版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(2024年3月22日起施行)詳細(xì)解讀目錄CATALOGUE第一條第二條第三條第四條第五條第六條第七條目錄CATALOGUE第八條第九條第十條第十一條第十二條第十三條第十四條PART01第一條為了保障數(shù)據(jù)安全,保護(hù)個(gè)人信息權(quán)益,促進(jìn)數(shù)據(jù)依法有序自由流動(dòng),根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個(gè)人信息保護(hù)法》等法律法規(guī),對(duì)于數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度的施行,制定本規(guī)定。強(qiáng)化數(shù)據(jù)跨境流動(dòng)的監(jiān)管通過制定嚴(yán)格的數(shù)據(jù)出境安全評(píng)估制度,確保數(shù)據(jù)在跨境流動(dòng)過程中不被泄露、篡改或?yàn)E用。加強(qiáng)數(shù)據(jù)安全技術(shù)防護(hù)采取先進(jìn)的技術(shù)手段,如數(shù)據(jù)加密、訪問控制等,確保數(shù)據(jù)在傳輸和存儲(chǔ)過程中的安全性。保障數(shù)據(jù)安全規(guī)定個(gè)人信息出境必須簽訂標(biāo)準(zhǔn)合同,明確雙方的權(quán)利和義務(wù),保障個(gè)人信息主體的合法權(quán)益。明確個(gè)人信息出境的標(biāo)準(zhǔn)合同通過引入第三方認(rèn)證機(jī)構(gòu),對(duì)個(gè)人信息處理者的處理活動(dòng)進(jìn)行認(rèn)證,確保其符合個(gè)人信息保護(hù)的相關(guān)法律法規(guī)要求。加強(qiáng)個(gè)人信息保護(hù)認(rèn)證保護(hù)個(gè)人信息權(quán)益推動(dòng)數(shù)據(jù)跨境流動(dòng)政策的完善制定和完善數(shù)據(jù)跨境流動(dòng)的政策法規(guī),為數(shù)據(jù)的合法流動(dòng)提供制度保障。加強(qiáng)國際合作與交流積極與其他國家和地區(qū)開展數(shù)據(jù)跨境流動(dòng)的合作與交流,推動(dòng)全球數(shù)據(jù)治理體系的建立與完善。促進(jìn)數(shù)據(jù)依法有序自由流動(dòng)《中華人民共和國個(gè)人信息保護(hù)法》該法規(guī)旨在保護(hù)個(gè)人信息權(quán)益,規(guī)范個(gè)人信息處理活動(dòng),為個(gè)人信息出境提供了法律保障?!吨腥A人民共和國網(wǎng)絡(luò)安全法》該法規(guī)為數(shù)據(jù)跨境流動(dòng)提供了網(wǎng)絡(luò)安全方面的法律依據(jù),確保數(shù)據(jù)在跨境流動(dòng)過程中符合網(wǎng)絡(luò)安全要求?!吨腥A人民共和國數(shù)據(jù)安全法》該法規(guī)明確了數(shù)據(jù)安全的基本原則和制度要求,為數(shù)據(jù)跨境流動(dòng)提供了數(shù)據(jù)安全保障。法律依據(jù)PART02第二條數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識(shí)別、申報(bào)重要數(shù)據(jù)。未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。數(shù)據(jù)處理者有責(zé)任根據(jù)相關(guān)規(guī)定識(shí)別其處理的數(shù)據(jù)中是否包含重要數(shù)據(jù)。識(shí)別重要數(shù)據(jù)一旦識(shí)別出重要數(shù)據(jù),數(shù)據(jù)處理者需按照規(guī)定的流程和時(shí)間節(jié)點(diǎn)進(jìn)行申報(bào)。申報(bào)重要數(shù)據(jù)對(duì)于需要申報(bào)的重要數(shù)據(jù),數(shù)據(jù)處理者應(yīng)配合相關(guān)部門進(jìn)行出境安全評(píng)估。