搜索

[14327] 2019-07-09_《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-07-09_《个人信息出境安全评估办法（征求意见稿）》相关思考和合规建议 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 相 关 思 考 和 合 规 建 议 1 5 1 6 1 6 3 6 3 9 1   F r e e B u f   2 0 1 9 - 0 7 - 0 9 2 0 1 9   年 年 0 6 月 月 1 3 日 ， 国 家 互 联 网 信 息 办 公 室 发 布 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 ， 作 为 《 中 华 人 日 ， 国 家 互 联 网 信 息 办 公 室 发 布 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 ， 作 为 《 中 华 人 民 共 和 国 网 络 安 全 法 》 的 下 位 法 ， 该 评 估 办 法 全 文 共 二 十 二 条 ， 明 确 了 个 人 信 息 出 境 申 报 评 估 要 求 、 重 点 评 估 民 共 和 国 网 络 安 全 法 》 的 下 位 法 ， 该 评 估 办 法 全 文 共 二 十 二 条 ， 明 确 了 个 人 信 息 出 境 申 报 评 估 要 求 、 重 点 评 估 内 容 、 个 人 信 息 出 境 记 录 、 出 境 合 同 内 容 及 权 利 义 务 要 求 、 安 全 风 险 及 安 全 保 障 措 施 分 析 报 告 等 要 求 。 内 容 、 个 人 信 息 出 境 记 录 、 出 境 合 同 内 容 及 权 利 义 务 要 求 、 安 全 风 险 及 安 全 保 障 措 施 分 析 报 告 等 要 求 。 几 大 亮 点 几 大 亮 点 1 ． 抛 弃 了 重 要 数 据 和 个 人 信 息 一 并 处 理 的 方 式 ． 抛 弃 了 重 要 数 据 和 个 人 信 息 一 并 处 理 的 方 式 2 0 1 7   年 国 家 网 信 办 发 布 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 ， 并 向 社 会 征 求 公 开 意 见 ， 两 年 多 时 间 内 该 评 估 办 法 一 直 未 能 形 成 最 终 稿 ， 这 其 中 一 个 重 要 的 原 因 是 重 要 数 据 和 个 人 信 息 的 特 性 的 差 异 导 致 在 两 者 在 处 理 上 采 取 一 刀 切 的 方 式 会 显 得 并 不 那 么 合 理 。 2 ． 出 境 的 评 估 机 制 由 共 同 评 估 转 向 网 信 部 门 单 方 面 的 评 估 ． 出 境 的 评 估 机 制 由 共 同 评 估 转 向 网 信 部 门 单 方 面 的 评 估 2 0 1 7   年 的 老 的 评 估 办 法 中 ， 评 估 方 除 了 企 业 自 己 的 评 估 外 ， 还 包 括 行 业 主 管 部 门 。 而 在 新 的 评 估 办 法 中 ， 评 估 方 则 变 为 网 信 部 门 。 与 此 同 时 ， 在 新 的 评 估 办 法 里 取 消 了 5 0 万 人 个 人 信 息 作 为 报 请 监 管 部 门 组 织 安 全 评 估 的 一 个 阈 值 ， 不 再 限 定 门 槛 ， 理 论 上 只 要 涉 及 个 人 信 息 出 境 都 在 该 办 法 的 范 围 内 ， 都 要 向 网 信 部 门   申 报 出 境 安 全 评 估 。 3 ． 拥 有 域 外 效 力 ． 拥 有 域 外 效 力 评 估 办 法 第 二 十 条 明 确 提 出 境 外 机 构 如 果 通 过 互 联 网 收 集 境 内 用 户 的 个 人 信 息 ， 应 当 在 境 内 通 过 法 定 代 表 人 或 者 机 构 履 行 本 办 法 中 网 络 运 营 者 的 责 任 和 义 务 。 这 点 类 似 欧 盟 G D P R 中 规 定 的 非 欧 盟 公 司 只 要 向 欧 盟   境 内 的 数 据 主 体 进 行 商 品 销 售 或 服 务 提 供 ， 就 会 被 要 求 适 用   G D P R   。 4 ． 突 出 了 个 人 信 息 主 体 的 权 利 ， 提 出 了 事 后 诉 讼 的 方 式 ． 