為個人信息處理者時，在委托處理活動中應(yīng)當(dāng)注意以下合規(guī)要點：

1、事前進(jìn)行個人信息保護(hù)影響評估

根據(jù)《個保法》第55條第三項，個人信息處理者委托處理個人信息的，應(yīng)當(dāng)在事前進(jìn)行個人信息保護(hù)影響評估并記錄委托處理情況。參考《信息安全技術(shù) 個人信息安全規(guī)范》第9.1條對委托處理的相關(guān)規(guī)定，委托處理活動中，個人信息處理者應(yīng)當(dāng)重點評估的內(nèi)容是其作出的委托行為是否超出已征得個人信息主體授權(quán)同意的范圍或是否滿足法律規(guī)定的無需取得個人信息主體同意的其它情形，以及受托人是否具備適當(dāng)?shù)臄?shù)據(jù)安全能力。通過個人信息保護(hù)影響評估，個人信息處理者可更為全面地了解個人信息委托處理活動可能對個人信息權(quán)益造成的影響，并采取合適的措施降低委托處理的風(fēng)險，包括簽訂個人信息委托處理協(xié)議、采取合適的方式對受托人進(jìn)行監(jiān)督等。

2、簽訂個人信息委托處理協(xié)議

在個人信息委托處理活動中，根據(jù)《個保法》第21條第一款，個人信息處理者應(yīng)當(dāng)與受托人約定委托處理的目的、期限、處理方式、個人信息的種類、保護(hù)措施以及雙方的權(quán)利和義務(wù)等。《個保法》并未要求個人信息處理者與受托人就這些事項以書面的形式形成約定，但在實踐中，為固定雙方權(quán)利義務(wù)、作為合規(guī)自證材料的一部分，建議個人信息處理者與受托人簽訂委托處理協(xié)議，就前述事項進(jìn)行約定。

需要注意的是，根據(jù)《個保法》第21條第1款，個人信息處理者與受托人簽訂的委托協(xié)議中必須包含委托處理的目的、期限、處理方式、個人信息的種類、保護(hù)措施以及雙方的權(quán)利義務(wù)，但除第21條第1款規(guī)定的內(nèi)容之外，雙方在委托處理協(xié)議中可就其它事項進(jìn)行約定。在這些必備條款中，對于處理的目的、期限、處理方式、個人信息的種類的約定尤為重要，因為這些條款能起到限定受托人處理活動范圍的作用。如受托人超出了雙方約定的處理目的、處理方式處理個人信息，則該受托人不僅僅依照的《個保法》第七章的規(guī)定承擔(dān)法律責(zé)任，在超出雙方約定范圍之外的處理活動中，受托人還有可能成為自主決定處理目的、處理方式的個人信息處理者，需遵守《個保法》中有關(guān)個人信息處理者的相關(guān)規(guī)定。例如，A公司為存儲目的將數(shù)據(jù)委托某云服務(wù)商B公司處理，但該B公司將A公司存儲于其服務(wù)器的數(shù)據(jù)進(jìn)行加工后對外提供用戶畫像服務(wù)。在使用A公司的數(shù)據(jù)處理加工、對外提供用戶畫像服務(wù)的個人信息處理活動中，B公司即構(gòu)成自主決定處理目的、處理方式的個人信息處理者，適用《個保法》針對個人信息處理者的相關(guān)條款。如B公司此場景下的處理活動不具備合法性基礎(chǔ)，則B公司應(yīng)當(dāng)承擔(dān)違規(guī)處理個人信息的法律責(zé)任。

3、對受托人的處理活動進(jìn)行監(jiān)督

個保法僅要求個人信息處理者對受托人的處理活動進(jìn)行監(jiān)督，但對監(jiān)督方式以及監(jiān)督應(yīng)達(dá)到何種程度只字未提。這樣的規(guī)定是合理的，畢竟現(xiàn)代信息社會中的個人信息委托處理活動紛繁復(fù)雜，個保法不可能針對為所有的個人信息處理活動制定統(tǒng)一的監(jiān)督標(biāo)準(zhǔn)。

關(guān)于監(jiān)督的目的，根據(jù)《個保法》第21條的規(guī)定，合規(guī)君認(rèn)為個人信息處理者對受托人進(jìn)行監(jiān)督的主要目的是確保受托人按照雙方的約定處理信息。而判斷受托人是否按照雙方的約定處理信息有兩個核心的標(biāo)準(zhǔn)：1.受托人不超出雙方約定的處理目的、方式、個人信息種類之外處理個人信息。2.受托人按照雙方約定的要求采取了保護(hù)措施。

關(guān)于監(jiān)督的方式，參考《信息安全技術(shù) 個人信息安全規(guī)范》第9.1條相關(guān)規(guī)定，個人信息處理者對受托人進(jìn)行監(jiān)督的方式包括協(xié)議約束的方式以及審計的方式。

