數(shù)據(jù)安全出境有“辦法”

《法人》特約撰稿 莊燕君

新 聞

2022 年7 月7 日，國家互聯(lián)網(wǎng)信息辦公室（下稱“國家網(wǎng)信辦”）出臺(tái) 《數(shù)據(jù)出境安全評(píng)估辦法》（下稱“評(píng)估辦法”），于9 月1 日起正式施行。評(píng)估辦法規(guī)定了數(shù)據(jù)出境安全評(píng)估的范圍、條件和程序，為數(shù)據(jù)出境安全評(píng)估工作提供了具體指引。2022 年8 月31 日，國家網(wǎng)信辦發(fā)布了其編制的《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第一版）》，為企業(yè)申報(bào)提供更為具體的指引。

解 讀

評(píng)估辦法明確了個(gè)人信息與重要數(shù)據(jù)出境安全評(píng)估的適用范圍、重點(diǎn)評(píng)估內(nèi)容、評(píng)估流程與期限，以及不進(jìn)行事前評(píng)估的法律后果等實(shí)質(zhì)性內(nèi)容。在申報(bào)流程方面，評(píng)估辦法要求提請(qǐng)國家網(wǎng)信辦評(píng)估申報(bào)前，作為境內(nèi)出境方的數(shù)據(jù)處理者應(yīng)進(jìn)行自評(píng)估，并形成自評(píng)估報(bào)告一并提交。

鑒于數(shù)據(jù)跨境活動(dòng)既影響個(gè)人信息權(quán)益，也與國家安全和公共利益息息相關(guān)，數(shù)據(jù)跨境制度建設(shè)已經(jīng)被世界上許多國家高度重視。從我國數(shù)據(jù)跨境管理制度的沿革來看，不少敏感或關(guān)鍵行業(yè)，如健康醫(yī)療、地理測(cè)繪等，其監(jiān)管規(guī)則中早已納入數(shù)據(jù)出境管理規(guī)則，早在網(wǎng)絡(luò)安全法第三十七條中，國家就擬制了針對(duì)個(gè)人信息和重要數(shù)據(jù)跨境傳輸活動(dòng)的基本規(guī)則。隨著近年來數(shù)據(jù)安全法、個(gè)人信息保護(hù)法的頒行，以及境外數(shù)據(jù)跨境流動(dòng)的監(jiān)管態(tài)勢(shì)日益趨嚴(yán)，我國數(shù)據(jù)跨境制度框架也得以進(jìn)一步完善，評(píng)估辦法正是落實(shí)數(shù)據(jù)保護(hù)三大基本法有關(guān)數(shù)據(jù)出境安全評(píng)估機(jī)制的重要舉措。

評(píng)估辦法規(guī)定，本辦法施行前已經(jīng)開展的數(shù)據(jù)出境活動(dòng)，不符合本辦法規(guī)定的，應(yīng)當(dāng)自本辦法施行之日起6 個(gè)月內(nèi)完成整改。考慮到評(píng)估辦法留給境內(nèi)數(shù)據(jù)出境方的整改過渡期限將至，監(jiān)管部門是否會(huì)在過渡期結(jié)束后集中開展執(zhí)法活動(dòng)尚不明確，建議企業(yè)：（1）盡早梳理內(nèi)部跨境業(yè)務(wù)場(chǎng)景，對(duì)涉敏感、風(fēng)險(xiǎn)高的業(yè)務(wù)數(shù)據(jù)出境場(chǎng)景開展優(yōu)先整改，同時(shí)盡快落地?cái)?shù)據(jù)分級(jí)分類管理，結(jié)合業(yè)務(wù)實(shí)際情況對(duì)數(shù)據(jù)出境的必要性予以自查；（2）創(chuàng)建評(píng)估所需的工具清單（包括但不限于對(duì)境內(nèi)出境方的要求和對(duì)境外接收方的要求），參考《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見稿）》等規(guī)定中對(duì)于境內(nèi)出境方及境外接收方的要求，制定內(nèi)部的自評(píng)估流程，及早開展自評(píng)估工作；（3）根據(jù)安全評(píng)估的不同結(jié)果準(zhǔn)備不同的操作預(yù)案，并密切關(guān)注業(yè)內(nèi)申報(bào)案例，尋找本地化替代方案以盡量避免出境風(fēng)險(xiǎn)。