搜索

[17107] 2021-08-04_《数据安全法》加码数据出境安全，跨国公司该如何应对？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-08-04_《数据安全法》加码数据出境安全，跨国公司该如何应对？ 《 数 据 安 全 法 》 加 码 数 据 出 境 安 全 ， 跨 国 公 司 该 如 何 应 对 ？ 丁 学 明 律 师   F r e e B u f   2 0 2 1 - 0 8 - 0 4 前 言 ： 前 言 ： 1 9 8 0 年 ， 经 合 组 织 （ O E C D ） 提 出 了 “ 数 据 跨 境 流 动 ” （ T r a n s - b o r d e r   D a t a   F l o w ） 的 概 念 ， 其 被 界 定 为 个 人 信 息 的 跨 越 国 界 流 动 。 但 随 着 技 术 的 发 展 ， 国 际 上 对 跨 境 数 据 流 动 的 理 解 已 经 完 全 超 越 了 个 人 信 息 的 范 畴 。 巨 量 的 数 据 资 源 不 仅 只 涉 及 个 人 信 息 了 ， 尤 其 是 跨 国 企 业 经 营 中 涉 及 的 数 据 跨 境 ， 既 存 在 个 人 信 息 ， 也 包 括 商 品 数 据 、 支 付 数 据 、 物 流 数 据 、 地 理 位 置 等 非 个 人 信 息 ， 且 其 中 相 当 一 部 分 数 据 涉 及 国 家 安 全 、 公 共 安 全 。 我 国 此 前 监 管 重 心 多 侧 重 于 “ 个 人 信 息 ” 的 出 境 规 制 （ 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 ） ， 实 务 中 对 于 “ 个 人 信 息 ” 出 境 合 规 应 对 也 较 为 成 熟 ， 而 对 于 “ 重 要 数 据 ” 的 出 境 规 制 则 存 在 立 法 空 白 。 2 0 2 1 年 6 月 1 0 日 ， 我 国 《 数 据 安 全 法 》 正 式 出 台 ， 在 《 网 络 安 全 法 》 第 3 7 条 的 基 础 上 ， 进 一 步 建 构 数 据 出 境 安 全 管 理 框 架 。 《 数 据 安 全 法 》 在 鼓 励 跨 境 数 据 流 动 （ 第 1 0 条 ） 的 基 础 上 ， 对 数 据 出 境 安 全 管 理 （ 第 3 1 条 ） 、 主 管 机 关 批 准 （ 第 3 6 条 ） 以 及 法 律 责 任 承 担 （ 第 4 6 条 ） 等 方 面 进 行 规 定 ， 为 跨 国 企 业 尽 快 开 展 数 据 出 境 合 规 工 作 提 供 了 方 向 参 考 。 本 文 将 以 《 数 据 安 全 法 》 为 基 础 ， 结 合 《 网 络 安 全 法 》 、 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 （ 下 文 简 称 《 评 估 指 南 》 ） 等 规 定 ， 对 于 跨 国 企 业 数 据 传 输 存 在 的 常 见 问 题 进 行 回 答 ， 以 期 为 跨 国 企 业 的 数 据 出 境 合 规 提 供 法 律 帮 助 。 一 、 《 数 据 安 全 法 》 对 于 数 据 出 境 的 监 管 要 求 一 、 《 数 据 安 全 法 》 对 于 数 据 出 境 的 监 管 要 求 《 数 据 安 全 法 》 第 三 十 一 条 规 定 ， 关 键 信 息 基 础 设 施 的 运 营 者 关 键 信 息 基 础 设 施 的 运 营 者 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 重 要 数 据 的 出 境 安 全 管 理 ， 适 用 《 中 华 人 民 共 和 国 网 络 安 全 法 》 的 规 定 ； 其 他 数 据 处 理 者 其 他 数 据 处 理 者 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 重 要 数 据 的 出 境 安 全 管 理 办 法 ， 由 国 家 网 信 部 门 会 同 国 务 院 有 关 部 门 制 定 。 （ 一 ） 数 据 出 境 的 主 体 ： 关 键 信 息 基 础 设 施 的 运 营 者 （ 一 ） 数 据 出 境 的 主 体 ： 关 键 信 息 基 础 设 施 的 运 营 者   &   其 他 数 据 处 理 者 其 他 数 据 处 理 者 1 . 关 键 信 息 基 础 设 施 的 运 营 者 关 键 信 息 基 础 设 施 的 运 营 者 并 非 《 数 据 安 全 法 》 创 设 的 新 主 体 ， 早 在 《 网 络 安 全 法 》 与 与 《 网 络 安 全 审 查 办 法 》 便 已 对 关 键 信 息 基 础 设 施 进 行 了 定 义 。 《 网 络 安 全 法 》 第 三 十 一 条 规 定 ， 国 家 对 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 等 重 要 行 业 和 领 域 ， 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 共 利 益 的 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 关 键 信 息 基 础 设 施 的 具 体 范 围 和 安 全 保 护 办 法 由 国 务 院 制 定 。 根 据 该 条 ， 国 家 互 联 网 信 息 办 公 室 （ 下 文 简 称 “ 网 信 办 ” ） 制 定 了 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求 意 见 稿 ） 》 ， ， 其 中 第 十 八 条 第 十 八 条 规 定 了 应 当 纳 入 关 键 信 息 基 础 设 施 保 护 范 围 ， 包 括 ： （ 一 ） 政 府 机 关 和 能 源 、 金 融 、 交 通 、 水 利 、 卫 生 医 疗 、 教 育 、 社 保 、 环 境 保 护 、 公 用 事 业 等 行 业 领 域 的 单 位 ； （ 二 ） 电 信 网 、 广 播 电 视 网 、 互 联 网 等 信 息 网 络 ， 以 及 提 供 云 计 算 、 大 数 据 和 其 他 大 型 公 共 信 息 网 络 服 务 的 单 位 ； （ 三 ） 国 防 科 工 、 大 型 装 备 、 化 工 、 食 品 药 品 等 行 业 领 域 科 研 生 产 单 位 ； （ 四 ） 广 播 电 台 、 电 视 台 、 通 讯 社 等 新 闻 单 位 ； （ 五 ） 其 他 重 点 单 位 。
而 根 据 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求 意 见 稿 ） 》 第 二 条 ， 在 中 华 人 民 共 和 国 境 内 规 划 、 建 设 、 运 营 、 维 护 、 使 用 上 述 关 键 信 息 基 础 设 施 ， 以 及 开 展 关 键 信 息 基 础 设 施 的 安 全 保 护 ， 适 用 本 条 例 。 2 . 其 他 数 据 处 理 者 我 国 此 前 针 对 个 人 信 息 与 数 据 的 收 集 、 处 理 活 动 的 主 体 ， 多 采 用 “ 网 络 运 营 者 / 网 络 运 营 商 ” 的 概 念 。 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 第 二 条 将 “ 个 人 信 息 出 境 ” 界 定 为 网 络 运 营 者 向 境 外 提 供 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 的 个 人 信 息 的 行 为 ； 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 将 “ 数 据 出 境 ” 界 定 为 网 络 运 营 商 通 过 网 络 等 方 式 ， 将 其 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 个 人 信 息 和 重 要 数 据 ， 通 过 直 接 提 供 或 开 展 业 务 以 及 提 供 服 务 、 产 品 等 方 式 提 供 给 境 外 的 机 构 、 组 织 或 个 人 的 一 次 性 活 动 或 连 续 活 动 。 