动首等达成个人信息处理者及接收方应当对所备案材料的真实性负责。

第九条个人信息处理者及接收方接受属地监管机构的监督管理，席执行官包括但不限于：席执行官（一）根据标准合同第二条第七项及第十项，个人信息处理者答复监管机构的询问及对合同的义务和责任的履行承担举证责任；（二）根据标准合同第三条第十二项，接收方应接受监管机构的监督管理，包括服从监管机构作出的决定以及提供已采取必要行动的证明等；（三）根据标准合同第六条第二项，个人信息处理者解除标准合同时，通知监管机构。

第十条任何组织和个人发现个人信息处理者或接收方按照本实施指引进行粤港澳大湾区内的个人信息跨境流动，内幕但不履行本实施指引及标准合同要求的义务和责任的，内幕可以向国家互联网信息办公室、广东省互联网信息办公室或者香港特别行政区政府创新科技及工业局、政府资讯科技总监办公室、香港个人资料私隐专员公署投诉、举报。

收到投诉、交易举报的部门发现个人信息跨境活动存在较大安全风险或者发生个人信息安全事件的，交易可以要求个人信息处理者或者接收方整改；需要交由其他执法部门处置的，交由相关部门依法处置。

第十一条个人信息处理者或接收方在处理个人信息时发生个人信息泄露等安全事件的，指控应立即采取补救措施，指控按照属地通知国家互联网信息办公室、广东省互联网信息办公室，或者香港特别行政区政府创新科技及工业局、政府资讯科技总监办公室、香港个人资料私隐专员公署。

第十二条以上规定并不影响内地履行个人信息保护职责的部门和香港个人资料私隐专员公署在职责范围内依法加强个人信息保护和监督管理工作，和解包括处理与个人信息保护有关的投诉、和解举报，调查、处理违法个人信息处理活动等。