遵守安全評(píng)估要求數(shù)據(jù)處理者的責(zé)任010203重要數(shù)據(jù)是指一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,可能危害國家安全、公共利益的數(shù)據(jù)。定義包括但不限于國家基礎(chǔ)信息數(shù)據(jù)、重要行業(yè)領(lǐng)域數(shù)據(jù)、個(gè)人信息等。范圍重要數(shù)據(jù)的定義與范圍申報(bào)流程數(shù)據(jù)處理者需按照相關(guān)部門的要求,提交包含數(shù)據(jù)類型、數(shù)量、處理目的等信息的申報(bào)材料。申報(bào)要求申報(bào)材料應(yīng)真實(shí)、準(zhǔn)確、完整,不得有虛假記載、誤導(dǎo)性陳述或重大遺漏。申報(bào)流程與要求VS若數(shù)據(jù)處理者未被相關(guān)部門、地區(qū)告知或者公開發(fā)布其處理的數(shù)據(jù)為重要數(shù)據(jù),則不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。其他豁免情形根據(jù)相關(guān)法律法規(guī)和政策規(guī)定,還可能存在其他豁免申報(bào)的情形。未被告知或公開發(fā)布豁免情形PART03第三條國際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。國際貿(mào)易數(shù)據(jù)包括貨物貿(mào)易、服務(wù)貿(mào)易等相關(guān)數(shù)據(jù),如交易信息、物流信息等。跨境運(yùn)輸數(shù)據(jù)涉及跨國貨物運(yùn)輸、人員流動(dòng)等產(chǎn)生的數(shù)據(jù),如運(yùn)輸路線、時(shí)間表等。學(xué)術(shù)合作數(shù)據(jù)包括國際科研項(xiàng)目合作、學(xué)術(shù)交流等活動(dòng)中產(chǎn)生的數(shù)據(jù)??鐕a(chǎn)制造數(shù)據(jù)涉及跨國企業(yè)的生產(chǎn)線數(shù)據(jù)、供應(yīng)鏈管理數(shù)據(jù)等。適用范圍數(shù)據(jù)不包含個(gè)人信息指數(shù)據(jù)中不包含任何能夠識(shí)別特定自然人的信息,或已經(jīng)過匿名化處理。數(shù)據(jù)不包含重要數(shù)據(jù)指數(shù)據(jù)不涉及國家安全、國民經(jīng)濟(jì)命脈、重要民生、重大公共利益等領(lǐng)域的數(shù)據(jù)。免于申報(bào)的條件減少不必要的申報(bào)流程,降低企業(yè)運(yùn)營成本。提高數(shù)據(jù)跨境流動(dòng)的效率便利跨國企業(yè)、學(xué)術(shù)機(jī)構(gòu)等的數(shù)據(jù)交流與合作。促進(jìn)國際貿(mào)易與合作在確保數(shù)據(jù)不包含個(gè)人信息或重要數(shù)據(jù)的前提下,避免數(shù)據(jù)泄露和濫用風(fēng)險(xiǎn)。保護(hù)個(gè)人隱私與數(shù)據(jù)安全申報(bào)豁免的意義PART04第四條數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過程中沒有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。適用范圍該條款適用于數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息,這些信息被傳輸至境內(nèi)進(jìn)行處理后再向境外提供的情況。若在處理過程中未引入任何境內(nèi)個(gè)人信息或重要數(shù)據(jù),則可免于申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同以及通過個(gè)人信息保護(hù)認(rèn)證。申報(bào)數(shù)據(jù)出境安全評(píng)估的免除數(shù)據(jù)處理者在符合本條款規(guī)定的情況下,無需向相關(guān)部門申報(bào)數(shù)據(jù)出境安全評(píng)估,簡化了數(shù)據(jù)跨境流動(dòng)的程序。