而 最 新 的 《 数 据 安 全 法 》 将 数 据 的 收 集 、 存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 等 活 动 明 确 界 定 为 “ 数 据 处 理 ” ， 而 实 施 上 述 活 动 的 主 体 则 为 “ 数 据 处 理 者 ” 。 但 此 “ 数 据 处 理 者 ” 从 其 内 涵 和 法 律 意 义 来 看 不 同 于 G D P R 项 下 的 “ 数 据 处 理 者 ” 。 综 上 ， 实 施 收 集 、 存 储 、 使 用 、 加 工 、 传 输 、 提 供 、 公 开 数 据 等 行 为 的 跨 国 公 司 ， 无 论 其 是 否 建 设 、 运 营 、 维 护 、 使 用 上 述 关 键 信 息 基 础 设 施 ， 均 因 其 实 施 数 据 处 理 行 为 而 落 入 《 数 据 安 全 法 》 第 三 十 一 条 的 规 制 主 体 范 畴 。 （ 二 ） 数 据 出 境 的 对 象 ： 重 要 数 据 （ 二 ） 数 据 出 境 的 对 象 ： 重 要 数 据 《 数 据 安 全 法 》 并 非 要 求 所 有 数 据 出 境 均 应 进 行 审 查 ， 而 是 针 对 企 业 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 重 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 重 要 数 据 要 数 据 进 行 数 据 出 境 安 全 管 理 。 对 于 “ 重 要 数 据 ” 的 范 畴 ， 《 数 据 安 全 法 》 第 二 十 一 条 在 概 念 界 定 的 基 础 之 上 提 出 了 “ 重 要 数 据 目 录 ” ， 该 目 录 则 是 由 国 家 数 据 安 全 工 作 协 调 机 制 统 筹 协 调 有 关 部 门 制 定 。 《 数 据 安 全 法 》 第 二 十 一 条 规 定 ， 国 家 建 立 数 据 分 类 分 级 保 护 制 度 ， 根 据 数 据 在 经 济 社 会 发 展 中 的 重 要 程 度 ， 以 及 一 旦 遭 到 篡 改 、 破 坏 、 泄 露 或 者 非 法 获 取 、 非 法 利 用 ， 对 国 家 安 全 、 公 共 利 益 或 者 个 人 、 组 织 合 法 权 益 造 成 的 危 害 程 度 ， 对 数 据 实 行 分 类 分 级 保 护 。 国 家 数 据 安 全 工 作 协 调 机 制 统 筹 协 调 有 关 部 门 制 定 重 要 数 据 目 录 重 要 数 据 目 录 ， 加 强 对 重 要 数 据 的 保 护 。 关 系 国 家 安 全 、 国 民 经 济 命 脉 、 重 要 民 生 、 重 大 公 共 利 益 等 数 据 属 于 国 家 核 心 数 据 国 家 核 心 数 据 ， 实 行 更 加 严 格 的 管 理 制 度 。 各 地 区 、 各 部 门 应 当 按 照 数 据 分 类 分 级 保 护 制 度 ， 确 定 本 地 区 、 本 部 门 以 及 相 关 行 业 、 领 域 的 重 要 数 据 具 体 目 录 重 要 数 据 具 体 目 录 ， 对 列 入 目 录 的 数 据 进 行 重 点 保 护 。 目 前 《 数 据 安 全 法 》 的 相 关 配 套 法 律 法 规 还 未 出 台 ， 尤 其 是 最 核 心 的 “ 重 要 数 据 目 录 ” ， 但 跨 国 公 司 数 据 出 境 需 求 并 不 会 因 为 政 策 尚 未 落 定 而 停 止 。 在 此 期 间 ， 我 们 建 议 跨 国 公 司 可 以 参 照 现 有 分 类 分 级 规 范 对 “ 重 要 数 据 ” 界 定 开 展 工 作 ， 部 分 规 范 和 行 业 标 准 仍 处 于 征 求 意 见 阶 段 ， 但 并 不 意 味 其 内 容 毫 无 参 考 价 值 。 