筑牢數據出境的安全屏障
《數據出境安全評估辦法》(簡稱《辦法》)自今年9月1日起施行。制定出臺《辦法》的目的是進一步規范數據出境活動,保護個人信息權益,維護國家安全和社會公共利益,促進數據跨境安全。
中國數字化發展能力持續增強,已成為世界數據資源大國之一。
隨著數字經濟蓬勃發展,數據出境活動日益頻繁,數據處理者的數據出境需求快速增長。數據出境活動既影響個人信息權益,又關系國家安全和社會公共利益,中國亟需建立健全數據跨境管理規則。
據了解,數據出境活動主要包括:數據處理者將在境內運營中收集和產生的數據傳輸、存儲至境外;數據處理者收集和產生的數據存儲在境內,境外的機構、組織或者個人可以訪問或者調用。重視數據出境活動,是促進數字經濟健康發展、防范化解數據跨境安全風險的需要。
《辦法》為數據出境安全評估工作提供了具體指引,將事前評估和持續監督相結合、風險自評估與安全評估相結合,防范數據出境安全風險,保障數據依法有序自由流動,體現了監管有度、規則合理透明的特點。
《辦法》明確了4種應當申報數據出境安全評估的情形:一是數據處理者向境外提供重要數據。二是關鍵信息基礎設施運營者和處理100 萬人以上個人信息的數據處理者向境外提供個人信息。三是自上年1月1日起累計向境外提供10 萬人個人信息或者1 萬人敏感個人信息的數據處理者向境外提供個人信息。四是國家網信部門規定的其他需要申報數據出境安全評估的情形。