協(xié)議約束的方式即與受托人簽訂前文所述的個人信息委托處理協(xié)議，除前文所述的處理目的、期限、方式、個人信息的種類、保護(hù)措施之外，一般處理協(xié)議還會包括以下條款：

• 轉(zhuǎn)委托處理

個人信息處理者針對受托人在受托處理個人信息活動中需轉(zhuǎn)委托處理的情形作出規(guī)定，對受托人轉(zhuǎn)委托處理前對個人信息處理者的通知程序、次受托人（即接受受托人的委托處理個人信息的個人、組織、機(jī)構(gòu)）的選擇標(biāo)準(zhǔn)、次受托人的披露要求、受托人與次受托人簽訂的委托處理協(xié)議的條款內(nèi)容等等作出約定，以把控轉(zhuǎn)委托處理行為對個人信息處理者造成的風(fēng)險。

• 個人信息主體的權(quán)利響應(yīng)

約定受托人應(yīng)當(dāng)協(xié)助個人信息處理者響應(yīng)個人信息主體行使權(quán)利的要求，包括在接到個人信息主體行權(quán)要求時及時通知受托人、為個人信息處理者滿足行使個人信息主體權(quán)利的要求、未經(jīng)個人信息處理者同意不得自行回復(fù)個人信息主體權(quán)利的要求等提供一定的技術(shù)支持等等。

• 個人信息安全事件的處理

約定受托人在發(fā)生安全事件后，向個人信息主體通知的時效、程序，應(yīng)當(dāng)采取的減輕措施、記錄安全事件，協(xié)助個人信息處理者履行向監(jiān)管機(jī)構(gòu)的通知義務(wù)等

• 委托處理活動終止的處理

約定受托人委托處理活動終止后，不再處理個人信息，并要求雙方的約定的方式與流程履行個人信息的刪除、歸還義務(wù)。

• 審計條款

約定受托人應(yīng)當(dāng)按照要求向個人信息處理者提供審計報告證明其處理活動合規(guī)的義務(wù)以及個人信息處理者有權(quán)按照雙方約定的程序?qū)κ芡腥诉M(jìn)行審計

但合同約束手段較弱，主要作用為事后追責(zé)，審計條款在實踐中也較難執(zhí)行。故除了合同約束與審計手段之外，為了更好地把控委托處理活動中的風(fēng)險，對于涉及復(fù)雜的個人信息處理活動場景的企業(yè)，建議建立供應(yīng)商選擇的標(biāo)準(zhǔn)與篩查機(jī)制，將有“黑歷史”、保護(hù)措施不達(dá)標(biāo)的受托人從公司的供應(yīng)商名單中剔除。而從提升管理效率，節(jié)省成本的角度考慮，企業(yè)宜梳理內(nèi)部的個人信息委托處理活動場景以及各類委托處理活動場景中涉及的個人信息種類，針對涉及敏感個人信息處理、大規(guī)模個人信息處理等對個人信息主體權(quán)益影響較大、較有可能影響企業(yè)聲譽(yù)的個人信息委托處理活動中的受托人選擇建立較為嚴(yán)格的審查標(biāo)準(zhǔn)以及較為嚴(yán)格的約束措施，而針對個別的、對個人信息注意權(quán)益影響較小的處理活動中的受托人選擇要求和約束標(biāo)準(zhǔn)則可以適當(dāng)放寬。

奧立包裝專業(yè)生產(chǎn)銷售內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板,塑料滑托板,滑托板,紙滑托板,紙滑托,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板承重,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的生產(chǎn)技術(shù),內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板工藝,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板河北省生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板設(shè)備,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用過程有什么問題,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么生產(chǎn),內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么使用,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)設(shè)備,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板廠家直銷,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的正確使用方法,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板供應(yīng)商,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板價格,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板哪個廠家好,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)過程,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用教程,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板有哪些,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家直銷,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料纖維托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板正確使用方法,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板銷售,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價格表圖片,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價格一覽表,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)價格,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)廠家,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用視頻,內(nèi)蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板什么材質(zhì)

奧立包裝專業(yè)生產(chǎn)和銷售充氣袋緩沖袋,牛皮紙?zhí)畛錃獯?集裝箱充氣袋,牛皮紙充氣袋,集裝箱填充氣袋,集裝箱充氣袋工廠,集裝箱充氣袋廠家,紙滑托,紙滑托板,紙滑托盤,滑片托盤,滑托板,滑托盤,塑膠滑托板,塑料滑托板,塑料滑托盤,防滑紙,托盤防滑紙,物流運輸防滑紙,碼垛防滑紙,紙滑拖,紙滑片,紙托板,集裝箱減震氣囊,集裝箱緩沖填充氣袋,集裝箱緩沖防撞充氣袋,集裝箱緩沖充氣袋,集裝箱充氣袋填充袋,集裝箱填充氣囊,集裝箱氣囊,集裝箱氣袋,貨柜氣囊袋,貨柜緩沖充氣袋,貨柜充氣袋,貨柜保護(hù)氣囊,pp充氣袋,產(chǎn)品質(zhì)量好價格優(yōu)