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 附 录 A “ 重 要 数 据 识 别 指 南 ” 中 对 2 7 个 重 点 行 业 的 重 要 数 据 做 了 概 括 性 的 描 述 ， 如 石 油 、 电 力 、 金 融 等 。 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 首 次 明 确 界 定 汽 车 行 业 重 要 数 据 的 范 围 ， 具 体 包 括 ： （ 一 ） 军 事 管 理 区 、 国 防 科 工 等 涉 及 国 家 秘 密 的 单 位 、 县 级 以 上 党 政 机 关 等 重 要 敏 感 区 域 的 人 流 车 流 数 据 ； （ 二 ） 高 于 国 家 公 开 发 布 地 图 精 度 的 测 绘 数 据 ； （ 三 ） 汽 车 充 电 网 的 运 行 数 据 ； （ 四 ） 道 路 上 车 辆 类 型 、 车 辆 流 量 等 数 据 ； （ 五 ） 包 含 人 脸 、 声 音 、 车 牌 等 的 车 外 音 视 频 数 据 ； （ 六 ） 国 家 网 信 部 门 和 国 务 院 有 关 部 门 明 确 的 其 他 可 能 影 响 国 家 安 全 、 公 共 利 益 的 数 据 。
（ 三 ） 数 据 出 境 的 内 容 ： （ 三 ） 数 据 出 境 的 内 容 ： “ 出 境 出 境 ” 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 将 “ 数 据 出 境 ” （ d a t a   c r o s s - b o d e r   t r a n s f e r ） 界 定 为 网 络 运 营 者 将 在 中 华 人 民 共 和 国 境 内 收 集 和 产 生 的 电 子 形 式 的 个 人 信 息 和 重 要 数 据 ， 提 供 提 供 给 境 外 机 构 、 组 织 、 个 人 的 一 次 性 活 一 次 性 活 动 或 连 续 性 活 动 动 或 连 续 性 活 动 。 并 且 注 明 ， 未 经 任 何 变 动 或 加 工 处 理 的 数 据 中 转 情 形 不 属 于 数 据 出 境 。 并 将 “ 提 供 “ （ p r o v i d e ） 界 定 为 网 络 运 营 者 界 定 为 网 络 运 营 者 主 动 向 境 外 机 构 、 组 织 或 个 人 提 供 数 据 ， 或 通 过 其 他 途 径 向 境 外 机 构 、 组 织 或 个 人 提 供 数 据 ， 或 通 过 其 他 途 径 发 布 数 据 的 行 为 ， 包 括 其 用 户 使 用 网 络 运 营 者 提 供 的 产 品 或 服 务 的 功 能 ， 向 境 外 机 构 、 组 织 或 个 人 提 供 数 据 的 行 为 。 但 排 除 了 网 络 运 营 者 提 供 已 经 被 依 法 公 开 披 露 的 数 据 。 从 立 法 原 意 看 ， 之 所 以 要 求 网 络 运 营 者 应 当 对 向 境 外 提 供 重 要 数 据 进 行 安 全 评 估 ， 是 为 了 防 范 国 家 数 据 安 全 风 险 ， 维 护 国 家 安 全 ， 保 障 公 共 利 益 ， 因 此 《 评 估 指 南 》 排 除 了 单 纯 的 数 据 中 转 行 为 ， 而 是 强 调 网 络 运 营 者 提 供 行 为 的 主 动 性 。 这 也 与 《 数 据 安 全 法 》 第 十 条 的 立 法 意 相 符 合 。 二 、 数 据 出 境 自 评 估 工 作 二 、 数 据 出 境 自 评 估 工 作 图 源 ： 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 （ 一 ） 什 么 时 候 需 要 进 行 数 据 出 境 自 评 估 （ 一 ） 什 么 时 候 需 要 进 行 数 据 出 境 自 评 估 根 据 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 4 . 2 . 2   条 ， 存 在 下 列 情 况 时 ， 需 要 进 行 数 据 出 境 自 评
