10月29日，國家網(wǎng)信辦網(wǎng)站公布《數(shù)據(jù)出境安全評估辦法（征求意見稿）》，向社會公開征求意見。

來源：國家網(wǎng)信辦

與此前國家網(wǎng)信辦發(fā)布的《網(wǎng)絡(luò)安全審查辦法》修訂草案一脈相承，該《辦法》也主要強(qiáng)調(diào)，要對處理個人信息達(dá)到100萬人的個人信息處理者向境外提供個人信息進(jìn)行安全評估申報；如果累計向境外提供超過10萬人以上個人信息或者1萬人以上敏感個人信息，也需要進(jìn)行數(shù)據(jù)出境安全評估。

此前《網(wǎng)絡(luò)安全審查辦法》修訂草案第六條專門指出，掌握超過100萬用戶個人信息的運(yùn)營者赴國外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報網(wǎng)絡(luò)安全審查。

五種情形需向網(wǎng)信部門申報數(shù)據(jù)出境安全評估

為了規(guī)范數(shù)據(jù)出境活動，保護(hù)個人信息權(quán)益，維護(hù)國家安全和社會公共利益，促進(jìn)數(shù)據(jù)跨境安全、自由流動，依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，國家網(wǎng)信辦起草了《數(shù)據(jù)出境安全評估辦法（征求意見稿）》，現(xiàn)向社會公開征求意見。

該《辦法》規(guī)定，數(shù)據(jù)處理者向境外提供數(shù)據(jù)，符合以下情形之一的，應(yīng)當(dāng)通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。根據(jù)《辦法》，數(shù)據(jù)出境評估結(jié)果有效期為二年。

關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者收集和產(chǎn)生的個人信息和重要數(shù)據(jù)；

出境數(shù)據(jù)中包含重要數(shù)據(jù)；

處理個人信息達(dá)到一百萬人的個人信息處理者向境外提供個人信息；

累計向境外提供超過十萬人以上個人信息或者一萬人以上敏感個人信息；

國家網(wǎng)信部門規(guī)定的其他需要申報數(shù)據(jù)出境安全評估的情形。

此外，《辦法》表示，數(shù)據(jù)處理者在向境外提供數(shù)據(jù)前，應(yīng)事先開展數(shù)據(jù)出境風(fēng)險自評估，重點(diǎn)評估以下事項：

數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當(dāng)性、必要性；

出境數(shù)據(jù)的數(shù)量、范圍、種類、敏感程度，數(shù)據(jù)出境可能對國家安全、公共利益、個人或者組織合法權(quán)益帶來的風(fēng)險；

數(shù)據(jù)處理者在數(shù)據(jù)轉(zhuǎn)移環(huán)節(jié)的管理和技術(shù)措施、能力等能否防范數(shù)據(jù)泄露、毀損等風(fēng)險；

境外接收方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數(shù)據(jù)的安全；

數(shù)據(jù)出境和再轉(zhuǎn)移后泄露、毀損、篡改、濫用等的風(fēng)險，個人維護(hù)個人信息權(quán)益的渠道是否通暢等；

與境外接收方訂立的數(shù)據(jù)出境相關(guān)合同是否充分約定了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)。

強(qiáng)化跨境數(shù)據(jù)監(jiān)管

2017年，國家網(wǎng)信辦曾就《個人信息和重要數(shù)據(jù)出境安全評估辦法》公開征求意見，當(dāng)時的規(guī)定是，如果存在含有或累計含有50萬人以上的個人信息、或者數(shù)據(jù)量超過1000GB等情形之一，網(wǎng)絡(luò)運(yùn)營者應(yīng)報請行業(yè)主管或監(jiān)管部門組織安全評估。

隨著數(shù)字經(jīng)濟(jì)發(fā)展迅速發(fā)展，跨境流動的數(shù)據(jù)規(guī)模已不可同日而語，同時世界各國對數(shù)據(jù)資源的激烈爭奪也與日俱增，數(shù)據(jù)跨境流動的治理在很大程度上關(guān)系著國家安全和數(shù)據(jù)主權(quán)。加強(qiáng)數(shù)據(jù)跨境流動監(jiān)管成為題中之義。2021年9月1日起施行的數(shù)據(jù)安全法也為我國的數(shù)據(jù)跨境流動監(jiān)管提供了有力的法律保障。

法律界相關(guān)人士表示，在數(shù)據(jù)出境安全管理工作愈加受關(guān)注的大背景下，企業(yè)完善內(nèi)部合規(guī)制度，建立行之有效的安全自評估制度，識別數(shù)據(jù)出境風(fēng)險，開展數(shù)據(jù)出境評估工作等可以協(xié)助企業(yè)應(yīng)對與數(shù)據(jù)安全相關(guān)的監(jiān)管措施。

關(guān)鍵詞： 數(shù)據(jù)安全 網(wǎng)信辦