2023年2月22日，国家互联网信息办公室公布《个人信息出境标准合同办法》（“《标准合同办法》”），将于2023年6月1日起实施。2022年6月30日，国家互联网信息办公室曾就《个人信息出境标准合同规定（征求意见稿）》向社会征求意见。

《标准合同办法》适用于个人信息处理者通过与境外接收方订立个人信息出境标准合同的方式向境外提供个人信息，并发布了《个人信息出境标准合同》示范文本（“标准合同”）。《标准合同办法》规定，个人信息处理者可以与境外接收方约定其他条款，但不得与标准合同相冲突。个人信息处理者通过订立标准合同的方式向境外提供个人信息应同时符合以下情形：（一）非关键信息基础设施运营者；（二）处理个人信息不满100万人；（三）自上年1月1日起累计向境外提供个人信息不满10万人；（四）自上年1月1日起累计向境外提供敏感个人信息不满1万人。上述标准不得通过采取数量拆分等手段，将依法应当通过出境安全评估的个人信息通过订立标准合同的方式向境外提供。《标准合同办法》要求，个人信息处理者应当开展个人信息保护影响评估，并应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。