這有助于降低企業(yè)合規(guī)成本,提高數(shù)據(jù)跨境流動(dòng)的效率。在滿足本條款條件的前提下,數(shù)據(jù)處理者無需訂立個(gè)人信息出境標(biāo)準(zhǔn)合同。這減輕了企業(yè)的合同負(fù)擔(dān),使得數(shù)據(jù)跨境流動(dòng)更加靈活便捷。個(gè)人信息出境標(biāo)準(zhǔn)合同的免除個(gè)人信息保護(hù)認(rèn)證的免除本條款還規(guī)定,在特定情況下,數(shù)據(jù)處理者無需通過個(gè)人信息保護(hù)認(rèn)證。這進(jìn)一步簡化了數(shù)據(jù)跨境流動(dòng)的流程,同時(shí)也有助于保護(hù)個(gè)人信息的安全和隱私。注意事項(xiàng)盡管本條款為數(shù)據(jù)跨境流動(dòng)提供了一定的便利,但數(shù)據(jù)處理者仍需確保在數(shù)據(jù)跨境流動(dòng)過程中遵守相關(guān)法律法規(guī),確保個(gè)人信息的安全和合規(guī)性。對(duì)于涉及敏感個(gè)人信息或重要數(shù)據(jù)的情況,數(shù)據(jù)處理者仍需謹(jǐn)慎處理,并遵守相關(guān)法律法規(guī)的規(guī)定?!啊癙ART05第五條數(shù)據(jù)處理者向境外提供個(gè)人信息,符合下列條件之一的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證:(一)為訂立、履行個(gè)人作為一方當(dāng)事人的合同,如跨境購物、跨境寄遞、跨境匯款、跨境支付、跨境開戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等,確需向境外提供個(gè)人信息的;(二)按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的;(三)緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的;(四)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬人個(gè)人信息(不含敏感個(gè)人信息)的。前款所稱向境外提供的個(gè)人信息,不包括重要數(shù)據(jù)??缇迟徫?、跨境寄遞等合同訂立與履行為完成跨境交易或服務(wù),如跨境購物、跨境匯款等,確需將個(gè)人信息提供給境外相關(guān)方??缇橙肆Y源管理緊急情況下的個(gè)人信息提供免予申報(bào)數(shù)據(jù)出境安全評(píng)估的情形企業(yè)按照勞動(dòng)法規(guī)和集體合同,進(jìn)行跨境人力資源管理時(shí),需向境外提供員工個(gè)人信息。在緊急情況下,為保護(hù)個(gè)人的生命、健康和財(cái)產(chǎn)安全,確需將個(gè)人信息快速提供給境外相關(guān)機(jī)構(gòu)。累計(jì)提供個(gè)人信息不滿10萬人關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者,自當(dāng)年起累計(jì)向境外提供的個(gè)人信息數(shù)量不滿10萬人(不含敏感個(gè)人信息),可免予申報(bào)。個(gè)人信息累計(jì)提供數(shù)量的規(guī)定不包括重要數(shù)據(jù)前款所稱的向境外提供的個(gè)人信息,明確排除重要數(shù)據(jù),即那些一旦泄露或被篡改、破壞,可能危害國家安全、國計(jì)民生、公共利益的數(shù)據(jù)。排除重要數(shù)據(jù)的規(guī)定PART06第六條自由貿(mào)易試驗(yàn)區(qū)在國家數(shù)據(jù)分類分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡稱負(fù)面清單),經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案。自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過個(gè)人信息保護(hù)認(rèn)證。