中國數(shù)據(jù)出境新規(guī)則：《數(shù)據(jù)出境安全評估辦法》簡述

2022-08-01

瀏覽量

4143

- 引言 -

伴隨著業(yè)務出海及全球化的浪潮，數(shù)據(jù)處理者如何在保證數(shù)據(jù)安全合規(guī)的前提下，實現(xiàn)不同法域之間的數(shù)據(jù)跨境流動，一直是各方所關注的重點問題。

2022年7月7日，國家互聯(lián)網(wǎng)信息辦公室（簡稱網(wǎng)信辦）發(fā)布了《數(shù)據(jù)出境安全評估辦法》（簡稱安全評估辦法），該辦法與近期發(fā)布的《個人信息出境標準合同（征求意見稿）》（簡稱標準合同文本）（2022年6月30日發(fā)布）以及《網(wǎng)絡安全標準實踐指南——個人信息跨境處理活動認證技術規(guī)范》（簡稱認證規(guī)范）（2022年6月24日發(fā)布），三者構成了中國數(shù)據(jù)出境的初步規(guī)范體系。

本文首先回顧并梳理《中華人民共和國網(wǎng)絡安全法》（簡稱《網(wǎng)絡安全法》）、《中華人民共和國數(shù)據(jù)安全法》（簡稱《數(shù)據(jù)安全法》）、《中華人民共和國個人信息保護法》（簡稱《個人信息保護法》）關于數(shù)據(jù)出境的相關規(guī)定，并簡述《數(shù)據(jù)出境安全評估辦法》核心內(nèi)容。

- 探討 -

一、中國數(shù)據(jù)出境與合規(guī)立法回顧

在本次辦法之前，《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》對中國的數(shù)據(jù)出境問題均有表述。首先回顧上述三部法律中有關中國數(shù)據(jù)出境問題的規(guī)定。

中國數(shù)據(jù)出境新規(guī)則：《數(shù)據(jù)出境安全評估辦法》簡述.jpg

二、網(wǎng)信辦《數(shù)據(jù)出境安全評估辦法》簡述

2022年7月7日，國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布了《數(shù)據(jù)出境安全評估辦法》，該辦法將于2022年9月1日生效，并對于在此之前發(fā)生的數(shù)據(jù)出境活動設置六個月的整改期。

該辦法所覆蓋的數(shù)據(jù)類型包括重要數(shù)據(jù)和個人信息，其中，重要數(shù)據(jù)識別的原則和辦法可依據(jù)本辦法中的規(guī)定（辦法第19條），同時可參考《數(shù)據(jù)安全法》《信息安全技術重要數(shù)據(jù)識別指南（征求意見稿）》等相關條款。

中國數(shù)據(jù)出境新規(guī)則：《數(shù)據(jù)出境安全評估辦法》簡述2.jpg

- 結語 -

黨的十八大以來，黨中央高度重視發(fā)展數(shù)字經(jīng)濟，隨著《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》等法律的相繼生效，我國逐步實現(xiàn)了數(shù)據(jù)領域的監(jiān)管立法。

面對新的挑戰(zhàn)，筆者將會持續(xù)關注數(shù)據(jù)合規(guī)方面的有關立法，為企業(yè)提供落地的合規(guī)評估和優(yōu)化建議，協(xié)助企業(yè)深度參與數(shù)據(jù)市場。

因實務中數(shù)據(jù)跨境存在雙向流動，下篇文章將結合歐盟《一般數(shù)據(jù)保護條例》（簡稱GDPR）及其指引所構建的數(shù)據(jù)出境規(guī)范體系進行比較，幫助企業(yè)了解上述兩個重要法域間既有聯(lián)系又有區(qū)別的兩套數(shù)據(jù)出境體系。

- 本文作者 -

企業(yè)微信截圖_7d9be84d-c15e-41f8-b52f-8cd17968d060.png