亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

我國(guó)數(shù)據(jù)出境制度實(shí)踐進(jìn)展

編者按

隨著互聯(lián)網(wǎng)在全球的普及和數(shù)字經(jīng)濟(jì)在全球的發(fā)展,數(shù)據(jù)跨境流動(dòng)已經(jīng)成為各個(gè)國(guó)家和地區(qū)重點(diǎn)關(guān)注的議題。數(shù)據(jù)的跨境流動(dòng)同時(shí)具備個(gè)人權(quán)益保護(hù)、企業(yè)合規(guī)經(jīng)營(yíng)和各國(guó)監(jiān)管合作與博弈三個(gè)維度,各國(guó)和地區(qū)近年來(lái)對(duì)個(gè)人信息的跨境流動(dòng)高度重視,相繼出臺(tái)和完善法律規(guī)則和監(jiān)管框架。

01?我國(guó)數(shù)據(jù)出境管理的制度構(gòu)建

近年來(lái),《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》相繼出臺(tái),對(duì)我國(guó)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)進(jìn)行了制度安排,也為我國(guó)數(shù)據(jù)跨境流動(dòng)構(gòu)建了框架。此三部法律主要從個(gè)人信息和重要數(shù)據(jù)兩個(gè)維度規(guī)定數(shù)據(jù)跨境流動(dòng),建立了“數(shù)據(jù)出境安全評(píng)估”、“個(gè)人信息保護(hù)認(rèn)證”和“標(biāo)準(zhǔn)合同條款”三大數(shù)據(jù)出境機(jī)制。

  • 關(guān)于數(shù)據(jù)出境安全評(píng)估,國(guó)家互聯(lián)網(wǎng)信息辦公室(以下簡(jiǎn)稱“國(guó)家網(wǎng)信辦”)于2022年7月7日公布《數(shù)據(jù)出境安全評(píng)估辦法》,并于9月1日正式實(shí)施。
  • 關(guān)于個(gè)人信息保護(hù)認(rèn)證,全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(以下簡(jiǎn)稱“信安標(biāo)委”)于2022年12月6日發(fā)布了《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范v2.0》,作為個(gè)人信息跨境處理活動(dòng)認(rèn)證的實(shí)踐指南。2022年11月4日,國(guó)家市場(chǎng)監(jiān)督管理總局和網(wǎng)信辦聯(lián)合發(fā)布《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》,對(duì)個(gè)人信息保護(hù)認(rèn)證(包括跨境提供和不跨境提供兩種認(rèn)證)的認(rèn)證對(duì)象、認(rèn)證流程與合規(guī)要求等做出了體系化要求。
  • 關(guān)于標(biāo)準(zhǔn)合同條款,2022年6月30日,國(guó)家網(wǎng)信辦發(fā)布了《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定(征求意見稿)》以及《個(gè)人信息出境標(biāo)準(zhǔn)合同》(模板),明確了標(biāo)準(zhǔn)合同的適用細(xì)則。2023年2月24日,《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》公布,并將于2023年6月1日起施行。

02?我國(guó)三種數(shù)據(jù)出境機(jī)制的適用關(guān)系

數(shù)據(jù)出境安全評(píng)估、個(gè)人信息保護(hù)認(rèn)證與標(biāo)準(zhǔn)合同條款雖然是平行的三種數(shù)據(jù)跨境傳輸機(jī)制,但其側(cè)重點(diǎn)和適用范圍有所不同。

數(shù)據(jù)出境安全評(píng)估在保護(hù)個(gè)人信息權(quán)益的同時(shí),還旨在“維護(hù)國(guó)家安全和社會(huì)公共利益”,因而其適用具有強(qiáng)制性,即凡是達(dá)到《數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定門檻的,必須在數(shù)據(jù)出境前進(jìn)行安全評(píng)估。根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》第4條,數(shù)據(jù)處理者向境外提供數(shù)據(jù),有下列情形之一的,應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門向國(guó)家網(wǎng)信部門申報(bào)數(shù)據(jù)出境安全評(píng)估:

(1)數(shù)據(jù)處理者向境外提供重要數(shù)據(jù);

(2)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;

(3)自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;

(4)國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。

個(gè)人信息保護(hù)認(rèn)證和標(biāo)準(zhǔn)合同條款則側(cè)重個(gè)人信息保護(hù),旨在保護(hù)個(gè)人信息權(quán)益,促進(jìn)個(gè)人信息跨境安全、自由流動(dòng),并無(wú)強(qiáng)制適用性。《認(rèn)證規(guī)范》明確指出:“需要通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估的個(gè)人信息跨境處理活動(dòng),應(yīng)當(dāng)向國(guó)家網(wǎng)信部門申報(bào)安全評(píng)估”。《合同規(guī)定》則指出,同時(shí)符合“非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、處理個(gè)人信息不滿100萬(wàn)人的、自上年1月1日起累計(jì)向境外提供未達(dá)到10萬(wàn)人個(gè)人信息的、自上年1月1日起累計(jì)向境外提供未達(dá)到1萬(wàn)人敏感個(gè)人信息的”個(gè)人信息處理者,可以通過(guò)簽訂標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息。

綜上,安全評(píng)估、認(rèn)證和標(biāo)準(zhǔn)合同這三種數(shù)據(jù)跨境傳輸合規(guī)機(jī)制的適用關(guān)系如下圖所示:

03?我國(guó)三種數(shù)據(jù)出境機(jī)制實(shí)施進(jìn)展

目前,我國(guó)數(shù)據(jù)出境安全評(píng)估機(jī)制和個(gè)人信息保護(hù)認(rèn)證機(jī)制均已進(jìn)入落地實(shí)施階段。

(一)數(shù)據(jù)出境安全評(píng)估實(shí)施進(jìn)展

《數(shù)據(jù)出境安全評(píng)估辦法》給予了數(shù)據(jù)處理者6個(gè)月的準(zhǔn)備期,即其在2022年9月1日生效后,企業(yè)有6個(gè)月的時(shí)間識(shí)別自身是否適用數(shù)據(jù)出境安全評(píng)估,完成自評(píng)估等合規(guī)工作并進(jìn)行申報(bào)。2022年8月31日,國(guó)家網(wǎng)信辦發(fā)布了《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》,提供了開展安全評(píng)估的指引。

在實(shí)踐中,數(shù)據(jù)出境安全評(píng)估工作落實(shí)屬地申報(bào)原則,由數(shù)據(jù)處理者向其所在地省級(jí)網(wǎng)信辦提交申報(bào)材料。各地網(wǎng)信辦在收到申報(bào)材料后,在5個(gè)工作日內(nèi)完成申報(bào)材料的完備性查驗(yàn)(即形式審查)。國(guó)家網(wǎng)信辦受理后,一般將在45個(gè)工作日內(nèi)完成數(shù)據(jù)出境安全評(píng)估,統(tǒng)一開展數(shù)據(jù)出境安全評(píng)估工作,開展實(shí)質(zhì)審查并出具結(jié)論。數(shù)據(jù)出境安全評(píng)估的有效期為自評(píng)估結(jié)果出具之日起2年,到期后,企業(yè)應(yīng)重新申報(bào)評(píng)估。其次,當(dāng)數(shù)據(jù)出境的目的、方式、種類等發(fā)生變化后,企業(yè)也要重新申報(bào)評(píng)估。此外,企業(yè)通過(guò)安全評(píng)估后,國(guó)家網(wǎng)信部門仍舊會(huì)對(duì)企業(yè)進(jìn)行動(dòng)態(tài)監(jiān)督,一旦發(fā)現(xiàn)企業(yè)在實(shí)際數(shù)據(jù)出境活動(dòng)中不再符合數(shù)據(jù)出境安全管理要求的,會(huì)通知企業(yè)終止數(shù)據(jù)出境活動(dòng)。