自由貿(mào)易試驗(yàn)區(qū)可以根據(jù)自身實(shí)際情況,制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單。區(qū)內(nèi)自主制定負(fù)面清單自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),無需申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或通過個(gè)人信息保護(hù)認(rèn)證,簡化了數(shù)據(jù)跨境流動(dòng)的程序。負(fù)面清單外數(shù)據(jù)免申報(bào)自由貿(mào)易試驗(yàn)區(qū)數(shù)據(jù)跨境流動(dòng)的特殊性負(fù)面清單的制定與批準(zhǔn)批準(zhǔn)與備案負(fù)面清單需經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn),并報(bào)國家網(wǎng)信部門、國家數(shù)據(jù)管理部門備案,以確保清單的合法性和有效性。制定依據(jù)自由貿(mào)易試驗(yàn)區(qū)在制定負(fù)面清單時(shí),應(yīng)依據(jù)國家數(shù)據(jù)分類分級(jí)保護(hù)制度框架,確保數(shù)據(jù)安全和合法跨境流動(dòng)。自由貿(mào)易試驗(yàn)區(qū)內(nèi)的數(shù)據(jù)處理者需確保向境外提供的數(shù)據(jù)符合國家安全、公共利益和個(gè)人信息保護(hù)的要求,并承擔(dān)相應(yīng)責(zé)任。區(qū)內(nèi)數(shù)據(jù)處理者的責(zé)任國家網(wǎng)信部門、國家數(shù)據(jù)管理部門等監(jiān)管部門需對(duì)自由貿(mào)易試驗(yàn)區(qū)數(shù)據(jù)跨境流動(dòng)進(jìn)行監(jiān)督檢查,確保數(shù)據(jù)安全和合法跨境流動(dòng)。同時(shí),對(duì)于違反規(guī)定的行為,應(yīng)依法進(jìn)行查處。監(jiān)管部門的職責(zé)數(shù)據(jù)跨境流動(dòng)的安全保障PART07第七條數(shù)據(jù)處理者向境外提供數(shù)據(jù),符合下列條件之一的,應(yīng)當(dāng)通過所在地省級(jí)網(wǎng)信部門向國家網(wǎng)信部門申報(bào)數(shù)據(jù)出境安全評(píng)估:(一)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個(gè)人信息或者重要數(shù)據(jù);(二)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù),或者自當(dāng)年1月1日起累計(jì)向境外提供100萬人以上個(gè)人信息(不含敏感個(gè)人信息)或者1萬人以上敏感個(gè)人信息。屬于本規(guī)定第三條、第四條、第五條、第六條規(guī)定情形的,從其規(guī)定。(一)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個(gè)人信息或者重要數(shù)據(jù)提供個(gè)人信息或重要數(shù)據(jù)的范圍包括但不限于用戶的身份信息、聯(lián)系方式、交易記錄等個(gè)人信息,以及涉及國家安全、經(jīng)濟(jì)運(yùn)行等重要數(shù)據(jù)。安全評(píng)估的必要性由于關(guān)鍵信息基礎(chǔ)設(shè)施的重要性,其向境外提供的數(shù)據(jù)可能涉及國家安全和經(jīng)濟(jì)運(yùn)行,因此需要進(jìn)行嚴(yán)格的安全評(píng)估。關(guān)鍵信息基礎(chǔ)設(shè)施的定義根據(jù)《網(wǎng)絡(luò)安全法》,關(guān)鍵信息基礎(chǔ)設(shè)施指的是一旦遭到破壞,可能嚴(yán)重威脅國家安全、國民經(jīng)濟(jì)的運(yùn)行和社會(huì)公共利益的重要網(wǎng)絡(luò)和信息系統(tǒng)。030201重要數(shù)據(jù)的范圍包括但不限于涉及國家安全、公共利益、經(jīng)濟(jì)運(yùn)行等方面的數(shù)據(jù)。