• 法律圖書館

  • 新法規速遞

  • 《個人信息出境安全評估辦法》解讀

    Law-lib.com  2019-6-20 6:46:38  網信中國


    隨著網絡化和信息化的不斷發展,我國已經成為世界上網民數量最多、網絡數據生產量最大的國家之一,在我國數字經濟領域高速發展的同時,頻發的網絡安全和數據泄露事件也在時刻提醒我們,對個人信息進行保護刻不容緩。

      2019年6月13日凌晨,國家互聯網信息辦公室發布了《個人信息出境安全評估辦法(征求意見稿)》(以下簡稱“辦法”),《辦法》界定了個人信息出境的行為,明確了網絡運營者和個人信息接收者的職責,細化了個人信息出境安全評估的內容。《辦法的出臺對保障個人信息安全、規范個人信息出境依法有序的流動,具有重大的指導意義。

      《辦法》的出臺,一方面是對我國已經出臺的關于個人信息保護法律法規的進一步細化和延伸,如2017年開始實施的《網絡安全法》第三十七條規定:“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要,確需向境外提供的,應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估。”《辦法正是對個人信息出境進行安全評估的重要依據。

      另一方面,針對國際范圍內的數據流動,部分國家及國際組織出臺了各自的法律和政策文件,來管理以個人信息為代表的跨境數據,如歐盟的《一般數據保護條例》(GDPR)、英國的《數據保護法案》、亞太經合組織的《跨境隱私規則體系》、日本的《個人信息保護法》等,以保障個人信息跨境流動的安全。我國是數據資源產出大國,亟需建立符合我國國情的個人信息出境管理辦法,在數據跨境流動中切實保障個人信息安全。

      《個人信息出境安全評估辦法》作為一項“安全評估”辦法,很多人關心的問題是,其安全評估的對象是誰?誰來進行安全評估?如何進行安全評估?《辦法》的22個條款圍繞這些問題給出了解答。

      一是評估對象是誰?有人擔心《辦法一旦實施,需要針對普通個人用戶進行安全評估。其實不然,《辦法》第二條明確指出“網絡運營者向境外提供在中華人民共和國境內運營中收集的個人信息,應當按照《辦法進行安全評估”,可以看出,安全評估的對象是網絡運營者,而不是個人用戶。這里網絡運營者,是指網絡的所有者、管理者和網絡服務提供者,普通的個人不在此范疇。

      之所以將評估對象界定為“網絡運營者”,是因為我國大量的個人信息,主要是被網絡運營者所收集、持有和使用,管理好了這些擁有大量個人信息的網絡運營者,就能在更大范圍內保障個人信息安全。


      二是誰來進行評估?安全評估工作由各省級網信部門負責,這是因為其擔負著網絡安全管理職能。具體來說,網絡運營者向所在地省級網信部門申報個人信息出境安全評估,省級網信部門組織專家或技術力量進行安全評估,經安全評估認定個人信息出境不會影響國家安全、損害公共利益,能夠有效保障個人信息安全的,可以出境。

      為了不影響網絡運營者的正常業務,除復雜情況外,安全評估一般在15個工作日內完成。對安全評估結論存在異議的,網絡運營者還可以向國家網信部門提出申訴。


      三是評估內容是什么?有一種擔心是,安全評估實施過程中,會不會引入個人信息泄露的風險?其實這一擔心是完全不必要的。我們首先來看安全評估時網絡運營者所需提供的材料有哪些,《辦法》第四條指出,提供的材料包括申報書、網絡運營者與接收者簽訂的合同、個人信息出境安全風險及安全保障措施分析報告等;再來看省級網信部門在安全評估時重點評估哪些內容,《辦法》第六條指出,主要從是否符合法律法規、是否能保障個人信息主體合法權益等方面進行評估。可以看出,安全評估過程中并不需要提供具體的用戶個人信息。

      也就是說,評估的是網絡運營者是否能夠對擬出境的個人信息提供充分的安全保障,而非具體的個人信息本身。


      四是個人信息出境后安全如何保障?個人信息流到境外后,由于數據持有者發生了變化,數據的保護能力、適用的法律法規也會發生改變,個人信息主體維護自身合法權益將面臨一定的困難,《辦法》充分考慮了這一難題,第十三至十五條要求境內網絡運營者與境外個人信息接收者簽訂合同,明確對個人信息主體合法權益的保護,同時第十六條還對接收者將接收到的個人信息傳輸給第三方的行為進行了限定。

      《個人信息出境安全評估辦法》明確了網絡運營者在個人信息出境方面的責任和義務,對網絡運營者做好個人信息出境安全工作提出了更高的要求。這是針對個人信息脫離控制流向境外的情況,如何有效地保障個人信息主體的合法權益,所采取的一項有力的制度設計。


    日期:2019-6-20 6:46:38 | 關閉 |

    Copyright © 1999-2019 杭州法圖網絡科技有限公司

    浙ICP備10202533號-1

    浙公網安備 33010502000828號

    天津11选5走势