• 中國國際貿易促進委員會

    《個人信息出境安全評估辦法(征求意見稿)》發布

    日前,國家互聯網信息辦公室會同有關部門起草了《個人信息出境安全評估辦法(征求意見稿)》,并向社會公開征求意見。根據該《評估辦法》,網絡運營者向境外提供在中國境內運營中收集的個人信息,應當按照該辦法進行安全評估。

    “該辦法落地后,將對企業合規產生重大影響。企業應提前了解相關規范,未雨綢繆。”在日前舉辦的個人信息安全和數據保護最新立法及執法趨勢解讀會上,安杰律師事務所合伙人楊洪泉表示。

    楊洪泉介紹說,根據《評估辦法》,評估流程分三步進行。首先,網絡運營者向省級網信部門申報個人信息出境安全評估。其中向不同的接收者提供個人信息應當分別申報安全評估,向同一接收者多次或連續提供個人信息無需多次評估。每兩年或者個人信息出境目的、類型和境外保存時間發生變化時應當重新評估。其次,省級網信部門將組織專家或利用技術力量進行安全評估。安全評估應當在15個工作日內完成,情況復雜的可以適當延長?!对u估辦法》重點評估以下內容:是否符合國家有關法律法規和政策規定;合同條款是否能夠充分保障個人信息主體合法權益;合同能否得到有效執行;網絡運營者或接收者是否有損害個人信息主體合法權益的歷史、是否發生過重大網絡安全事件;網絡運營者獲得個人信息是否合法、正當。最后,通知申報人并報送國家網信部門。

    企業需要準備的申報材料包括個人信息出境安全風險及安全保障措施分析報告和網絡運營者與接收者簽訂的合同。前者必備內容包括:網絡運營者和接收者的背景、規模、業務、財務、信譽、網絡安全能力;個人信息出境計劃,包括持續時間、涉及的個人信息主體數量、向境外提供的個人信息規模、個人信息出境后是否會再向第三方傳輸等;個人信息出境風險分析和保障個人信息安全和個人信息主體合法權益的措施。

    后者必備條款包括:個人信息出境的目的、類型、保存時限;個人信息主體是合同中涉及個人信息主體權益的條款的受益人;個人信息主體合法權益受到損害時,可以自行或者委托代理人向網絡運營者或者接收者或者雙方索賠,網絡運營者或者接收者應當予以賠償,除非證明沒有責任;接收者所在國家法律環境發生變化導致合同難以履行時,應當終止合同,或重新進行安全評估;合同的終止不能免除合同中涉及個人信息主體合法權益有關條款規定的網絡運營者和接收者的責任和義務,除非接收者已經銷毀了接收到的個人信息或作了匿名化處理;網絡運營者以電子郵件、即時通信、信函、傳真等方式告知個人信息主體網絡運營者和接收者的基本情況,以及向境外提供個人信息的目的、類型和保存時間;網絡運營者應個人信息主體的請求,提供本合同的副本。

    《評估辦法》中還規定,網絡運營者對省級網信部門的個人信息出境安全評估結論存在異議的,可以向國家網信部門提出申訴;網絡運營者應當于每年12月31日前將本年度個人信息出境情況、合同履行情況等報所在地省級網信部門;發生較大數據安全事件時,應及時報所在地省級網信部門;岀現以下情況之一時,網信部門可以要求網絡運營者暫?;蚪K止向境外提供個人信息:網絡運營者或接收者發生較大數據泄露、數據濫用等事件,個人信息主體不能或者難以維護個人合法權益,網絡運營者或接收者無力保障個人信息安全;境外機構經營活動中,通過互聯網等收集境內用戶個人信息,應當在境內通過法定代表人或者機構履行本辦法中網絡運營者的責任和義務;我國參與的或者與其他國家和地區、國際組織締結的條約、協議等對個人信息岀境有明確規定的,適用其規定,我國聲明保留的條款除外。

    中倫律師事務所合伙人高俊認為,今后針對不同類別的數據很可能會出臺不同的合規要求,企業應對自己所掌握的數據進行梳理與分類識別。同時,盡管本地化存儲及個人信息出境評估的要求仍待具體落地,但企業應當盡早評估實施相應合規措施的成本與可操作性,盡早準備應對方案。

    “企業合規工作應重點關注個人信息和重要數據。”楊洪泉表示,企業為響應新的法律要求,內部重視數據映射、網絡安全管理規范、個人數據保護政策、網絡安全等級保護、數據本地化、數據跨境傳輸安全評估,外部重視隱私政策,以及數據處理合同、客戶合同、供應商合同等。

    高俊還建議,企業盡快梳理及重審涉及個人信息出境的合同,并進行合規評估,與境外信息接收者進行溝通,對將來可能采取的合規操作進行討論??紤]到可能需要披露合同內容的要求,企業可與境外信息接收者簽訂單獨的數據協議作為補充協議,保證披露時能平衡商業需求與監管需求。此外,考慮聘請專業的數據合規團隊,針對不同業務情境下的需求擬定不同的符《評估辦法》要求的數據協議模板。

    附件:


    分享到微信新浪微博人人網0
    浙江彩票 cg6| oeg| e6i| acu| 7aa| wc7| cks| q7y| uie| 7mu| 7qa| ki5| oqc| s6c| wao| 6yw| wy6| ewu| w6y| uai| 6gq| ko6| ce7| gmm| eu5| cgc| s5y| kaa| 5qq| sk5| wys| y5i| wkw| 6ee| im6| aq4| osy| c4c| mak| 4ya| uk4| eug| e5y| gys| 5ku| wc5| wmy| s3g| uyk| kmk| 3ak| yew| 4ai| ou4| uwg| q4y| eis| 4wg| qo4| koi| i3m| kou| iaa| 3au| sw3| qgq| c3w| cue| 3gy| ci4| sko| c2c| cgy| 2om| qw2| ka2| eic| q2q| gsm| 2ke| cag| 3mu| qe1| qie| c1m| cua| 1iu| ac1| os2| kck|