安全評(píng)估的目的確保個(gè)人信息和重要數(shù)據(jù)在出境過程中不被泄露、篡改或?yàn)E用,保護(hù)個(gè)人隱私和國家安全。個(gè)人信息出境的數(shù)量標(biāo)準(zhǔn)自當(dāng)年1月1日起,累計(jì)向境外提供100萬人以上的個(gè)人信息(不含敏感個(gè)人信息)或1萬人以上的敏感個(gè)人信息,觸發(fā)安全評(píng)估的要求。數(shù)據(jù)處理者的定義指的是除關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的,對(duì)數(shù)據(jù)進(jìn)行處理的組織或個(gè)人。(二)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù),或者自當(dāng)年1月1日起累計(jì)向境外提供100萬人以上個(gè)人信息(不含敏感個(gè)人信息)或者1萬人以上敏感個(gè)人信息PART08第八條關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供10萬人以上、不滿100萬人個(gè)人信息(不含敏感個(gè)人信息)或者不滿1萬人敏感個(gè)人信息的,應(yīng)當(dāng)依法與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過個(gè)人信息保護(hù)認(rèn)證。屬于本規(guī)定第三條、第四條、第五條、第六條規(guī)定情形的,從其規(guī)定。合同要素個(gè)人信息出境標(biāo)準(zhǔn)合同應(yīng)包含數(shù)據(jù)處理的目的、范圍、方式,數(shù)據(jù)的安全保障措施,以及雙方的權(quán)利和義務(wù)等關(guān)鍵要素。法律效力個(gè)人信息出境標(biāo)準(zhǔn)合同此合同具有法律效力,能確保個(gè)人信息在出境過程中得到充分的保護(hù),并明確雙方的責(zé)任和追責(zé)機(jī)制。0102個(gè)人信息保護(hù)認(rèn)證應(yīng)依據(jù)國家相關(guān)技術(shù)標(biāo)準(zhǔn)和管理規(guī)范進(jìn)行,確保個(gè)人信息處理活動(dòng)符合法律法規(guī)要求。認(rèn)證標(biāo)準(zhǔn)包括提交申請(qǐng)、資料審核、現(xiàn)場檢查、認(rèn)證決定等環(huán)節(jié),確保個(gè)人信息處理者的合規(guī)性和安全性。認(rèn)證流程個(gè)人信息保護(hù)認(rèn)證第三條、第四條、第五條、第六條規(guī)定的情形這些條款規(guī)定了特定的數(shù)據(jù)處理情形,如關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的數(shù)據(jù)處理、國家秘密和個(gè)人隱私信息的處理等。在這些特定情形下,需要遵守更為嚴(yán)格的數(shù)據(jù)出境要求。從其規(guī)定若數(shù)據(jù)處理情形符合上述特定條款,則應(yīng)優(yōu)先遵循這些條款的規(guī)定,而非僅依據(jù)本條的個(gè)人信息出境標(biāo)準(zhǔn)合同或個(gè)人信息保護(hù)認(rèn)證要求。這體現(xiàn)了法規(guī)的靈活性和針對(duì)性,確保不同情形下的數(shù)據(jù)出境都能得到妥善監(jiān)管。特定情形的規(guī)定PART09第九條通過數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為3年,自評(píng)估結(jié)果出具之日起計(jì)算。有效期屆滿,需要繼續(xù)開展數(shù)據(jù)出境活動(dòng)且未發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估情形的,數(shù)據(jù)處理者可以在有效期屆滿前60個(gè)工作日內(nèi)通過所在地省級(jí)網(wǎng)信部門向國家網(wǎng)信部門提出延長評(píng)估結(jié)果有效期申請(qǐng)。經(jīng)國家網(wǎng)信部門批準(zhǔn),可以延長評(píng)估結(jié)果有效期3年。