目前,北京、上海、江蘇等各地網(wǎng)信部門已經(jīng)相繼開通接受安全評(píng)估申報(bào)的窗口。

截止2023年2月,北京網(wǎng)信辦已收到亞馬遜、寶馬、三星、葛蘭素史克、博士倫、去哪兒網(wǎng)、小米、摩根大通、大眾、聯(lián)想等48家單位正式提交的申報(bào)材料。其中:首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院和中國(guó)國(guó)際航空股份有限公司2家單位的相關(guān)數(shù)據(jù)出境場(chǎng)景已獲國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn),成為全國(guó)前兩個(gè)數(shù)據(jù)合規(guī)出境項(xiàng)目。[1]

截至2023年4月28日,上海網(wǎng)信辦接收涉及金融、零售、商務(wù)服務(wù)、汽車、醫(yī)療等重點(diǎn)領(lǐng)域的申報(bào)材料超400件,通過(guò)完備性查驗(yàn)并報(bào)送國(guó)家網(wǎng)信辦申報(bào)材料近60件。其中,馬自達(dá)(中國(guó))企業(yè)管理有限公司、絲芙蘭(上海)化妝品銷售有限公司)通過(guò)數(shù)據(jù)出境安全評(píng)估。[2]

截止2023年5月8日,南京市已有8家單位向省網(wǎng)信辦遞交正式申報(bào)。其中,焦點(diǎn)科技股份有限公司“中國(guó)制造網(wǎng)外貿(mào)電商平臺(tái)業(yè)務(wù)”通過(guò)國(guó)家網(wǎng)信辦數(shù)據(jù)出境安全評(píng)估,成為跨境電商領(lǐng)域全國(guó)首個(gè)數(shù)據(jù)合規(guī)出境案例。[3]

今年以來(lái),北京網(wǎng)信辦、上海網(wǎng)信辦也多次召集舉辦數(shù)據(jù)出境安全評(píng)估政策系列宣講活動(dòng)。截至目前,北京網(wǎng)信辦聯(lián)合市“兩區(qū)”辦、市經(jīng)信局、市商務(wù)局、市科委等部門,已舉辦5場(chǎng)數(shù)據(jù)出境安全評(píng)估政策解讀宣講系列活動(dòng),就評(píng)估辦法適用范圍、自評(píng)估要點(diǎn)、本市受理流程等進(jìn)行解答;上海網(wǎng)信辦會(huì)同重要功能區(qū)管委會(huì)、重點(diǎn)領(lǐng)域行業(yè)主管監(jiān)管部門已開展金融站、張江站等多場(chǎng)數(shù)據(jù)出境安全評(píng)估政策宣講活動(dòng)。

2023年3月2日,蘇州市數(shù)據(jù)出境安全評(píng)估申報(bào)備案平臺(tái)正式上線,蘇州市委網(wǎng)信辦通過(guò)“蘇商通”門戶網(wǎng)站、移動(dòng)端APP推出蘇州市數(shù)據(jù)出境安全評(píng)估申報(bào)備案平臺(tái),為企業(yè)“一站式”申報(bào)數(shù)據(jù)出境安全評(píng)估開通便捷通道,提供工作指引、申報(bào)備案、異議申報(bào)、申報(bào)咨詢、政策動(dòng)態(tài)五類服務(wù)。[4]

二)個(gè)人信息保護(hù)認(rèn)證實(shí)施進(jìn)展

根據(jù)《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》,個(gè)人信息保護(hù)認(rèn)證的認(rèn)證模式為:技術(shù)驗(yàn)證+現(xiàn)場(chǎng)審核+獲證后監(jiān)督。認(rèn)證實(shí)施程序如下:

  • 申請(qǐng)認(rèn)證與形式審查:中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(以下簡(jiǎn)稱“CCRC”)是經(jīng)國(guó)家市場(chǎng)監(jiān)督管理總局批準(zhǔn)的個(gè)人信息保護(hù)認(rèn)證機(jī)構(gòu)。2023年2月1日,CCRC開啟了個(gè)人信息保護(hù)認(rèn)證的線上申報(bào)通道。個(gè)人信息處理者在申請(qǐng)首次認(rèn)證時(shí),需在申報(bào)網(wǎng)站上提交基本信息、申報(bào)書、自評(píng)價(jià)表等材料。CCRC經(jīng)形式審查受理后,將指定技術(shù)驗(yàn)證機(jī)構(gòu)并啟動(dòng)現(xiàn)場(chǎng)審查工作安排。
  • 現(xiàn)場(chǎng)審查與技術(shù)驗(yàn)證:根據(jù)《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》第2條,個(gè)人信息跨境傳輸認(rèn)證申請(qǐng)者需要同時(shí)遵循《個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》(以最新版本為準(zhǔn))及GB/T 35273《信息安全技術(shù) 個(gè)人信息安全規(guī)范》的要求。在現(xiàn)場(chǎng)審查環(huán)節(jié),認(rèn)證機(jī)構(gòu)將與技術(shù)驗(yàn)證機(jī)構(gòu)一同,就申請(qǐng)方是否能夠獲取個(gè)人信息跨境提供認(rèn)證進(jìn)行實(shí)質(zhì)審查。
  • 獲證后監(jiān)督:認(rèn)證機(jī)構(gòu)將以一定的頻次、適當(dāng)?shù)姆绞綄?shí)施獲證后監(jiān)督,確保獲得認(rèn)證的個(gè)人信息處理者持續(xù)符合認(rèn)證要求。根據(jù)監(jiān)督結(jié)果,認(rèn)證證書可能被繼續(xù)保持、暫停、撤銷。值得注意的是,獲證后監(jiān)督不僅會(huì)影響證書有效期內(nèi)的存續(xù)狀態(tài),還會(huì)影響證書到期后能否申請(qǐng)換發(fā)新證。(二)標(biāo)準(zhǔn)合同條款實(shí)施進(jìn)展

    標(biāo)準(zhǔn)合同條款制度在實(shí)踐中將以備案制的形式開展:個(gè)人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個(gè)工作日內(nèi),向所在地省級(jí)網(wǎng)信部門提交標(biāo)準(zhǔn)合同與個(gè)人信息保護(hù)影響評(píng)估報(bào)告?zhèn)浒浮?/li>

備案完成后,在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)以下情況的,個(gè)人信息處理者應(yīng)當(dāng)重新簽訂標(biāo)準(zhǔn)合同并備案:(1)向境外提供個(gè)人信息的目的、范圍、類型、敏感程度、數(shù)量、方式、 保存期限、存儲(chǔ)地點(diǎn)和境外接收方處理個(gè)人信息的用途、方式發(fā)生變化,或者延長(zhǎng)個(gè)人信息境外保存期限的;(2)境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的;(3)可能影響個(gè)人信息權(quán)益的其他情況。

《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》即將于2023年6月1日起施行。

參考資料:

[1] https://mp.weixin.qq.com/s/UCHITtp3dK2KVHtLQFAF2Q

[2]https://mp.weixin.qq.com/s/wsTpDrGBhwlux2fd9Zq5rw

[3]江蘇網(wǎng)信辦:https://mp.weixin.qq.com/s/gQ6HcHb4d2eKcSIkITkXWg

[4]南京網(wǎng)信辦:https://mp.weixin.qq.com/s/pzmFXp7Pej6gmZAwJ006XQ

[5] https://mp.weixin.qq.com/s/Cqr-X64C3ffGqMPxB7Enhw

來(lái)源:數(shù)據(jù)信任與治理

上一篇:針對(duì)VMware ESXi的勒索軟件爆發(fā)!因源碼泄露,近一年涌現(xiàn)出9個(gè)變種

下一篇:北信源參編中國(guó)信通院《辦公即時(shí)通信軟件行業(yè)研究報(bào)告(2023》 樹立行業(yè)案例典范