估 ： 涉 及 数 据 出 境 的 ； 关 键 信 息 基 础 设 施 运 营 者 进 行 数 据 出 境 之 前 的 ； 已 完 成 数 据 出 境 安 全 自 评 估 的 产 品 或 业 务 所 涉 及 的 个 人 信 息 和 重 要 数 据 出 境 ， 在 目 的 、 范 围 、 类 型 、 数 量 等 方 面 发 生 较 大 变 化 、 数 据 接 收 方 变 更 或 发 生 重 大 安 全 事 件 的 ； 按 照 行 业 主 管 或 者 监 管 部 门 要 求 启 动 的 。 （ 二 ） 如 何 开 展 数 据 出 境 自 评 估 工 作 （ 二 ） 如 何 开 展 数 据 出 境 自 评 估 工 作 1 . 成 立 安 全 自 评 估 工 作 组 ， 制 定 数 据 出 境 计 划 开 展 数 据 出 境 自 评 估 工 作 应 当 建 立 数 据 出 境 安 全 自 评 估 工 作 组 ， 工 作 组 主 要 包 含 法 务 、 政 策 、 安 全 、 技 术 、 管 理 相 关 专 业 人 员 。 数 据 出 境 安 全 自 评 估 工 作 组 应 负 责 审 查 审 查 业 务 部 门 提 交 的 数 据 出 境 计 划 ， 并 定 期 对 数 据 出 境 情 况 开 展 检 查 、 抽 查 。 而 有 数 据 出 境 需 求 的 业 务 部 门 应 制 定 数 据 出 境 计 划 ， 该 计 划 是 开 展 评 估 工 作 的 重 要 依 据 。 数 据 出 境 计 划 的 内 容 包 括 但 不 限 于 ： 涉 及 个 人 信 息 情 况 ， 包 括 个 人 信 息 的 类 型 、 数 量 、 范 围 和 敏 感 程 度 等 ； 涉 及 重 要 数 据 情 况 ， 包 括 重 要 数 据 的 类 型 、 数 量 和 范 围 等 ； 涉 及 的 信 息 系 统 情 况 ； 数 据 发 送 方 安 全 保 护 能 力 ； 数 据 接 收 方 安 全 保 护 能 力 及 其 所 在 的 国 家 或 地 区 的 基 本 情 况 。 2 . 评 估 数 据 出 境 计 划 的 合 法 性 和 正 当 性 数 据 出 境 安 全 自 评 估 首 先 应 当 考 虑 本 次 数 据 出 境 计 划 的 合 法 性 和 正 当 性 ， 如 果 数 据 出 境 活 动 不 具 有 合 法 性 和 正 当 性 ， 则 禁 止 出 境 。 在 此 基 础 上 再 评 估 数 据 出 境 计 划 是 否 风 险 可 控 ， 有 效 避 免 数 据 出 境 及 再 转 移 后 被 泄 露 、 损 毁 、 篡 改 、 滥 用 等 风 险 。 自 评 估 但 评 估 要 点 可 以 参 考 《 评 估 指 南 》 第 5 章 ， 评 估 方 法 可 以 参 考 《 评 估 指 南 》 附 录   B 。 安 全 评 估 但 结 果 为 出 境 安 全 风 险 为 极 高 或 高 的 ， 则 禁 止 出 境 。
根 据 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 制 作 3 . 形 成 评 估 报 告 ， 进 行 相 应 调 整 数 据 出 境 安 全 自 评 估 工 作 组 在 完 成 对 数 据 出 境 计 划 的 评 估 后 ， 应 形 成 安 全 自 评 估 报 告 安 全 自 评 估 报 告 。 安 全 自 评 估 报 告 内 容 应 包 括 但 不 限 于 ： 安 全 自 评 估 对 象 基 本 情 况 ； 安 全 自 评 估 组 织 实 施 情 况 ； 安 全 自 评 估 结 果 ； 数 据 出 境 安 全 风 险 点 ； 检 查 修 正 建 议 。 安 全 自 评 估 报 告 应 至 少 保 存 2 年 ， 并 在 如 下 情 况 下 将 安 全 自 评 估 报 告 上 报 行 业 主 管 部 门 上 报 行 业 主 管 部 门 ， 行 业 主 管 部 门 不 明 确 的 ， 报 国 家 网 信 部 门 。 