2022年9月1日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布的《數(shù)據(jù)出境安全評估辦法》(以下簡稱《評估辦法》)正式實施?!对u估辦法》旨在規(guī)范數(shù)據(jù)出境活動,保護(hù)個人信息權(quán)益,促進(jìn)數(shù)據(jù)跨境安全、自由流動。本文主要分析《評估辦法》的價值特點、《評估辦法》主要內(nèi)容及其對促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的思考。
一、《評估辦法》價值特點分析
《評估辦法》作為部門規(guī)章,其法規(guī)價值在于落實《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》等上位法構(gòu)建的數(shù)據(jù)出境安全評估制度,其價值特點可歸納為以下三方面:
一是推進(jìn)制度閉環(huán)。《網(wǎng)絡(luò)安全法》(第37條)、《數(shù)據(jù)安全法》(第31條)、《個人信息保護(hù)法》(第40條)對于重要數(shù)據(jù)和個人信息的出境安全評估做出了制度授權(quán)并預(yù)留了法規(guī)細(xì)化空間。《評估辦法》對于數(shù)據(jù)出境安全評估的內(nèi)容和工作機(jī)制等做出具體規(guī)定,是對其上位法相關(guān)制度框架的細(xì)化發(fā)展,有效推進(jìn)了數(shù)據(jù)出境安全評估制度的閉環(huán)。
二是實現(xiàn)規(guī)則劃一。此前《數(shù)據(jù)安全法》在規(guī)定“重要數(shù)據(jù)出境安全評估”時,將“關(guān)鍵基礎(chǔ)設(shè)施重要數(shù)據(jù)”和其他重要數(shù)據(jù)進(jìn)行區(qū)分,即:關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者的重要數(shù)據(jù)出境安全管理,適用《網(wǎng)絡(luò)安全法》,其他數(shù)據(jù)處理者的重要數(shù)據(jù)出境安全管理,由國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制定重要數(shù)據(jù)的出境安全管理辦法?!对u估辦法》的頒布,在重要數(shù)據(jù)主體方面不再突出強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和其他重要數(shù)據(jù)運(yùn)營主體的區(qū)分,并將“重要數(shù)據(jù)出境的管理辦法”進(jìn)一步明確為“數(shù)據(jù)出境安全評估辦法”,有利于推進(jìn)規(guī)則合一并提高立法效率。
三是明確范圍界定。國家互聯(lián)網(wǎng)辦公室對數(shù)據(jù)出境安全評估相關(guān)管理辦法進(jìn)行過三次公開征求意見,分別是:2017版《個人信息和重要數(shù)據(jù)出境安全評估辦法(征求意見稿)》、2019版《個人信息出境安全評估辦法(征求意見稿)》及2021版《數(shù)據(jù)出境安全評估辦法(征求意見稿)》。不難看出,此次《評估辦法》的頒布,將個人信息、重要信息等統(tǒng)一納入數(shù)據(jù)出境評估的范疇,進(jìn)一步統(tǒng)一和明確了需評估信息的范圍,有助于推進(jìn)數(shù)據(jù)出境評估工作的統(tǒng)一性。
二、《評估辦法》主要內(nèi)容梳理
《評估辦法》明確了數(shù)據(jù)出境安全評估的監(jiān)管主體、評估對象和實施流程等,具體內(nèi)容分析如下。
01監(jiān)管主體
《評估辦法》根據(jù)不同評估階段對有關(guān)主體提出明確要求。在評估申報階段,由省級網(wǎng)信部門負(fù)責(zé)申報材料的完備性檢查,申報材料不齊全應(yīng)當(dāng)退回并告知數(shù)據(jù)處理者需要補(bǔ)充的材料;在評估受理階段,由國家網(wǎng)信部門在7個工作日內(nèi)確認(rèn)是否受理安全評估;在評估實施階段,由國家網(wǎng)信部門組織國務(wù)院有關(guān)部門、省級網(wǎng)信部門、專門機(jī)構(gòu)等進(jìn)行安全評估。
