TLDR; 以下は、中国の「個人情報越境標準契約弁法」（个人信息出境标准合同办法、国家インターネット情報弁公室〔CAC〕令第13号、2023年2月24日公布・2023年6月1日施行）の英訳版を、さらに日本語に訳したものです。
貴社が顧客・従業員・ユーザーの個人情報を中国本土の外——海外のサーバー、関連会社、ベンダー——へ移す場合、本弁法は、個人情報保護法（PIPL）が設けた適法な越境経路の一つ、すなわちPIPL第38条第3号の「標準契約」経路を定めるものです。これは、取扱量が、政府主導の安全評価を要するしきい値を下回るデータ取扱者が利用できます。本弁法は、誰が利用資格を有するか、先立って完了すべき個人情報保護影響評価、海外の受領者と締結すべき契約、そして当該契約の発効後に省級インターネット情報部門へ行う10営業日以内の届出を定めます。データ安全法およびサイバーセキュリティ法とともに、PIPLは越境データ制度の中核をなしており、あらゆる国際事業者が本土からデータを移転する前に有資格の専門家に確認すべきものです。
個人情報越境標準契約弁法（国家インターネット情報弁公室令第13号により2023年2月24日公布；2023年6月1日施行）
第1条。 本弁法は、個人情報に係る権利利益を保護し、個人情報の越境移転を規範化するため、「中華人民共和国個人情報保護法」その他の法律・法規に基づいて制定する。
第2条。 本弁法は、個人情報取扱者が、海外の受領者と個人情報越境標準契約（以下「標準契約」という）を締結することにより、中華人民共和国の領域外の受領者に個人情報を提供する場合に適用する。
第3条。 標準契約の締結による個人情報の越境移転は、自主的な契約締結と届出による管理の結合、ならびに権利利益の保護とリスクの防止の結合を堅持し、個人情報の安全かつ自由な越境流通を確保する。
第4条。 標準契約を締結して個人情報を海外に提供する個人情報取扱者は、次の各条件を同時に満たさなければならない：
（1）重要情報インフラ運営者でないこと；
（2）取り扱う個人情報が100万人未満であること；
（3）前年の1月1日から累計で、10万人未満の個人情報を海外に提供していること；
（4）前年の1月1日から累計で、1万人未満のセンシティブ個人情報を海外に提供していること。
法律、行政法規、または国家インターネット情報部門に別段の定めがある場合には、その定めによる。
個人情報取扱者は、数量を分割する等の手段により、法に基づきデータ越境の安全評価を受けるべき個人情報を標準契約を通じて海外に提供してはならない。
第5条。 個人情報を海外に提供する前に、個人情報取扱者は個人情報保護影響評価を実施し、次の各事項を重点的に検討しなければならない：
（1）個人情報取扱者および海外の受領者が個人情報を処理する目的・範囲・方法の、合法性・正当性・必要性；
（2）海外に移転する個人情報の規模・範囲・種類・センシティブ度、ならびに越境移転が個人情報に係る権利利益に及ぼし得るリスク；
（3）海外の受領者が引き受けることを約束する義務、ならびにその義務を履行するための管理上・技術上の措置・能力等が、海外に移転する個人情報の安全を確保できるか否か；
（4）越境移転の後に個人情報が改ざん・毀損・漏えい・滅失され、または不法に利用されるリスク、ならびに個人情報に係る権利利益を保護する経路が妨げられていないか等；
（5）海外の受領者が所在する国または地域の個人情報保護の政策・法規が、標準契約の履行に及ぼす影響；
（6）その他、個人情報の越境移転の安全に影響し得る事項。
第6条。 標準契約は、本弁法の附属文書に厳格に従って締結しなければならない。国家インターネット情報部門は、実際の状況に応じて附属文書を調整することができる。
個人情報取扱者は、標準契約と抵触しないことを条件に、海外の受領者とその他の条項を取り決めることができる。
個人情報の越境移転は、標準契約の発効後にのみ行うことができる。
編注：本条でいう標準契約のひな型は、原文では別個の附属文書であり、本翻訳には再録していない；ここでは本弁法の13の条文のみを翻訳している。
第7条。 個人情報取扱者は、標準契約が発効した日から10営業日以内に、所在地の省級インターネット情報部門に届出を行わなければならない。届出には次の資料を提出しなければならない：
（1）標準契約；
（2）個人情報保護影響評価報告書。
個人情報取扱者は、届け出た資料の真実性について責任を負う。
第8条。 標準契約の有効期間中に次のいずれかの事由が生じた場合には、個人情報取扱者は、個人情報保護影響評価を改めて実施し、標準契約を補充または再締結し、相応の届出手続を完了しなければならない：
（1）海外に提供する個人情報の目的・範囲・種類・センシティブ度・方法・保存場所、または海外の受領者が個人情報を処理する目的・方法に変更が生じたとき、または個人情報の海外における保存期間が延長されたとき；
（2）海外の受領者が所在する国または地域の個人情報保護の政策・法規に変更が生じたとき、またはその他、個人情報に係る権利利益に影響し得る変更があったとき；
（3）その他、個人情報に係る権利利益に影響し得る事由。
第9条。 インターネット情報部門およびその職員は、職務の遂行において知り得た個人のプライバシー・個人情報・商業秘密・秘密の業務情報等を法に基づき秘密として保持しなければならず、これを漏らし、不法に他人に提供し、または不法に利用してはならない。
第10条。 いかなる組織または個人も、個人情報取扱者が本弁法に違反して個人情報を海外に提供していることを発見した場合には、省級以上のインターネット情報部門に通報することができる。
第11条。 省級以上のインターネット情報部門は、個人情報の越境移転が比較的大きなリスクを有し、または個人情報の安全インシデントが発生したことを発見した場合には、法に基づき個人情報取扱者に対して監督上の面談（約談）を行うことができる。個人情報取扱者は、要求に従って是正を行い、潜在的な危険を除去しなければならない。
第12条。 本弁法の規定に違反する行為は、「中華人民共和国個人情報保護法」その他の法律・法規に従って処理する；犯罪を構成する場合には、法に基づき刑事責任を追及する。
第13条。 本弁法は、2023年6月1日から施行する。本弁法の施行前に既に行われた個人情報の越境移転であって本弁法の規定に適合しないものは、本弁法の施行日から6か月以内に是正しなければならない。
結び
原文は国家インターネット情報弁公室により中国語で公布されたものであり、当社がこれを英語に翻訳したものが上記の内容です。本翻訳は迅速な理解のためにのみ提供されるものであり、ご自身の判断と責任においてご利用ください——現行の要件は必ず有資格の専門家にご確認ください。
当社チームによるさらなるサポートが必要な場合は、今すぐお問い合わせください（英語）。当社の専門家が、中国での事業展開を基盤から法令適合に保つお手伝いをします。