原标题：【新规速递】法律动态简报 《个人信息出境标准合同办法》等文件生效！

　　全国信息安全标准化技术委员会秘书处关于发布《网络安全标准实践指南—网络数据安全风险评估实施指引》

　　《数据安全法》为数据处理者设定了数据安全保护义务，《指引》的编写即为落实《数据安全法》关于数据安全风险评估的要求。《指引》从评估思路、评估流程、评估内容、评估手段对风险评估进行规定，并提供了典型数据安全风险类别以及评估报告模板供参考。

　　上海市通信管理局发布《上海市电信和互联网行业首席数据官制度建设指南（试行）》

　　本《指南》适用于在上海市行政区域内取得电信业务经营许可证的电信和互联网企业，对企业首席数据官（CDO）制度建设提供细化建议。《指南》规定了首席数据官的职责、能力要求、备案机制，并在附件中提供了《电信和互联网企业首席数据官备案表（试行）》。

　　国家互联网信息办公室发布《个人信息出境标准合同办法》、《个人信息出境标准合同备案指南（第一版）》

　　2023-06-02北京网信办发布《北京市个人信息出境标准合同备案指引》

　　适用于所在地为北京的个人信息处理者，接收材料邮箱为咨询电线上海网信办发布《关于个人信息出境标准合同备案的通知》

　　适用于所在地为上海的个人信息处理者，备案方式为发送电子材料并送达书面材料。电子材料接收邮箱为书面材料寄送地址为上海市徐汇区宛平路315号，收件人：网络安全处，电线（注明“XX单位个人信息出境标准合同备案材料”）

　　《办法》的出台，回应了《个人信息保护法》第三十八条第三款规定的“标准合同”，为企业进行数据跨境转移活动提供明确参照。《办法》规定了个人信息处理者和境外接收方的义务，以及个人信息主体权利。

　　《指南》对备案方式、备案流程作出具体规定。应当注意，该标准合同备案指南仅适用于我国允许的可通过签订标准合同完成数据出境的企业，即用户较少、处理信息体量小的非关键信息基础设施运营企业。《指南》要求企业在标准合同生效起10个工作日内通过送达书面材料并附带电子版的方式完成备案，并规定备案材料以及补充或重新备案的情形。

　　《实施细则》明确《人类遗传资源管理条例》第二条中的“人类遗传资源信息”的范围，即包括利用人类遗传资源材料产生的人类基因、基因组数据等信息资料，而不包括临床数据、影像数据、蛋白质数据和代谢数据。《实施细则》还明确了对外提供、开放使用人类遗传资源信息的事先报告与备份机制，并规定了须通过科技部安全审查的情形，包括：重要遗传家系或特定地区的人类遗传资源信息，人数大于500例的外显子组测序、基因组测序信息资源，以及可能影响我国公众健康、国家安全、社会公共利益的其他情形。此外，《实施细则》还规定了应当提出变更申请、无须变更但应提交书面说明以及撤销许可的情形。

　　相较于2017年发布的《互联网信息内容管理行政执法程序规定》，该《规定》根据近年来更新的互联网信息监管领域立法加入诸多行政执法依据，如将《行政强制法》《数据安全法》及《个人信息保护法》。从名称更迭上，文件适用领域从互联网信息内容管理扩展至网信部门各类职能，将网络安全、数据安全、个人信息保护等纳入行政监管范围中。具体程序规定上，本次修订细化了立案期限。