关 键 信 息 基 础 设 施 运 营 者 开 展 的 安 全 自 评 估 ； 一 年 内 出 境 的 个 人 信 息 数 量 达 到 国 家 网 信 部 门 、 行 业 主 管 部 门 上 报 要 求 的 ； 包 含 核 设 施 、 生 物 化 学 、 国 防 军 工 、 人 口 健 康 等 领 域 数 据 ， 大 型 工 程 活 动 、 海 洋 环 境 敏 感 地 理 信 息 数 据 ， 以 及 其 他 重 要 数 据 的 ； 涉 及 关 键 信 息 基 础 设 施 的 安 全 缺 陷 、 具 体 安 全 防 护 措 施 等 网 络 安 全 信 息 的 ； 其 他 可 能 影 响 国 家 安 全 、 经 济 发 展 和 社 会 公 共 利 益 的 。 如 果 安 全 自 评 估 结 果 为 禁 止 出 境 的 ， 网 络 运 营 者 应 采 用 相 关 措 施 降 低 数 据 出 境 安 全 风 险 ， 并 修 正 数 据 出 境 计 划 ， 重 新 开 展 安 全 自 评 估 。 可 用 于 降 低 数 据 出 境 安 全 风 险 的 措 施 包 括 但 不 限 于 ：
精 简 出 境 数 据 内 容 ； 使 用 技 术 措 施 处 理 数 据 降 低 敏 感 程 度 ； 提 升 数 据 发 送 方 安 全 保 障 能 力 ； 限 定 数 据 接 收 方 的 处 理 活 动 ； 更 换 数 据 保 护 水 平 更 高 的 接 收 方 ； 选 择 政 治 法 律 环 境 保 障 能 力 较 高 地 区 的 数 据 接 收 方 等 。 在 企 业 进 行 相 应 调 整 后 ， 可 重 新 对 数 据 出 境 进 行 安 全 风 险 评 估 。 三 、 常 见 问 题 回 应 三 、 常 见 问 题 回 应 （ 一 ） 跨 国 企 业 是 否 必 须 在 中 国 境 内 设 立 用 于 存 储 数 据 的 服 务 器 ？ （ 一 ） 跨 国 企 业 是 否 必 须 在 中 国 境 内 设 立 用 于 存 储 数 据 的 服 务 器 ？ 《 数 据 安 全 法 》 并 未 直 接 对 数 据 本 地 化 存 储 进 行 规 制 。 对 于 此 问 题 可 以 参 考 此 前 已 实 施 生 效 对 《 网 络 安 全 法 》 第 三 十 七 条 。 《 网 络 安 全 法 》 第 三 十 七 条 规 定 ， 关 键 信 息 基 础 设 施 的 运 营 者 关 键 信 息 基 础 设 施 的 运 营 者 在 中 华 人 民 共 和 国 境 内 运 营 中 收 集 和 产 生 的 个 人 信 息 和 重 要 数 据 应 当 在 境 内 存 储 。 因 业 务 需 要 ， 确 需 向 境 外 提 供 的 ， 应 当 按 照 国 家 网 信 部 门 会 同 国 务 院 有 关 部 门 制 定 的 办 法 进 行 安 全 评 估 ； 法 律 、 行 政 法 规 另 有 规 定 的 ， 依 照 其 规 定 。 简 言 之 ， 如 果 “ 关 键 信 息 基 础 设 施 的 运 营 者 关 键 信 息 基 础 设 施 的 运 营 者 “ 直 接 在 境 外 服 务 器 上 存 储 境 内 重 要 数 据 直 接 在 境 外 服 务 器 上 存 储 境 内 重 要 数 据 ， 将 违 反 本 地 化 存 储 的 相 关 规 定 ， 导 致 企 业 和 相 关 直 接 责 任 人 员 面 临 被 予 以 行 政 处 罚 的 风 险 。 《 网 络 安 全 法 》 仅 对 “ 关 键 信 息 基 础 设 施 对 运 营 者 ” 提 出 了 数 据 本 地 化 要 求 ， 但 由 于 此 前 仅 对 “ 关 键 信 息 基 础 设 施 对 运 营 者 ” 进 行 了 行 业 和 程 度 的 界 定 ， 实 践 中 跨 国 企 业 的 落 实 情 况 并 不 理 想 。 而 本 次 《 数 据 安 全 法 》 扩 大 了 数 据 出 境 的 被 监 管 主 体 — — 从 “ 关 键 信 息 基 础 设 施 对 运 营 者 ” 到 “ 其 他 数 据 处 理 者 ” 均 被 纳 入 监 管 范 畴 。 