在日常的經(jīng)營活動中，企業(yè)在不少業(yè)務場景下需將個人信息委托第三方處理。以某電商A公司為例，其可能涉及的個人信息委托處理活動場景如下：

A.物流配送

消費者在A公司經(jīng)營的電商APP下單付款后，A公司需將貨物派送至消費者手中。在物流配送的業(yè)務場景下，A公司需要將消費者的姓名、手機號碼、收件地址等個人信息傳輸至物流公司，并委托物流公司以完成物流配送為目的處理個人信息。

B.精準營銷

為精準獲客、豐富用戶畫像，A公司與大數(shù)據(jù)技術服務公司合作，由大數(shù)據(jù)技術服務公司為其提供用戶標簽增補服務。此場景下,為進行用戶身份匹配，A公司需要委托大數(shù)據(jù)公司處理加密后的設備識別碼、手機號碼等與用戶ID別相關的個人信息。

C、客戶關系管理

為實現(xiàn)客戶精細化管理，提升用戶LTV，A公司采購了某crm SaaS產(chǎn)品以提升其客戶關系管理效率。此場景下，A公司需要委托SaaS服務商處理A公司終端用戶的個人信息（可能包括姓名、手機號碼、收件地址等），并且為實現(xiàn)組織內的管理，A公司還需委托該SaaS服務商處理加入組織架構內的成員的信息。

上述列舉的一些場景還只是公司在日常經(jīng)營活動中涉及的眾多個人信息委托處理活動之一。在《個保法》語境下，A公司作為個人信息處理者，在委托處理活動中扮演的是控制者的角色，需要對受托人的個人信息處理活動負責。個人信息處理者有必要在企業(yè)內部形成一套行之有效的機制來管理公司的委托處理活動。合規(guī)君認為，根據(jù)個保法以及企業(yè)的個人信息委托處理活動特點，企業(yè)作為個人信息處理者時，在委托處理活動中應當注意以下合規(guī)要點：

1、事前進行個人信息保護影響評估

根據(jù)《個保法》第55條第三項，個人信息處理者委托處理個人信息的，應當在事前進行個人信息保護影響評估并記錄委托處理情況。參考《信息安全技術 個人信息安全規(guī)范》第9.1條對委托處理的相關規(guī)定，委托處理活動中，個人信息處理者應當重點評估的內容是其作出的委托行為是否超出已征得個人信息主體授權同意的范圍或是否滿足法律規(guī)定的無需取得個人信息主體同意的其它情形，以及受托人是否具備適當?shù)臄?shù)據(jù)安全能力。通過個人信息保護影響評估，個人信息處理者可更為全面地了解個人信息委托處理活動可能對個人信息權益造成的影響，并采取合適的措施降低委托處理的風險，包括簽訂個人信息委托處理協(xié)議、采取合適的方式對受托人進行監(jiān)督等。

2、簽訂個人信息委托處理協(xié)議

在個人信息委托處理活動中，根據(jù)《個保法》第21條第一款，個人信息處理者應當與受托人約定委托處理的目的、期限、處理方式、個人信息的種類、保護措施以及雙方的權利和義務等?！秱€保法》并未要求個人信息處理者與受托人就這些事項以書面的形式形成約定，但在實踐中，為固定雙方權利義務、作為合規(guī)自證材料的一部分，建議個人信息處理者與受托人簽訂委托處理協(xié)議，就前述事項進行約定。

需要注意的是，根據(jù)《個保法》第21條第1款，個人信息處理者與受托人簽訂的委托協(xié)議中必須包含委托處理的目的、期限、處理方式、個人信息的種類、保護措施以及雙方的權利義務，但除第21條第1款規(guī)定的內容之外，雙方在委托處理協(xié)議中可就其它事項進行約定。在這些必備條款中，對于處理的目的、期限、處理方式、個人信息的種類的約定尤為重要，因為這些條款能起到限定受托人處理活動范圍的作用。如受托人超出了雙方約定的處理目的、處理方式處理個人信息，則該受托人不僅僅依照的《個保法》第七章的規(guī)定承擔法律責任，在超出雙方約定范圍之外的處理活動中，受托人還有可能成為自主決定處理目的、處理方式的個人信息處理者，需遵守《個保法》中有關個人信息處理者的相關規(guī)定。例如，A公司為存儲目的將數(shù)據(jù)委托某云服務商B公司處理，但該B公司將A公司存儲于其服務器的數(shù)據(jù)進行加工后對外提供用戶畫像服務。在使用A公司的數(shù)據(jù)處理加工、對外提供用戶畫像服務的個人信息處理活動中，B公司即構成自主決定處理目的、處理方式的個人信息處理者，適用《個保法》針對個人信息處理者的相關條款。如B公司此場景下的處理活動不具備合法性基礎，則B公司應當承擔違規(guī)處理個人信息的法律責任。

3、對受托人的處理活動進行監(jiān)督

個保法僅要求個人信息處理者對受托人的處理活動進行監(jiān)督，但對監(jiān)督方式以及監(jiān)督應達到何種程度只字未提。這樣的規(guī)定是合理的，畢竟現(xiàn)代信息社會中的個人信息委托處理活動紛繁復雜，個保法不可能針對為所有的個人信息處理活動制定統(tǒng)一的監(jiān)督標準。

