各位客户

2024 年 1 月 25 日

才望子信息技术（上海）有限公司

才望子信息技术（上海）有限公司个人信息出境对应进展说明

真诚感谢各位客户对本公司的云服务“cybozu.com（中国）”的厚爱。此前本公司曾向各位客户说明了本公司的个人信息出境对应情况，在此再向各位汇报一下进展。

● 本公司的个人信息出境对应的进展

迄今为止，本公司在外部专家（律师事务所）的支援下开展了个人信息出境对应工作。 经过"对个人信息保护情况及出境工作的尽职调查" 和 "根据专家意见进行的整改工作" 后，本公司顺利完成了"个人信息保护影响评估报告"（以下，称"PIA 报告"）的撰写和 "个人信息出境标准合同"的缔结，并于 2023 年 12 月 15 日正式提交上海市网络信息办公室（以下，称"主管部门"）备案审核。

经过电子版备案材料的预审，2024 年 1 月 11 日主管部门正式通知本公司提交纸质材料和部分追加材料。目前，本公司已完成上述追加工作，正在等待主管部门的审核结果。今后，待审核结果出来后，本公司会再向各位客户报告。

● 关于《规范和促进数据跨境流动规定》

2023 年 9 月 28 日，中国当局发布了关于放宽个人信息出境程序的《规范和促进数据跨境流动规定（征求意见稿）》（以下，称 "新规定"）。《新规定》包含了放宽个人信息出境程序的内容。例如，"为履行某些特定的交易合同时"、"为履行劳动合同时" 或 "一年内出境的个人信息数量少于 1 万人时"，可能可以放宽个人信息出境程序。但是需要注意的是，《新规定》并不意味着《个人信息保护法》中规定的 “个人信息保护义务” 和 “个人信息保护影响评估报告义务” 也将得到豁免，因此这些义务还是需要履行的。

目前，《新规定》的正式实施时期虽尚不明朗，但根据本公司了解到的消息，出境个人信息数量较少（例如，一年内出境的个人信息数量少于 1 万人）的企业因未备案而受到处罚的风险不大。

因此本公司建议出境个人信息数量较少的客户不必过于担忧，但仍需继续进行 "个人信息保护工作" 和 "PIA 报告的准备工作"，并密切关注《新规定》的进展。

＜参考＞
规范和促进数据跨境流动规定（意見募集稿）

http://www.cac.gov.cn/2023-09/28/c_1697558914242877.htm