韩国PIPC与KISA举办个人信息境外转移制度企业说明会：拟引入标准合同（SCC）与有约束力企业规则（BCR）

2026年9月13日，韩国个人信息保护委员会（PIPC，委员长 송경희）与韩国互联网振兴院（KISA，院长 이상중）发布新闻稿，宣布于9月14日14:00—16:30在光化门Center Point Field 1（광화문 센터포인트 필원，需预先登记）举办《个人信息境外转移制度说明会》，旨在听取企业就境外转移的现场困难意见并讨论制度改进方向。 一、背景：境外转移已成为日常业务环节。PIPC指出，随着人工智能（AI）、云服务等数字服务扩散及国际共同研究活跃化，个人信息的境外转移（定义为"向国外提供（含被查询的情形）、委托处理、保管个人信息"的行为）在企业活动与研究现场已日渐日常化。因此，在切实保护个人信息的同时，使企业与研究机构能够顺畅利用所需数据，有必要将境外转移制度设计得更加多样、更具弹性。 二、核心议程：引入SCC与BCR。PIPC表示，为使企业在切实保障信息主体权利的同时，能够以更明确、更多样的方式实施个人信息境外转移，正在推进引入**标准合同（Standard Contract Clause, SCC）**与**经批准的企业规则（Binding Corporate Rules, BCR）**；说明会将介绍两项制度的引入方案，并广泛听取企业现场意见。 三、其他议程。说明会还将就"跨境安全数据流动手段"听取现场意见，并分享"全球个人信息自律认证制度"的变动内容。 四、观察意义。韩国现行《个人信息保护法》第28条之8规定的境外转移路径包括：获得信息主体另行同意、法律特别规定或条约、取得PIPC的适格性认定（相当于充分性认定或经认证企业的内部规则）、以及经PIPC认可的认证等。本次拟引入的SCC与BCR意味着韩国将在既有路径之外，补上欧盟GDPR第46条式的"合同保障（SCC）"与"集团内规则（BCR）"两条通道，这与欧盟、英国、东盟及中国（标准合同）的跨境机制进一步趋同。对出海韩国及在韩设有关联公司的中国企业而言，SCC/BCR一旦落地，将为集团内跨境数据流动提供比"逐次取得同意"更稳定、更可规模化的合规路径，值得持续跟踪其立法与告示发布进度。本条亦是本库首次收录韩国境外转移制度专项政策动向。