突 出 了 个 人 信 息 主 体 的 权 利 ， 提 出 了 事 后 诉 讼 的 方 式 以 往 对 于 个 人 信 息 出 境 ， 企 业 通 常 的 做 法 是 在 隐 私 政 策 中 告 知 用 户 部 分 数 据 会 做 出 境 传 输 。 该 办 法 中 新 增 了 网 络 运 营 者 与 个 人 信 息 接 受 者 签 订 合 同 这 种 方 式 来 保 障 个 人 信 息 主 体 的 权 利 的 方 式 ， 其 中 第 十 三 条 规 定 个 人 信 息 主 体 合 法 权 益 受 到 损 害 时 ， 可 以 自 行 或 者 委 托 代 理 人 向 网 络 运 营 者 或 者 接 收 者 或 者 双 方 索 赔 。 但 是 同 时 需 要 注 意 到 ， 在 现 有 法 律 环 境 下 ， 个 人 信 息 主 体 作 为 第 三 方 受 益 人 还 缺 乏 一 定 的 立 法 和 司 法 实 践 。
几 点 思 考 几 点 思 考 1 .   对 监 管 的 挑 战 对 监 管 的 挑 战 按 照 该 办 法 第 五 条 规 定 ， “ 省 级 网 信 部 门 在 收 到 个 人 信 息 出 境 安 全 评 估 申 报 材 料 并 核 查 其 完 备 性 后 ， 应 当 组 织 专 家 或 技 术 力 量 进 行 安 全 评 估 。 安 全 评 估 应 当 在 1 5 个 工 作 日 内 完 成 ， 情 况 复 杂 的 可 以 适 当 延 长 。 ” 根 据 商 务 部 的 数 据 ， 截 止 2 0 1 7 年 底 ， 我 国 境 内 有 外 商 投 资 企 业 约 9 0 万 家 ， 且 绝 大 部 分 企 业 并 未 实 现 了 数 据 存 储 的 本 地 化 ， 而 是 直 接 将 各 类 运 营 数 据 、 员 工 数 据 、 客 户 数 据 在 内 的 发 送 到 外 资 企 业 总 部 。 依 照 现 有 各 地 的 网 信 部 门 的 人 员 配 置 ， 1 5 天 内 处 理 如 此 之 多 企 业 的 出 境 评 估 将 是 一 个 极 大 的 挑 战 。 数 据 出 境 区 别 于   常 见 的 信 息 系 统 、 A P P 等 的 监 管 ， 数 据 出 境 还 有 着 隐 蔽 性 较 强 的 特 点 ， 加 上 各 类 加 密 、 云 服 务 的 技 术 的 应 用 ， 如 何 提 升 违 规 出 境 的 发 现 能 力 也 是 不 可 忽 略 的 问 题 。 2 .   是 否 可 以 增 加 相 应 的 豁 免 场 景 是 否 可 以 增 加 相 应 的 豁 免 场 景 从 国 际 视 角 来 看 ， 无 论 是 欧 盟 G D P R 所 规 定 的 基 于 履 行 合 同 的 需 要 可 以 作 为 出 境 的 例 外 ， 还 是 俄 罗 斯 的 数 据 本 地 化 存 储 的 法 律 要 求 豁 免 旅 游 行 业 的 G D S （ 全 球 分 销 系 统 ） ， 一 刀 切 的 方 式 似 乎 从 来 都 不 是 行 得 通 。 另 外 零 星 的 非 敏 感 个 人 数 据 出 境 场 景 、 个 人 主 动 对 外 发 起 的 数 据 跨 境 传 输 、 基 于 维 护 个 人 生 命 财 产 安 全 的 跨 境 情 形 （ 如 全 球 旅 行 S O S ） 是 否 可 以 豁 免 也 是 值 得 探 讨 的 话 题 。 3 .   是 否 可 以 建 立 充 分 保 护 的 国 家 或 地 区 清 单 是 否 可 以 建 立 充 分 保 护 的 国 家 或 地 区 清 单 2 0 1 9   年 初 ， 欧 盟 委 员 会 通 过 对 日 本 的 数 据 保 护 的 充 分 性 决 定 ， 允 许 个 人 信 息 在 这 两 个 经 济 区 内 自 由 流 动 ， 创 建 了 世 界 上 最 大 的 数 据 流 动 安 全 区 域 。 习 近 平 总 书 记 曾 强 调 “ 经 济 全 球 化 是 不 可 逆 转 的 历 史 大 势 ， 为 世 界 经 济 发 展 提 供 了 强 劲 动 力 ” ， 而 数 据 的 有 序 的 自 由 流 动 则 为 全 球 化 的 经 贸 往 来 的 润 滑 剂 。 G D P R 建 立 了 充 分 保 护 认 定 的 清 单 ， 但 是 我 们 可 以 看 到 ， 这 清 单 并 非 单 纯 从 数 据 保 护 的 角 度 来 制 定 。 所 以 如 果 采 用 充 分 保 护 的 认 定 机 制 ， 我 们 不 仅 应 当 考 虑 到 比 如 对 等 原 则 ， 同 时 也 需 要 要 结 合 国 家 安 全 战 略 ， 当 清 单 内 的 国 家 和 地 区 的 数 据 保 护 能 力 不 足 时 或 者 保 护 能 力 提 升 时 应 当 有 动 态 的 调 整 机 制 。 