10月29日，國(guó)家網(wǎng)信辦網(wǎng)站公布《數(shù)據(jù)出境安全評(píng)估辦法（征求意見(jiàn)稿）》，向社會(huì)公開(kāi)征求意見(jiàn)。

來(lái)源：國(guó)家網(wǎng)信辦

與此前國(guó)家網(wǎng)信辦發(fā)布的《網(wǎng)絡(luò)安全審查辦法》修訂草案一脈相承，該《辦法》也主要強(qiáng)調(diào)，要對(duì)處理個(gè)人信息達(dá)到100萬(wàn)人的個(gè)人信息處理者向境外提供個(gè)人信息進(jìn)行安全評(píng)估申報(bào)；如果累計(jì)向境外提供超過(guò)10萬(wàn)人以上個(gè)人信息或者1萬(wàn)人以上敏感個(gè)人信息，也需要進(jìn)行數(shù)據(jù)出境安全評(píng)估。

此前《網(wǎng)絡(luò)安全審查辦法》修訂草案第六條專(zhuān)門(mén)指出，掌握超過(guò)100萬(wàn)用戶個(gè)人信息的運(yùn)營(yíng)者赴國(guó)外上市，必須向網(wǎng)絡(luò)安全審查辦公室申報(bào)網(wǎng)絡(luò)安全審查。

五種情形需向網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估

為了規(guī)范數(shù)據(jù)出境活動(dòng)，保護(hù)個(gè)人信息權(quán)益，維護(hù)國(guó)家安全和社會(huì)公共利益，促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)，依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī)，國(guó)家網(wǎng)信辦起草了《數(shù)據(jù)出境安全評(píng)估辦法（征求意見(jiàn)稿）》，現(xiàn)向社會(huì)公開(kāi)征求意見(jiàn)。

該《辦法》規(guī)定，數(shù)據(jù)處理者向境外提供數(shù)據(jù)，符合以下情形之一的，應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估。根據(jù)《辦法》，數(shù)據(jù)出境評(píng)估結(jié)果有效期為二年。

關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)；

出境數(shù)據(jù)中包含重要數(shù)據(jù)；

處理個(gè)人信息達(dá)到一百萬(wàn)人的個(gè)人信息處理者向境外提供個(gè)人信息；

累計(jì)向境外提供超過(guò)十萬(wàn)人以上個(gè)人信息或者一萬(wàn)人以上敏感個(gè)人信息；

國(guó)家網(wǎng)信部門(mén)規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。

此外，《辦法》表示，數(shù)據(jù)處理者在向境外提供數(shù)據(jù)前，應(yīng)事先開(kāi)展數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估，重點(diǎn)評(píng)估以下事項(xiàng)：

數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當(dāng)性、必要性；

出境數(shù)據(jù)的數(shù)量、范圍、種類(lèi)、敏感程度，數(shù)據(jù)出境可能對(duì)國(guó)家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來(lái)的風(fēng)險(xiǎn)；

數(shù)據(jù)處理者在數(shù)據(jù)轉(zhuǎn)移環(huán)節(jié)的管理和技術(shù)措施、能力等能否防范數(shù)據(jù)泄露、毀損等風(fēng)險(xiǎn)；

境外接收方承諾承擔(dān)的責(zé)任義務(wù)，以及履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等能否保障出境數(shù)據(jù)的安全；

數(shù)據(jù)出境和再轉(zhuǎn)移后泄露、毀損、篡改、濫用等的風(fēng)險(xiǎn)，個(gè)人維護(hù)個(gè)人信息權(quán)益的渠道是否通暢等；

與境外接收方訂立的數(shù)據(jù)出境相關(guān)合同是否充分約定了數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)。

強(qiáng)化跨境數(shù)據(jù)監(jiān)管

2017年，國(guó)家網(wǎng)信辦曾就《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》公開(kāi)征求意見(jiàn)，當(dāng)時(shí)的規(guī)定是，如果存在含有或累計(jì)含有50萬(wàn)人以上的個(gè)人信息、或者數(shù)據(jù)量超過(guò)1000GB等情形之一，網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)報(bào)請(qǐng)行業(yè)主管或監(jiān)管部門(mén)組織安全評(píng)估。

隨著數(shù)字經(jīng)濟(jì)發(fā)展迅速發(fā)展，跨境流動(dòng)的數(shù)據(jù)規(guī)模已不可同日而語(yǔ)，同時(shí)世界各國(guó)對(duì)數(shù)據(jù)資源的激烈爭(zhēng)奪也與日俱增，數(shù)據(jù)跨境流動(dòng)的治理在很大程度上關(guān)系著國(guó)家安全和數(shù)據(jù)主權(quán)。加強(qiáng)數(shù)據(jù)跨境流動(dòng)監(jiān)管成為題中之義。2021年9月1日起施行的數(shù)據(jù)安全法也為我國(guó)的數(shù)據(jù)跨境流動(dòng)監(jiān)管提供了有力的法律保障。

法律界相關(guān)人士表示，在數(shù)據(jù)出境安全管理工作愈加受關(guān)注的大背景下，企業(yè)完善內(nèi)部合規(guī)制度，建立行之有效的安全自評(píng)估制度，識(shí)別數(shù)據(jù)出境風(fēng)險(xiǎn)，開(kāi)展數(shù)據(jù)出境評(píng)估工作等可以協(xié)助企業(yè)應(yīng)對(duì)與數(shù)據(jù)安全相關(guān)的監(jiān)管措施。

關(guān)鍵詞： 數(shù)據(jù)安全 網(wǎng)信辦