評(píng)估結(jié)果有效期的計(jì)算評(píng)估結(jié)果有效期自評(píng)估結(jié)果出具之日起計(jì)算,為期3年。有效期屆滿后,若需繼續(xù)開展數(shù)據(jù)出境活動(dòng),應(yīng)重新評(píng)估或申請(qǐng)延長有效期。延長評(píng)估結(jié)果有效期的申請(qǐng)流程數(shù)據(jù)處理者可在有效期屆滿前60個(gè)工作日內(nèi)提出申請(qǐng)。01申請(qǐng)需通過所在地省級(jí)網(wǎng)信部門向國家網(wǎng)信部門提交。02申請(qǐng)材料應(yīng)包括延長有效期的理由、數(shù)據(jù)處理者在有效期內(nèi)的數(shù)據(jù)出境活動(dòng)情況等。03延長評(píng)估結(jié)果有效期的批準(zhǔn)流程0302國家網(wǎng)信部門將對(duì)申請(qǐng)進(jìn)行審查,包括數(shù)據(jù)處理者的合規(guī)情況、數(shù)據(jù)出境活動(dòng)的風(fēng)險(xiǎn)等。01若申請(qǐng)未獲批準(zhǔn),數(shù)據(jù)處理者需按照要求重新進(jìn)行數(shù)據(jù)出境安全評(píng)估。經(jīng)審查批準(zhǔn)后,可以延長評(píng)估結(jié)果有效期3年。注意事項(xiàng)010203數(shù)據(jù)處理者應(yīng)確保在數(shù)據(jù)出境活動(dòng)中持續(xù)遵守相關(guān)法律法規(guī)和評(píng)估要求。若在有效期內(nèi)發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估的情形,應(yīng)及時(shí)向國家網(wǎng)信部門報(bào)告并重新進(jìn)行評(píng)估。數(shù)據(jù)處理者應(yīng)定期對(duì)數(shù)據(jù)出境活動(dòng)進(jìn)行自查,確保合規(guī)性。PART10第十條數(shù)據(jù)處理者向境外提供個(gè)人信息的,應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。告知內(nèi)容數(shù)據(jù)處理者應(yīng)向個(gè)人信息主體明確告知數(shù)據(jù)跨境流動(dòng)的目的、接收方、數(shù)據(jù)類型及可能產(chǎn)生的風(fēng)險(xiǎn)等相關(guān)信息。告知方式數(shù)據(jù)處理者應(yīng)以顯著方式,如通過隱私政策、用戶協(xié)議等,向個(gè)人信息主體進(jìn)行告知。告知時(shí)機(jī)數(shù)據(jù)處理者應(yīng)在收集個(gè)人信息時(shí)或數(shù)據(jù)跨境流動(dòng)前進(jìn)行告知。履行告知義務(wù)數(shù)據(jù)處理者應(yīng)獲得個(gè)人信息主體的明確同意,該同意應(yīng)為書面形式或通過電子方式確認(rèn)。同意的形式同意書中應(yīng)包含對(duì)數(shù)據(jù)跨境流動(dòng)的明確授權(quán),以及個(gè)人信息主體的權(quán)利、數(shù)據(jù)處理者的義務(wù)等內(nèi)容。同意的要素個(gè)人信息主體應(yīng)有權(quán)隨時(shí)撤回其同意,數(shù)據(jù)處理者應(yīng)在收到撤回通知后停止數(shù)據(jù)跨境流動(dòng)。同意的撤回取得個(gè)人單獨(dú)同意評(píng)估內(nèi)容評(píng)估應(yīng)由具有相關(guān)資質(zhì)的專業(yè)人員進(jìn)行,并遵循相關(guān)法律法規(guī)和標(biāo)準(zhǔn)。評(píng)估流程評(píng)估結(jié)果評(píng)估結(jié)果應(yīng)作為數(shù)據(jù)處理者決策的依據(jù),對(duì)于存在較高風(fēng)險(xiǎn)的跨境數(shù)據(jù)流動(dòng),應(yīng)采取相應(yīng)的安全措施。