動態(tài)與觀點
- 引 言 -
伴隨著業(yè)務(wù)出海及全球化的浪潮，數(shù)據(jù)處理者如何在保證數(shù)據(jù)安全合規(guī)的前提下，實現(xiàn)不同法域之間的數(shù)據(jù)跨境流動，一直是各方所關(guān)注的重點問題。
2022年7月7日，國家互聯(lián)網(wǎng)信息辦公室（簡稱網(wǎng)信辦）發(fā)布了《數(shù)據(jù)出境安全評估辦法》（簡稱安全評估辦法），該辦法與近期發(fā)布的《個人信息出境標(biāo)準(zhǔn)合同（征求意見稿）》（簡稱標(biāo)準(zhǔn)合同文本）（2022年6月30日發(fā)布）以及《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——個人信息跨境處理活動認(rèn)證技術(shù)規(guī)范》（簡稱認(rèn)證規(guī)范）（2022年6月24日發(fā)布），三者構(gòu)成了中國數(shù)據(jù)出境的初步規(guī)范體系。
本文首先回顧并梳理《中華人民共和國網(wǎng)絡(luò)安全法》（簡稱《網(wǎng)絡(luò)安全法》）、《中華人民共和國數(shù)據(jù)安全法》（簡稱《數(shù)據(jù)安全法》）、《中華人民共和國個人信息保護(hù)法》（簡稱《個人信息保護(hù)法》）關(guān)于數(shù)據(jù)出境的相關(guān)規(guī)定，并簡述《數(shù)據(jù)出境安全評估辦法》核心內(nèi)容。
- 探 討 -
一、中國數(shù)據(jù)出境與合規(guī)立法回顧
在本次辦法之前，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》對中國的數(shù)據(jù)出境問題均有表述。首先回顧上述三部法律中有關(guān)中國數(shù)據(jù)出境問題的規(guī)定。
二、網(wǎng)信辦《數(shù)據(jù)出境安全評估辦法》簡述
2022年7月7日，國家互聯(lián)網(wǎng)信息辦公室正式發(fā)布了《數(shù)據(jù)出境安全評估辦法》，該辦法將于2022年9月1日生效，并對于在此之前發(fā)生的數(shù)據(jù)出境活動設(shè)置六個月的整改期。
該辦法所覆蓋的數(shù)據(jù)類型包括重要數(shù)據(jù)和個人信息，其中，重要數(shù)據(jù)識別的原則和辦法可依據(jù)本辦法中的規(guī)定（辦法第19條），同時可參考《數(shù)據(jù)安全法》《信息安全技術(shù) 重要數(shù)據(jù)識別指南（征求意見稿）》等相關(guān)條款。
- 結(jié) 語 -
黨的十八大以來，黨中央高度重視發(fā)展數(shù)字經(jīng)濟(jì)，隨著《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》等法律的相繼生效，我國逐步實現(xiàn)了數(shù)據(jù)領(lǐng)域的監(jiān)管立法。
面對新的挑戰(zhàn)，筆者將會持續(xù)關(guān)注數(shù)據(jù)合規(guī)方面的有關(guān)立法，為企業(yè)提供落地的合規(guī)評估和優(yōu)化建議，協(xié)助企業(yè)深度參與數(shù)據(jù)市場。
因?qū)崉?wù)中數(shù)據(jù)跨境存在雙向流動，下篇文章將結(jié)合歐盟《一般數(shù)據(jù)保護(hù)條例》（簡稱GDPR）及其指引所構(gòu)建的數(shù)據(jù)出境規(guī)范體系進(jìn)行比較，幫助企業(yè)了解上述兩個重要法域間既有聯(lián)系又有區(qū)別的兩套數(shù)據(jù)出境體系。
- 本文作者 -
免責(zé)聲明：本文僅為分享、交流、學(xué)習(xí)之目的，不代表恒都律師事務(wù)所的法律意見或?qū)Ψ傻慕庾x，任何組織或個人均不應(yīng)以本文全部或部分內(nèi)容作為決策依據(jù)，因此造成的后果將由行為人自行負(fù)責(zé)。