同 时 ， 结 合 近 期 监 管 趋 势 来 看 ， 监 管 部 门 对 于 关 涉 国 家 安 全 的 行 业 相 继 出 台 法 规 政 策 ， 如 针 对 智 能 汽 车 领 域 的 《 汽 车 数 据 安 全 管 理 若 干 规 定 （ 征 求 意 见 稿 ） 》 ， 首 次 明 确 界 定 汽 车 行 业 重 要 数 据 的 范 围 。 可 以 见 得 ， 对 于 从 事 《 信 息 安 全 技 术   数 据 出 境 安 全 评 估 指 南 （ 征 求 意 见 稿 ） 》 附 录 A “ 重 要 数 据 识 别 指 南 ” 中 对 2 7 个 重 点 行 业 的 跨 国 企 业 ， 如 果 其 在 境 内 收 集 、 使 用 的 数 据 有 涉 及 国 家 安 全 的 潜 在 可 能 ， 那 么 对 于 “ 跨 国 企 业 是 否 必 须 在 中 国 境 内 设 立 用 于 存 储 数 据 的 服 务 器 ？ ” 这 个 问 题 的 回 答 是 ， 是 的 ， 为 了 应 对 监 管 趋 势 ， 设 立 用 于 数 据 存 储 的 服 务 器 是 有 必 要 的 。 （ 二 ） 境 外 远 程 访 问 是 否 属 于 数 据 出 境 ？ （ 二 ） 境 外 远 程 访 问 是 否 属 于 数 据 出 境 ？ 上 文 已 经 对 “ 数 据 出 境 ” 内 涵 进 行 阐 述 ， 在 此 基 础 上 ， 我 们 可 以 讨 论 “ 境 外 远 程 访 问 是 否 属 于 数 据 出 境 “ 问 题 。 首 先 ， 如 何 理 解 “ 境 外 远 程 访 问 “ ， 即 “ 境 外 远 程 访 问 “ 一 般 包 括 那 些 情 形 。 狭 义 层 面 的 “ 远 程 访 问 “ （ r e m o t e   a c c e s s ） 一 般 是 指 远 端 用 户 通 过 其 他 设 备 访 问 该 计 算 机 及 其 存 储 资 源 的 行 为 ， 比 较 常 见 的 是 通 过 在 计 算 机 上 安 装 远 程 访 问 软 件 的 方 式 来 达 到 在 远 端 操 控 计 算 机 的 目 的 。 而 法 律 所 规 制 的 “ 数 据 出 境 ” 行 为 要 求 网 络 运 营 者 的 “ 提 供 ” 行 为 具 有 主 动 性 。 笔 者 认 为 主 动 性 在 “ 远 程 访 问 ” 中 体 现 为 此 访 问 行 为 是 否 受 权 限 控 制 。 如 果 境 外 主 体 获 得 权 限 后 访 问 境 内 数 据 库 ， 则 该 行 为 应 当 落 入 《 评 估 指 南 》 的 规 制 范 畴 ， 属 于 “ 数 据 出 境 ” 行 为 。 如 果 网 络 运 营 商 在 中 华 人 民 共 和 国 境 内 收 集 和 产 生 境 内 收 集 和 产 生 的 重 要 数 据 是 因 为 被 恶 意 攻 击 者 窃 取 数 据 从 而 导 致 重 要 数 据 被 传 输 至 境 外 的 ， 不 属 于 数 据 出 境 行 为 。
而 从 访 问 对 象 看 ， 境 外 主 体 所 访 问 的 计 算 机 或 其 资 源 不 存 在 权 限 要 求 ， 即 任 何 主 体 在 任 何 时 间 地 点 均 可 对 其 进 行 访 问 ， 与 排 除 “ 依 法 公 开 披 露 ” 立 法 意 相 同 ， 也 不 属 于 “ 数 据 出 境 ” 行 为 。 （ 三 ） 境 外 接 收 重 要 数 据 的 母 公 司 是 否 也 存 在 合 规 要 求 ？ （ 三 ） 境 外 接 收 重 要 数 据 的 母 公 司 是 否 也 存 在 合 规 要 求 ？ — — 是 的 在 跨 国 企 业 的 业 务 中 ， 收 集 、 传 输 数 据 的 主 体 多 为 跨 国 公 司 的 境 内 公 司 （ 外 商 投 资 企 业 ） ， 其 承 担 了 主 要 的 合 规 义 务 ， 而 境 外 母 公 司 作 为 接 受 者 也 存 在 一 定 的 监 管 要 求 。 