數(shù)據(jù)處理者應(yīng)評(píng)估數(shù)據(jù)跨境流動(dòng)對(duì)個(gè)人信息保護(hù)的影響,包括數(shù)據(jù)傳輸、存儲(chǔ)、使用等環(huán)節(jié)的安全風(fēng)險(xiǎn)。進(jìn)行個(gè)人信息保護(hù)影響評(píng)估PART11第十一條數(shù)據(jù)處理者向境外提供數(shù)據(jù)的,應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定,履行數(shù)據(jù)安全保護(hù)義務(wù),采取技術(shù)措施和其他必要措施,保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的,應(yīng)當(dāng)采取補(bǔ)救措施,及時(shí)向省級(jí)以上網(wǎng)信部門和其他有關(guān)主管部門報(bào)告。數(shù)據(jù)處理者的義務(wù)01數(shù)據(jù)處理者在向境外提供數(shù)據(jù)時(shí),必須嚴(yán)格遵守國家相關(guān)的法律法規(guī),包括但不限于《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等。數(shù)據(jù)處理者有責(zé)任保護(hù)其處理的數(shù)據(jù)安全,防止數(shù)據(jù)被非法獲取、篡改、破壞或泄露。為了保障數(shù)據(jù)出境的安全,數(shù)據(jù)處理者需要采取一系列技術(shù)措施,如數(shù)據(jù)加密、訪問控制、安全審計(jì)等。0203遵守法律法規(guī)履行數(shù)據(jù)安全保護(hù)義務(wù)采取技術(shù)措施保障數(shù)據(jù)出境安全數(shù)據(jù)處理者在向境外提供數(shù)據(jù)時(shí),應(yīng)確保數(shù)據(jù)在傳輸、存儲(chǔ)和使用過程中的安全性,防止數(shù)據(jù)泄露或被非法利用。采取其他必要措施除了技術(shù)措施外,數(shù)據(jù)處理者還應(yīng)采取其他必要的管理措施和物理措施,以確保數(shù)據(jù)的安全。數(shù)據(jù)出境的安全保障采取補(bǔ)救措施一旦發(fā)生或可能發(fā)生數(shù)據(jù)安全事件,數(shù)據(jù)處理者應(yīng)立即采取補(bǔ)救措施,以最大程度地減少損失和影響。01數(shù)據(jù)安全事件的應(yīng)對(duì)及時(shí)報(bào)告數(shù)據(jù)處理者在發(fā)現(xiàn)數(shù)據(jù)安全事件后,應(yīng)及時(shí)向省級(jí)以上網(wǎng)信部門和其他有關(guān)主管部門報(bào)告,以便相關(guān)部門及時(shí)介入處理。02PART12第十二條各地網(wǎng)信部門應(yīng)當(dāng)加強(qiáng)對(duì)數(shù)據(jù)處理者數(shù)據(jù)出境活動(dòng)的指導(dǎo)監(jiān)督,健全完善數(shù)據(jù)出境安全評(píng)估制度,優(yōu)化評(píng)估流程;強(qiáng)化事前事中事后全鏈條全領(lǐng)域監(jiān)管,發(fā)現(xiàn)數(shù)據(jù)出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生數(shù)據(jù)安全事件的,要求數(shù)據(jù)處理者進(jìn)行整改,消除隱患;對(duì)拒不改正或者造成嚴(yán)重后果的,依法追究法律責(zé)任。健全完善數(shù)據(jù)出境安全評(píng)估制度010203確立數(shù)據(jù)出境安全評(píng)估的標(biāo)準(zhǔn)和程序制定明確的評(píng)估標(biāo)準(zhǔn)和程序,確保數(shù)據(jù)出境活動(dòng)符合國家安全和數(shù)據(jù)保護(hù)的要求。加強(qiáng)評(píng)估人員的培訓(xùn)和專業(yè)素養(yǎng)提升評(píng)估人員的專業(yè)技能和知識(shí)水平,確保評(píng)估結(jié)果的準(zhǔn)確性和公正性。定期對(duì)數(shù)據(jù)出境活動(dòng)進(jìn)行安全評(píng)估定期對(duì)數(shù)據(jù)出境活動(dòng)進(jìn)行審查,及時(shí)發(fā)現(xiàn)和糾正潛在的安全風(fēng)險(xiǎn)。