第七条跨境提供个人信息的目的、敏感范围、敏感种类、方式，或者接收方处理个人信息的用途、方式发生变化，延长保存期限，以及发生影响或者可能影响个人信息权益其他情况的，个人信息处理者应当重新开展个人信息保护影响评估，补充或者重新订立标准合同，并履行相应备案手续。

第八条个人信息处理者及接收方应在标准合同生效之日起10个工作日内按照属地向广东省互联网信息办公室或者香港特别行政区政府政府资讯科技总监办公室进行标准合同备案，信息下架提交如下材料：信息下架（一）法定代表人身份证件影印件；（二）承诺书（模板见附件2）；（三）标准合同。

被多个人信息处理者及接收方应当对所备案材料的真实性负责。

第九条个人信息处理者及接收方接受属地监管机构的监督管理，款A款包括但不限于：款A款（一）根据标准合同第二条第七项及第十项，个人信息处理者答复监管机构的询问及对合同的义务和责任的履行承担举证责任；（二）根据标准合同第三条第十二项，接收方应接受监管机构的监督管理，包括服从监管机构作出的决定以及提供已采取必要行动的证明等；（三）根据标准合同第六条第二项，个人信息处理者解除标准合同时，通知监管机构。

第十条任何组织和个人发现个人信息处理者或接收方按照本实施指引进行粤港澳大湾区内的个人信息跨境流动，违规但不履行本实施指引及标准合同要求的义务和责任的，违规可以向国家互联网信息办公室、广东省互联网信息办公室或者香港特别行政区政府创新科技及工业局、政府资讯科技总监办公室、香港个人资料私隐专员公署投诉、举报。

收到投诉、收集举报的部门发现个人信息跨境活动存在较大安全风险或者发生个人信息安全事件的，收集可以要求个人信息处理者或者接收方整改；需要交由其他执法部门处置的，交由相关部门依法处置。