關于監(jiān)督的目的，根據(jù)《個保法》第21條的規(guī)定，合規(guī)君認為個人信息處理者對受托人進行監(jiān)督的主要目的是確保受托人按照雙方的約定處理信息。而判斷受托人是否按照雙方的約定處理信息有兩個核心的標準：1.受托人不超出雙方約定的處理目的、方式、個人信息種類之外處理個人信息。2.受托人按照雙方約定的要求采取了保護措施。

關于監(jiān)督的方式，參考《信息安全技術 個人信息安全規(guī)范》第9.1條相關規(guī)定，個人信息處理者對受托人進行監(jiān)督的方式包括協(xié)議約束的方式以及審計的方式。

協(xié)議約束的方式即與受托人簽訂前文所述的個人信息委托處理協(xié)議，除前文所述的處理目的、期限、方式、個人信息的種類、保護措施之外，一般處理協(xié)議還會包括以下條款：

• 轉委托處理

個人信息處理者針對受托人在受托處理個人信息活動中需轉委托處理的情形作出規(guī)定，對受托人轉委托處理前對個人信息處理者的通知程序、次受托人（即接受受托人的委托處理個人信息的個人、組織、機構）的選擇標準、次受托人的披露要求、受托人與次受托人簽訂的委托處理協(xié)議的條款內容等等作出約定，以把控轉委托處理行為對個人信息處理者造成的風險。

• 個人信息主體的權利響應

約定受托人應當協(xié)助個人信息處理者響應個人信息主體行使權利的要求，包括在接到個人信息主體行權要求時及時通知受托人、為個人信息處理者滿足行使個人信息主體權利的要求、未經(jīng)個人信息處理者同意不得自行回復個人信息主體權利的要求等提供一定的技術支持等等。

• 個人信息安全事件的處理

約定受托人在發(fā)生安全事件后，向個人信息主體通知的時效、程序，應當采取的減輕措施、記錄安全事件，協(xié)助個人信息處理者履行向監(jiān)管機構的通知義務等

• 委托處理活動終止的處理

約定受托人委托處理活動終止后，不再處理個人信息，并要求雙方的約定的方式與流程履行個人信息的刪除、歸還義務。

• 審計條款

約定受托人應當按照要求向個人信息處理者提供審計報告證明其處理活動合規(guī)的義務以及個人信息處理者有權按照雙方約定的程序對受托人進行審計

但合同約束手段較弱，主要作用為事后追責，審計條款在實踐中也較難執(zhí)行。故除了合同約束與審計手段之外，為了更好地把控委托處理活動中的風險，對于涉及復雜的個人信息處理活動場景的企業(yè)，建議建立供應商選擇的標準與篩查機制，將有“黑歷史”、保護措施不達標的受托人從公司的供應商名單中剔除。而從提升管理效率，節(jié)省成本的角度考慮，企業(yè)宜梳理內部的個人信息委托處理活動場景以及各類委托處理活動場景中涉及的個人信息種類，針對涉及敏感個人信息處理、大規(guī)模個人信息處理等對個人信息主體權益影響較大、較有可能影響企業(yè)聲譽的個人信息委托處理活動中的受托人選擇建立較為嚴格的審查標準以及較為嚴格的約束措施，而針對個別的、對個人信息注意權益影響較小的處理活動中的受托人選擇要求和約束標準則可以適當放寬。

奧立包裝專業(yè)生產(chǎn)銷售內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板,塑料滑托板,滑托板,紙滑托板,紙滑托,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板承重,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的生產(chǎn)技術,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板工藝,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板河北省生產(chǎn)廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板設備,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用過程有什么問題,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么生產(chǎn),內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板怎么使用,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)設備,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板廠家直銷,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板的正確使用方法,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板供應商,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板價格,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板哪個廠家好,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板生產(chǎn)過程,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用教程,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板有哪些,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板廠家直銷,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料纖維托板廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板正確使用方法,內蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板銷售,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價格表圖片,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板價格一覽表,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板批發(fā)價格,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板生產(chǎn)廠家,內蒙古自治區(qū)塑料滑托板塑料滑托板生產(chǎn)塑料托板,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料滑托板使用視頻,內蒙古自治區(qū)塑料滑托板塑料滑托板塑料托板什么材質

奧立包裝專業(yè)生產(chǎn)和銷售充氣袋緩沖袋,牛皮紙?zhí)畛錃獯?集裝箱充氣袋,牛皮紙充氣袋,集裝箱填充氣袋,集裝箱充氣袋工廠,集裝箱充氣袋廠家,紙滑托,紙滑托板,紙滑托盤,滑片托盤,滑托板,滑托盤,塑膠滑托板,塑料滑托板,塑料滑托盤,防滑紙,托盤防滑紙,物流運輸防滑紙,碼垛防滑紙,紙滑拖,紙滑片,紙托板,集裝箱減震氣囊,集裝箱緩沖填充氣袋,集裝箱緩沖防撞充氣袋,集裝箱緩沖充氣袋,集裝箱充氣袋填充袋,集裝箱填充氣囊,集裝箱氣囊,集裝箱氣袋,貨柜氣囊袋,貨柜緩沖充氣袋,貨柜充氣袋,貨柜保護氣囊,pp充氣袋,產(chǎn)品質量好價格優(yōu)