簡化評(píng)估材料和程序減少不必要的評(píng)估材料和環(huán)節(jié),提高評(píng)估效率。明確評(píng)估時(shí)限和反饋機(jī)制設(shè)定合理的評(píng)估時(shí)限,建立有效的反饋機(jī)制,確保評(píng)估過程的透明度和公正性。加強(qiáng)部門間的溝通與協(xié)作與其他相關(guān)部門建立有效的溝通機(jī)制,共同推進(jìn)數(shù)據(jù)出境安全評(píng)估工作。優(yōu)化評(píng)估流程強(qiáng)化事前事中事后全鏈條全領(lǐng)域監(jiān)管事前預(yù)防加強(qiáng)數(shù)據(jù)出境前的風(fēng)險(xiǎn)評(píng)估和預(yù)防措施,確保數(shù)據(jù)出境的合法性和安全性。事中監(jiān)控事后追責(zé)對(duì)數(shù)據(jù)出境活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)控,及時(shí)發(fā)現(xiàn)和處理異常情況。對(duì)數(shù)據(jù)出境后發(fā)生的安全事件進(jìn)行追責(zé),依法懲處違法行為,維護(hù)國家數(shù)據(jù)安全和公民個(gè)人信息安全。01要求數(shù)據(jù)處理者進(jìn)行整改對(duì)存在較大風(fēng)險(xiǎn)或發(fā)生數(shù)據(jù)安全事件的數(shù)據(jù)處理者,要求其立即進(jìn)行整改,消除安全隱患。加強(qiáng)技術(shù)防范手段采取先進(jìn)的技術(shù)手段,如數(shù)據(jù)加密、入侵檢測等,提高數(shù)據(jù)出境的安全性。完善應(yīng)急響應(yīng)機(jī)制建立健全的應(yīng)急響應(yīng)機(jī)制,確保在數(shù)據(jù)安全事件發(fā)生時(shí)能夠及時(shí)響應(yīng)和處理。發(fā)現(xiàn)數(shù)據(jù)出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生數(shù)據(jù)安全事件的應(yīng)對(duì)措施0203PART13第十三條2022年7月7日公布的《數(shù)據(jù)出境安全評(píng)估辦法》(國家互聯(lián)網(wǎng)信息辦公室令
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 2026年農(nóng)業(yè)現(xiàn)代化與農(nóng)業(yè)科技創(chuàng)新試題庫
- 2026年文學(xué)常識(shí)及閱讀理解綜合練習(xí)題
- 2026年金融分析師考試模擬題投資組合理論
- 防腐蝕工程施工質(zhì)量管理方案
- 道路交通信號(hào)燈設(shè)置優(yōu)化方案
- 2026年大學(xué)英語四級(jí)閱讀理解練習(xí)題庫
- 2026年智能終端產(chǎn)品設(shè)計(jì)與開發(fā)測試
- 2026年音樂鑒賞與音樂創(chuàng)作基礎(chǔ)題目集
- 2026年醫(yī)師資格考試高效復(fù)習(xí)備考題庫
- 2026年現(xiàn)代企業(yè)管理知識(shí)競賽試題及答案
- ISO9001-2015質(zhì)量管理體系版標(biāo)準(zhǔn)
- 翻建房屋四鄰協(xié)議書范本
- 打樁承包合同
- 輸煤棧橋彩鋼板更換施工方案
- 農(nóng)田水利施工安全事故應(yīng)急預(yù)案
- 某電廠380v開關(guān)柜改造電氣施工方案
- 江西省景德鎮(zhèn)市2024-2025學(xué)年七年級(jí)上學(xué)期期中地理試卷(含答案)
- 財(cái)務(wù)經(jīng)理年終總結(jié)2024
- 2024年職教高考《機(jī)械制圖》考試題庫
- 開發(fā)區(qū)蒸汽管道工程施工組織設(shè)計(jì)
- DL∕T 593-2016 高壓開關(guān)設(shè)備和控制設(shè)備標(biāo)準(zhǔn)的共用技術(shù)要求
評(píng)論
0/150
提交評(píng)論