首页 快讯 > 正文

国家网信办就《数据出境安全评估办法(征求意见稿)》公开征求意见

国家互联网信息办公室发布关于《数据出境安全评估办法(征求意见稿)》公开征求意见的通知。图片来源:国家互联网信息办公室官网。

人民网北京10月29日电 (记者孙阳)10月29日,国家互联网信息办公室发布关于《数据出境安全评估办法(征求意见稿)》公开征求意见的通知(以下简称《通知》)。

《通知》提出,为了规范数据出境活动,保护个人信息权益,维护国家安全和社会公共利益,促进数据跨境安全、自由流动,依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规,我办起草了《数据出境安全评估办法(征求意见稿)》,现向社会公开征求意见。

《数据出境安全评估办法(征求意见稿)》中明确,数据处理者向境外提供数据,符合以下情形之一的,应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。

(一)关键信息基础设施的运营者收集和产生的个人信息和重要数据;

(二)出境数据中包含重要数据;

(三)处理个人信息达到一百万人的个人信息处理者向境外提供个人信息;

(四)累计向境外提供超过十万人以上个人信息或者一万人以上敏感个人信息;

(五)国家网信部门规定的其他需要申报数据出境安全评估的情形。

同时,数据处理者在向境外提供数据前,应事先开展数据出境风险自评估,重点评估以下事项:

(一)数据出境及境外接收方处理数据的目的、范围、方式等的合法性、正当性、必要性;

(二)出境数据的数量、范围、种类、敏感程度,数据出境可能对国家安全、公共利益、个人或者组织合法权益带来的风险;

(三)数据处理者在数据转移环节的管理和技术措施、能力等能否防范数据泄露、毁损等风险;

(四)境外接收方承诺承担的责任义务,以及履行责任义务的管理和技术措施、能力等能否保障出境数据的安全;

(五)数据出境和再转移后泄露、毁损、篡改、滥用等的风险,个人维护个人信息权益的渠道是否通畅等;

(六)与境外接收方订立的数据出境相关合同是否充分约定了数据安全保护责任义务。

(责编:罗知之、吕骞)

标签:

精彩推送