从 另 外 一 个 角 度 ， 建 立 充 分 保 护 的 国 家 清 单 和 豁 免 场 景 将 很 大 程 度 降 低 网 信 办 作 为 监 管 机 构 在 评 估 数 量 上 的 挑 战 。 合 规 参 考 建 议 合 规 参 考 建 议 毫 无 疑 问 ， 该 评 估 办 法 出 台 后 ， 涉 及 数 据 出 境 场 景 的 各 行 各 业 的 企 业 的 合 规 成 本 毫 无 疑 问 会 提 高 ， 尤 其 是 在 华 经 营 的 外 资 企 业 以 及 业 务 范 围 扩 展 到 海 外 的 国 内 企 业 。 考 虑 到 目 前 还 只 是 征 求 意 见 稿 阶 段 ， 再 加 上 正 式 版 发 布 后 到 正 式 生 效 时 间 的 缓 冲 期 ， 企 业 还 是 有 较 为 充 分 的 时 间 来 进 行 准 备 。 考 虑 到 出 境 的 监 管 趋 势 ， 涉 及 到 个 人 信 息 出 境 的 企 业 ， 特 别 是 数 量 大 、 场 景 较 为 的 复 杂 的 企 业 更 应 当 未 雨 绸 缪 ， 笔 者 建 议 ：
1 ．   在 网 络 安 全 法 的 网 络 运 营 者 责 任 人 的 基 础 上 ， 完 善 个 人 信 息 保 护 的 组 织 架 构 ， 设 立 内 部 相 对 独 立 的 个 人 信 息 保 护 的 监 管 部 门 ， 如 设 立 D P O 相 关 角 色 。 2 ．   基 于 该 评 估 办 法 的 第 八 条 、 第 十 七 条 对 内 部 的 个 人 数 据 出 境 的 场 景 进 行 梳 理 ， 包 括 涉 及 个 人 信 息 出 境 的 业 务 、 个 人 信 息 类 型 、 数 量 、 接 受 方 的 类 别 等 信 息 进 行 记 录 ， 参 考 模 板 如 下 ： 3 ．   完 善 内 部 的 个 人 信 息 出 境 的 的 评 估 审 批 机 制 ， 评 估 的 时 候 可 考 虑 后 续 的 合 规 场 景 ， 对 于 涉 及 个 人 信 息 大 的 、 较 为 敏 感 的 且 传 输 至 保 护 能 力 较 弱 的 国 家 的 情 况 ， 审 慎 出 境 。 4 ．   对 于 出 境 并 非 唯 一 选 择 项 的 业 务 场 景 ， 可 以 考 虑 本 地 化 收 集 、 本 地 化 存 储 的 解 决 方 案 。 5 ．   实 现 用 户 对 于 数 据 出 境 的 知 情 权 ， 如 更 新 相 应 的 隐 私 政 策 ， 告 知 存 在 出 境 传 输 的 的 场 景 和 业 务 需 求 。 6 ．   及 时 跟 踪 评 估 办 法 的 相 关 动 态 和 监 管 态 势 ， 及 时 地 把 具 体 需 求 ， 指 南 、 行 业 实 践 等 转 化 为 企 业 的 内 部 制 度 、 流 程 ， 并 提 高 内 部 的 合 规 意 识 。 参 考 参 考 1 .   国 家 互 联 网 信 息 办 公 室 关 于 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 公 开 征 求 意 见 的 通 知 ： h t t p : / / w w w . c a c . g o v . c n / 2 0 1 9 - 0 6 / 1 3 / c _ 1 1 2 4 6 1 3 6 1 8 . h t m 2 .   国 家 互 联 网 信 息 办 公 室 关 于 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 公 开 征 求 意 见 的 通 知 ： h t t p : / / w w w . c a c . g o v . c n / 2 0 1 7 - 0 4 / 1 1 / c _ 1 1 2 0 7 8 5 6 9 1 . h t m 3 .   中 国 外 资 统 计 公 报 2 0 1 8 ： h t t p : / / w w w . f d i . g o v . c n / 1 8 0 0 0 0 0 1 2 1 _ 3 3 _ 1 1 7 5 5 _ 0 _ 7 . h t m l ? s t y l e = 1 8 0 0 0 0 0 1 2 1 - 3 3 - 1 0 0 0 0 3 1 8 * 本 文 作 者 ： 本 文 作 者 ： 1 5 1 6 1 6 3 6 3 9 1 ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理