《数据出境安全评估办法》9月施行！4种情形应申报评估

中新经纬7月7日电 “网信中国”微信"大众号7日消息，7月7日，国度 互联网信息办公室颁布 《数据出境平安评估法子》(下称《法子》)，自2022年9月1日起施行。

国度 互联网信息办公室有关负责人表示 ，出台《法子》旨在落实《网络平安法》《数据平安法》《小我 信息掩护 法》的规定 ，规范数据出境运动 ，掩护 小我 信息权益，维护国度 平安和社会公共好处 ，增进 数据跨境平安、自由流动，切实以平安保成长 、以成长 促平安。

近年来，随着数字经济的蓬勃成长 ，数据跨境运动 日益频繁，数据处置惩罚 者的数据出境需求快速增长。明确数据出境平安评估的具体规定 ，是增进 数字经济健康成长 、戒备化解数据跨境平安风险的需要，是维护国度 平安和社会公共好处 的需要，是掩护 小我 信息权益的需要。《法子》规定 了数据出境平安评估的范围 、条件和法度模范 ，为数据出境平安评估工作提供了具体指引。

《法子》明确，数据处置惩罚 者向境外提供在中华人民共和国境内运营中收集和产生 的重要数据和小我 信息的平安评估适用本法子。提出数据出境平安评估保持 事前评估和持续 监督 相结合 、风险自评估与平安评估相结合 等原则。

《法子》规定 了应当申报数据出境平安评估的情形，包孕数据处置惩罚 者向境外提供重要数据、症结 信息基本 设施运营者和处置惩罚 100万人以上小我 信息的数据处置惩罚 者向境外提供小我 信息、自上年1月1日起累计向境外提供10万人小我 信息或者1万人敏感小我 信息的数据处置惩罚 者向境外提供小我 信息以及国度 网信部分 规定 的其他需要申报数据出境平安评估的情形。

《法子》提出了数据出境平安评估的具体要求，规定 命 据处置惩罚 者在申报数据出境平安评估前应当开展数据出境风险自评估并明确了重点评估事项。规定 命 据处置惩罚 者在与境外吸收 方订立的司法 文件中明确约定命 据平安掩护 责任义务，在数据出境平安评估有效期内产生 影响数据出境平安的情形应当重新申报评估。此外，还明确了数据出境平安评估法度模范 、监督 治理 制度、司法 责任以及合规整改要求等。

国度 互联网信息办公室有关负责人就《法子》相关问题答复 了记者提问，问答实录如下。

问：请扼要 介绍《法子》出台的配景 ？

答：近年来，随着数字经济的蓬勃成长 ，数据跨境运动 日益频繁，数据处置惩罚 者的数据出境需求快速增长。同时，由于不合 国度 和地区 司法 制度、掩护 水平等的差别 ，数据出境平安风险也相应凸显。数据跨境运动 既影响小我 信息权益，又关系国度 平安和社会公共好处 。世界上许多国度 和地区 相继从本国、本地 区实际出发 ，对数据跨境平安治理 作了制度探索。制定出台《法子》是落实《网络平安法》《数据平安法》《小我 信息掩护 法》有关数据出境规定 的重要举措 ，目的是进一步规范数据出境运动 ，掩护 小我 信息权益，维护国度 平安和社会公共好处 ，增进 数据跨境平安、自由流动。

问：《法子》所称数据出境运动 是指什么？

答：《法子》所称数据出境运动 主要包孕：一是数据处置惩罚 者将在境内运营中收集和产生 的数据传输、存储至境外。二是数据处置惩罚 者收集和产生 的数据存储在境内，境外的机构、组织或者小我 可以拜访 或者挪用 。

问：哪些情形需要申报数据出境平安评估？

答：《法子》明确了4种应当申报数据出境平安评估的情形：一是数据处置惩罚 者向境外提供重要数据。二是症结 信息基本 设施运营者和处置惩罚 100万人以上小我 信息的数据处置惩罚 者向境外提供小我 信息。三是自上年1月1日起累计向境外提供10万人小我 信息或者1万人敏感小我 信息的数据处置惩罚 者向境外提供小我 信息。四是国度 网信部分 规定 的其他需要申报数据出境平安评估的情形。

问：数据出境平安评估主要评估哪些内容？

答：数据出境平安评估重点评估数据出境运动 可能对国度 平安、公共好处 、小我 或者组织正当 权益带来的风险，主要包孕以下事项：一是数据出境的目的、范围 、方法 等的正当 性、正当性、需要 性。二是境外吸收 方所在国度 或者地区 的数据平安掩护 政策律例 和网络平安情况 对出境数据平安的影响；境外吸收 方的数据掩护 水平是否达到 中华人民共和国司法 、行政律例 的规定 和强制性国度 标准 的要求。三是出境数据的范围 、范围 、种类、敏感水平 ，出境中和出境后遭到修改 、破坏、泄露、丧失 、转移或者被不法 获取、不法 应用 等风险。四是数据平安和小我 信息权益是否能够获得 充分 有效保障。五是数据处置惩罚 者与境外吸收 方拟订立的司法 文件中是否充分 约定了数据平安掩护 责任义务。六是遵守中国司法 、行政律例 、部分 规章情况。七是国度 网信部分 认为需要评估的其他事项。

问：为了规范数据出境平安评估运动 ，《法子》明确了哪些具体流程？

答：《法子》明确了数据出境的具体流程。一是事前评估，数据处置惩罚 者在向境外提供数据前，应首先开展数据出境风险自评估。二是申报评估，相符 申报数据出境平安评估情形的，数据处置惩罚 者应通过所在地省级网信部分 向国度 网信部分 申报数据出境平安评估。三是开展评估，国度 网信部分 自收到申报资料 之日起7个工作日内确定是否受理评估；自出具书面受理通知书之日起45个工作日内完成数据出境平安评估；情况庞杂 或者需要弥补 、更正资料 的，可以适当延长并告诉 数据处置惩罚 者预计延长的时间。四是重新评估和终止出境，评估成果 有效期届满或者在有效期内涌现 本法子中规定 重新评估情形的，数据处置惩罚 者应当重新申报数据出境平安评估。已经通过评估的数据出境运动 在实际处置惩罚 历程 中不再相符 数据出境平安治理 要求的，在收到国度 网信部分 书面通知后，数据处置惩罚 者应终止数据出境运动 。数据处置惩罚 者需要连续开展数据出境运动 的，应当依照 要求整改，整改完成后重新申报评估。

问：评估历程 中如何保障数据处置惩罚 者的商业秘密等正当 权益？

答：《法子》规定 了介入 平安评估工作的相关机构和人员对在履行职责中知悉的国度 秘密、小我 隐私、小我 信息、商业秘密、保密商务信息等数据应当依法予以保密，不得泄露或者不法 向他人提供、不法 使用。

问：《法子》还明确了哪些规定 ？

答：除了上述评估内容、具体流程、保密要求等治理 方法以外，《法子》还明确了国度 网信部分 负责抉择 是否受理平安评估，并依据 申报情况组织国务院有关部分 、省级网信部分 、专门机构等开展平安评估。省级网信部分 负责吸收 数据出境平安评估申请资料 ，并完成完备性磨练 。任何组织和小我 觉察数据处置惩罚 者违反本法子向境外提供数据的，可以向省级以上网信部分 举报。

问：数据处置惩罚 者何时申报数据出境平安评估？