《征求意见稿》提出，个人规定公开个人信息处理者同时符合下列情形的信息，可以通过签订标准合同的出境方式向境外提供个人信息： 非关键信息基础设施运营者；处理个人信息不满100万人的；自上年1月1日起累计向境外提供未达到10万人个人信息的；自上年1月1日起累计向境外提供未达到1万人敏感个人信息的。

另外，标准并个人信息处理者向境外提供个人信息前，合同应当事前开展个人信息保护影响评估，昨日征求重点评估以下内容：个人信息处理者和境外接收方处理个人信息的发布目的、范围、个人规定公开方式等的信息合法性、正当性、出境必要性；出境个人信息的标准并数量、范围、合同类型、昨日征求敏感程度，发布个人信息出境可能对个人信息权益带来的个人规定公开风险；境外接收方承诺承担的责任义务，以及履行责任义务的管理和技术措施、能力等能否保障出境个人信息的安全；个人信息出境后泄露、损毁、篡改、滥用等的风险，个人维护个人信息权益的渠道是否通畅等；境外接收方所在国家或者地区的个人信息保护政策法规对标准合同履行的影响；其他可能影响个人信息出境安全的事项。