數據出境安全評估辦法9月實施

國家互聯網信息辦公室近日公布《數據出境安全評估辦法》（國家互聯網信息辦公室令第11號），自2022年9月1日起施行，以落實《網絡安全法》、《數據安全法》、《個人信息保護法》等相關規定，規範數據出境活動，保護個人信息權益，維護國家安全和社會公共利益，促進數據跨境安全、自由流動，切實以安全保發展、以發展促安全。

國家互聯網信息辦公室表示，隨著近年數字經濟的蓬勃發展，數據跨境活動日益頻繁，數據處理者的數據出境需求快速增長。《辦法》明確數據出境安全評估的具體規定，促進數字經濟健康發展、防範化解數據跨境安全風險的需要，維護國家安全和社會公共利益，並保護個人信息權益的需要。《辦法》明確適用於數據處理者向境外提供在中華人民共和國境內運營中收集和產生的重要數據和個人信息的安全評估，提出數據出境安全評估堅持事前評估和持續監督相結合、風險自評估與安全評估相結合等原則。

《辦法》規定了應當申報數據出境安全評估的情形，包括數據處理者向境外提供重要數據、關鍵信息基礎設施運營者和處理100萬人以上個人信息的數據處理者向境外提供個人信息、自上年1月1日起累計向境外提供100,000人個人信息或者10,000人敏感個人信息的數據處理者向境外提供個人信息以及國家網信部門規定的其他需要申報數據出境安全評估的情形。

《辦法》提出了數據出境安全評估的具體要求，包括規定數據處理者在申報數據出境安全評估前應當開展數據出境風險自評估並明確了重點評估事項。規定數據處理者在與境外接收方訂立的法律文件中明確約定數據安全保護責任義務，在數據出境安全評估有效期內發生影響數據出境安全的情形應當重新申報評估。

資料來源：國家互聯網信息辦公室