数据出境“安检”新规——《数据出境清静评估步伐（征求意见稿）》解读

宣布时间 2021-11-11

随着互联网的蓬勃生长， ， ，“互联网+” 正在渗透到各行各业。。。与此同时， ， ，互联网的高速生长也带来了数据高度的集中， ， ，其中数据规模涵盖小我私家数据、主要数据以及国家焦点数据等， ， ，因此越来越关系到小我私家信息权益， ， ，国家清静和社会公共利益， ， ，数据在使用历程中清静危害一直凸显， ， ，也因此受到社会各界的一连普遍关注。。。


陪同全球一体化生长历程， ， ，大宗外洋企业在华开展营业以及海内企业赴境外上市， ， ，企业在谋划历程中涉及大宗的小我私家信息、主要数据以及国家焦点数据跨境传输。。。在此配景下， ， ，国家互联网信息办公室发出了关于《数据出境清静评估步伐（征求意见稿）》（以下简称：《步伐》）果真征求意见的通知。。。


《步伐》的征求意见稿主要是基于两方面的思量， ， ，一是数据出境遭泄露、使用， ， ，违规出境小我私家信息和主要数据等危害小我私家信息权益， ， ，国家清静和社会公共利益的征象日益突出；；；二是增进数据跨境清静、自由流动。。。


海内外跨境数据清静治理现状


欧盟2016年4月公布了《 通用数据�；；；ぬ趵罚℅eneral Data Protection Regulation， ， ，简称GDPR）， ， ， 前身是欧盟在1995年制订的《盘算机数据�；；；しā贰！�。GDPR对数据�；；；ぬ岢隽烁弑曜家螅ㄔ鎏沓头；；；疲� ， ，旨在包管欧洲同友邦之间的数据流动行为可以顺遂举行。。。


欧盟数据出境划定针对数据出境情形， ， ，欧盟的数据控制者可以通过以下３种方法实验数据跨境活动：


1、数据传输至“ 充分性认定” 地区；；；


2、充分包管步伐；；；


3、破例场景（ 包括用户赞成或者执行条约需要等）。。。


国家标准化组织(ISO) 针对跨境数据流通， ， ，界说了一个隐私参考系统结构框架， ， ，针对数据跨境实体， ， ，使用匿名和身份认证手艺， ， ，实现跨境数据的隐私�；；；ぁ！�。同时， ， ，针对跨境数据疏散存储问题， ， ，使用漫衍式存储手艺， ， ，拓展云存储能力， ， ，从而挖掘海量数据信息。。。别的， ， ，使用机械学习模子， ， ，建设了完善的隐私危害评估系统。。。


我国陆续公布了《网络清静法》、《数据清静法》、《小我私家信息�；；；しā泛汀兑π畔⒒∩枋┣寰脖；；；ぬ趵罚� ， ，相关执律例则已对小我私家信息、主要数据以及国家焦点数据作出了基本划定， ， ，现阶段有须要针对出境数据出台有针对性的治理制度， ， ，明确数据处置惩罚者的责任和义务， ， ，规范数据出境活动， ， ，增进数据跨境清静、自由流动。。。


跨境数据清静治理若干划定重点解读


《步伐》共十八条， ， ，旨在维护国家清静、公共利益、小我私家或者组织正当权益， ， ，针对跨境数据清静危害， ， ，明确了数据处置惩罚者向境外提供在中华人民共和国境内运营中网络和爆发的主要数据和依法应当举行清静评估的小我私家信息的权力和义务， ， ，包括以下三个方面重点内容。。。


一、《步伐》明确了跨境数据评估情形规模。。。《步伐》给出了数据处置惩罚者向境外提供数据的五种情形需申报数据出境清静评估。。。特殊是今年《要害信息基础设施清静�；；；ぬ趵饭贾笠π畔⒒∩枋┥婕暗闹饕莩鼍骋约啊恫椒ァ方袄奂葡蚓惩馓峁┝杓菔蛉艘陨闲∥宜郊倚畔⒒蛘咭煌蛉艘陨厦舾行∥宜郊倚畔ⅰ泵魅肺拦狼樾危� ， ，为数据处置惩罚者数据出境评估提供了详细执行情形。。。


二、《步伐》对数据出境清静评估重点评估数据出境活动可能对国家清静、公共利益、小我私家或者组织正当权益带来的危害， ， ，数据出境的目的、规模、方法等的正当性、正当性、须要性。。。关于跨境数据的流通历程中包管步伐是否到位， ， ，是否抵达中华人民共和国执法、行政规则划定和强制性国家标准的要求。。。


三、《步伐》中划定命据处置惩罚者在申报数据跨境时， ， ，应与境外吸收方订立的条约充分约定命据清静�；；；ぴ鹑我逦瘛！�。申报前要举行数据危害自评估与申报跨境数据清静评估相连系， ， ，其中数据出境清静评估坚持事前评估和一连监视相连系。。。


关于落实好《步伐》的几点思索


数字经济全球化生长愈演愈烈,在融入数字经济全球化的历程中， ， ，�；；；ば铱魑夜衬谠擞型绾捅⒌闹饕莺鸵婪ㄓΦ本傩星寰财拦赖男∥宜郊倚畔⒕陀任Γ� ， ，相关数据涉及小我私家信息权益， ， ，维护国家清静和社会公共利益。。�？？？？？？？缇呈萸寰参侍庖丫晌ひ瞪ぶ械慕沟阄侍狻⒛训阄侍狻！�。《步伐》的落地实验为构建清静有序的跨境数据流通， ， ，推动数字经济全球化良性生长提供了包管。。。


围绕《步伐》更好的落地实验， ， ，笔者提出以下三点建议:


一、提升数据处置惩罚者危害自评估能力


《步伐》着重提出“危害自评估与清静评估相连系”， ， ，也即除网信部分的评估外， ， ，还要求数据处置惩罚者在向境外提供数据前， ， ，应事先开展数据出境危害自评估。。。企业对数据清静危害的泉源、预防与处置惩罚的判断更为熟悉与清晰。。。


数据出境前的自评估可以在数据清静危害评估事情中， ， ，可适当借助第三方专业清静机构介入提供辅助事情， ， ，尽可能综合考量多方的清静因素。。。同时， ， ，为提高清静评估的事情效率， ， ，需逐渐探索出一套数据跨境清静评估的线上操作流程， ， ，以便于数据处置惩罚者高效落实数据跨境清静的危害自评估事情。。。


二、增强跨境数据清静评估与一连监视能力


加速开展跨境数据清静评估与一连监视平台建设， ， ，一直加大手艺研发投入， ， ，加速研制自动化清静评估工具和一连监视平台， ， ，充分使用前沿手艺提升跨境数据清静评估和一连监视能力。。。


三、做好宣贯培训， ， ，推动数据处置惩罚者合规意识提升


鼎力大举推进普法力度， ， ，推进《网络清静》、《数据清静法》、《小我私家信息�；；；しā贰ⅰ兑π畔⒒∩枋┣寰脖；；；ぬ趵贰ⅰ恫椒ァ泛汀缎畔⑶寰彩忠� 小我私家信息清静规范》等相关执律例则标准的宣贯事情， ， ，提升数据处置惩罚者数据清静意识。。。加速推进国家标准《数据出境清静评估指南》研究制订事情， ， ，推动形成数据出境治理新时势。。。



文章引自于公众号：CCIA数据清静事情委员会