《中华人民共和国个人信息保护法》2021年8月20日正式出台了，这部法律一共74个条文，既是在总结中国十几年来相关立法经验的基础上所作的一部前瞻性立法，同时也充分吸收了欧美日等国家的立法精髓。

　　这部法律是从维护个人在数字化时代的人格尊严和公平实践的角度制定的，也充分考虑了数字经济发展的合理需求和趋势，旨在确立和保护自然人对于个人信息的尊严、安全和公平使用的合理要求。

　　它对自然人关于个人信息的权利、个人信息处理者对于个人信息的义务、相关部门对于个人信息的保护职责、个人信息处理具体要求、个人信息跨境、法律责任等作出明确和具有可操作性的规定。

　　可以认为，这部法律为中国个人信息保护完成了顺应时代的系统设计，也为世界提供了一个充满借鉴价值的中国方案。

　　TWO

　　世界范围都十分关注这部立法，欧美日一些主要媒体开展了对于这部立法的观察和报道，例如华尔街日报、路透社等都有相关篇幅的报道或评论，其中华尔街日报甚至使用了“中国通过了世界上最严格的数据隐私法”的标题。各种关于这部法律的国际意义的评估正在发酵。

　　中国通过这部法律展示了出对于个人信息保护极其严肃的法律立场，即，将用严法迎接一个应当以充分尊重个人信息并正当对待其使用的“数字人格”新时代，并期待在此基础上与其他国家或地区开展人文的公正的个人信息保护合作，合理而正义地推进国际数字合作与流通的需求，实现相互之间数字经济的最佳连接，共同分享数据经济的发展利益。

　　THREE

　　中国个人信息保护法对于涉外数字活动、涉外个人信息保护问题十分重视，做出了明确规范，作为中国和其他国家或地区之间个人信息保护合作的准则。

　　首先，第一章“总则”第三条，做出关于本法适用的规定，涉及境外活动的法律适用。该条第二款规定了三种类型的境外的个人信息处理活动，应当适用本法。

　　第三条规定：“I.在中华人民共和国境内处理自然人个人信息的活动，适用本法。

　　II.在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：

　　（一）以向境内自然人提供产品或者服务为目的；

　　（二）分析、评估境内自然人的行为；

　　（三）法律、行政法规规定的其他情形。”

　　第五十三条还延伸补充规定：“本法第三条第二款规定的中华人民共和国境外的个人信息处理者，应当在中华人民共和国境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门。”

　　其次，第三章“个人信息跨境提供的规则”，系统规定了对于中国的个人信息出境的专门管理要求。第三十八条规定非常重要，明确了出境的法律条件，其中包括安全评估、专业认证和标准合同的基本要求，同时规定可以执行国际条约和协定和应当保障境外接收方达标。

　　第三十八条规定：“I.个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：

　　（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；

　　（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；

　　（三）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；

　　（四）法律、行政法规或者国家网信部门规定的其他条件。

　　II. 中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。

　　III.个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。”

　　此外，通过其他有关五个条文分别就对境外提供个人信息须承担告知义务和获得个人单独同意、对国内关键信息基础设施的个人信息实行境内存储和出境限制管理、对外国司法或者执法机构要求提供个人信息引入批准管理、将境外从事侵害或者危害的个人信息处理者列入黑名单、对我国存在歧视的国家或者地区采取对等处置等作出相应规定。这些将是今后中国和不同国家之间个人信息跨境的保护合作的重要基础。

　　FIVE

　　新法既出，便期待实施。接下来，相信涉及个人信息跨境业务的相关国际化企业、机构和平台会就中国个人信息保护法的理念、内容、保护措施特别是跨境规则做出必要研究，在此基础上探讨自身合规机制和正当行动规程，减少法律实施对于运营和管理的风险。总之，应该在触及个人信息的活动中，自觉追求维护个人信息法益和实现自身数字利益之间的最佳平衡。