网 信 办 在 2 0 1 9 年 发 布 的 《 个 人 信 息 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 对 “ 个 人 信 息 接 收 者 ” 规 定 了 相 应 的 法 律 义 务 ， 该 办 法 主 要 是 针 对 个 人 信 息 出 境 ， 但 由 于 其 内 容 具 有 一 定 实 操 性 和 规 范 性 ， 因 此 我 们 建 议 在 《 数 据 安 全 法 》 配 套 法 规 尚 未 出 台 前 ， 有 出 境 需 求 的 跨 国 企 业 可 以 参 照 该 办 法 规 定 开 展 数 据 传 输 合 规 工 作 ， 力 求 尽 可 能 规 避 监 管 风 险 。 该 办 法 第 十 三 条 规 定 网 络 运 营 者 （ 跨 国 公 司 的 境 内 公 司 ） 与 个 人 信 息 接 收 者 （ 境 外 母 公 司 ） 应 当 签 订 合 同 或 者 其 他 有 法 律 效 力 的 文 件 ， 并 对 合 同 所 应 当 约 定 的 内 容 进 行 了 规 定 。 该 办 法 第 十 五 条 、 第 十 六 条 明 确 规 定 接 收 者 （ 境 外 母 公 司 ） 所 应 承 担 的 责 任 和 义 务 ， 包 括 ： 为 个 人 信 息 主 体 提 供 访 问 其 个 人 信 息 的 途 径 ， 个 人 信 息 主 体 要 求 更 正 或 者 删 除 其 个 人 信 息 时 ， 应 在 合 理 的 代 价 和 时 限 内 予 以 响 应 、 更 正 或 者 删 除 。 按 照 合 同 约 定 的 目 的 使 用 个 人 信 息 ， 个 人 信 息 的 境 外 保 存 期 限 不 得 超 出 合 同 约 定 的 时 限 。 确 认 签 署 合 同 及 履 行 合 同 义 务 不 会 违 背 接 收 者 所 在 国 家 的 法 律 要 求 ， 当 接 收 者 所 在 国 家 和 地 区 法 律 环 境 发 生 变 化 可 能 影 响 合 同 执 行 时 ， 应 当 及 时 通 知 网 络 运 营 者 ， 并 通 过 网 络 运 营 者 报 告 网 络 运 营 者 所 在 地 省 级 网 信 部 门 。 除 非 满 足 一 定 条 件 ， 接 收 者 不 得 将 接 收 到 的 个 人 信 息 传 输 给 第 三 方 。 对 于 “ 重 要 数 据 ” 而 言 ， 其 对 于 “ 知 情 同 意 ” 的 要 求 力 度 不 如 “ 个 人 信 息 ” （ 个 人 信 息 自 决 权 的 体 现 ） ， 因 此 第 一 点 对 “ 重 要 数 据 ” 而 言 参 照 性 较 低 。 但 第 2 、 3 、 4 点 的 制 定 逻 辑 均 适 用 于 “ 个 人 信 息 ” 和 “ 重 要 数 据 ” ， 跨 国 企 业 可 以 参 照 。 总 结 总 结 此 前 ， 国 家 网 信 办 官 网 发 布 了 《 网 络 安 全 审 查 办 法 （ 修 订 草 案 征 求 意 见 稿 ） 》 并 向 社 会 公 开 征 集 意 见 。 该 办 法 对 赴 国 外 上 市 公 司 作 了 特 殊 规 定 ， 要 求 掌 握 超 过   1 0 0   万 用 户 个 人 信 息 的 运 营 者 赴 国 外 上 市 ， 必 须 向 网 络 安 全 审 查 办 公 室 申 报 网 络 安 全 审 查 ， 且 在 申 报 材 料 中 应 提 供 拟 提 交 的   I P O   材 料 。 且 在 审 查 关 注 的 国 家 安 全 风 险 方 面 ， 针 对 赴 国 外 上 市 行 为 提 出 了 新 的 规 制 措 施 。 可 以 见 得 ， 在 未 来 一 段 期 限 内 ， 关 涉 国 家 安 全 对 数 据 跨 境 流 通 将 面 对 更 进 一 步 对 监 管 要 求 。 尤 其 是 日 常 业 务 涉 及 高 频 数 据 跨 境 流 动 对 跨 国 企 业 ， 对 此 问 题 应 当 有 所 应 对 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理