作为个人信息跨境传输监管工具的标准合同条款

个人信息保护法第38条第1款第3项规定的“标准合同”,是个人信息跨境传输的监管工具。标准合同条款既拘束进出口双方，亦具有第三人保护功能，形式上是合同条款，内容上由国家预先决定并强制纳入，兼具个别规范和国家法规范的双重属性。进出口方的个人信息保护义务是个人信息跨境传输合同的主给付义务，是法定义务的合同化，包括个人信息安全义务，个人信息安全事件的通知、补救、减损义务，告知义务，目的限制义务，合规审计义务等。基于受益第三人条款，个人信息主体享有更正、删除等权利和违约损害赔偿请求权。国家网信部门制定标准合同条款构成对个人信息保护法的具体化适用，应限于授权范围，遵循比例原则，合理确定条款的强制使用机制和内容强制程度。