與2021版《征求意見稿》相比,《評估辦法》刪除了行業(yè)主管部門,一是避免行業(yè)主管部門和國務(wù)院有關(guān)部門語義重復(fù);二是確保涉及重要數(shù)據(jù)出境的情形仍由國家網(wǎng)信部門主導(dǎo)評定。
02評估對象
從數(shù)據(jù)處理對象來說,評估對象分為重要數(shù)據(jù)處理者、個人信息處理者和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者三類;從數(shù)據(jù)處理內(nèi)容來說,評估對象可分為提供重要數(shù)據(jù)和個人信息兩大類,其中個人信息提供者又可細(xì)分為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、處理100萬人以上個人信息處理者、自上年1月1日起累計向境外提供10萬人個人信息處理者和累計向境外提供1萬人敏感個人信息處理者四種類型。
對比2021版《征求意見稿》,《評估辦法》一方面簡化了數(shù)據(jù)處理主體,刪除單列的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者處理數(shù)據(jù)活動;另一方面細(xì)化了評估適用對象,明確了向境外提供數(shù)據(jù)的時間節(jié)點。
03實施流程
《評估辦法》對申報數(shù)據(jù)出境安全評估過程做出詳細(xì)規(guī)定,通過評估需經(jīng)過“自評估+安全評估+重新評估”等一系列環(huán)節(jié),具體流程如下圖所示。
圖 1 數(shù)據(jù)出境安全評估流程圖
與2021版《征求意見稿》相比,《評估辦法》主要完善了以下三方面流程:一是明確省級網(wǎng)信部門的完備性查驗責(zé)任,規(guī)定省級網(wǎng)信部門在5個工作日內(nèi)完成查驗,并有義務(wù)告知數(shù)據(jù)處理者需補(bǔ)充的材料;二是增加數(shù)據(jù)處理者申請復(fù)評流程,數(shù)據(jù)處理者可在收到評估結(jié)果15個工作日內(nèi)申請復(fù)評,復(fù)評結(jié)果為最終結(jié)論;三是設(shè)定數(shù)據(jù)出境評估活動整改期限,不符合辦法規(guī)定的數(shù)據(jù)處理者應(yīng)當(dāng)于2023年2月28日前完成整改。
三、《評估辦法》促進(jìn)產(chǎn)業(yè)發(fā)展思考
《評估辦法》在強(qiáng)化數(shù)據(jù)出境安全管理的同時,對于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展同樣具有很強(qiáng)的導(dǎo)向作用。主要體現(xiàn)在其能夠帶動和引導(dǎo)以下兩類需求發(fā)展。
一是促進(jìn)數(shù)據(jù)出境安全評估服務(wù)。《評估辦法》規(guī)定了數(shù)據(jù)處理者“應(yīng)當(dāng)開展數(shù)據(jù)出境風(fēng)險自評估”的義務(wù),這對于網(wǎng)絡(luò)安全行業(yè)而言,無疑會推動數(shù)據(jù)出境評估相關(guān)服務(wù)的發(fā)展。一方面,促進(jìn)面向數(shù)據(jù)處理者的專業(yè)化數(shù)據(jù)出境安全服務(wù),如數(shù)據(jù)出境自評估咨詢、出境數(shù)據(jù)資產(chǎn)審計、數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)脫敏、以及數(shù)據(jù)出境安全評估一體化解決方案等。另一方面,促進(jìn)面向數(shù)據(jù)評估專業(yè)機(jī)構(gòu)的支撐服務(wù)發(fā)展,如出境重要數(shù)據(jù)識別、數(shù)據(jù)出境安全風(fēng)險甄別、數(shù)據(jù)出境安全事件處置等專用工具研發(fā)等。此外,還能促進(jìn)數(shù)據(jù)安全出境相關(guān)培訓(xùn)服務(wù)的發(fā)展,如數(shù)據(jù)安全相關(guān)資質(zhì)和技能培訓(xùn)、數(shù)據(jù)風(fēng)險分析與應(yīng)急培訓(xùn)等。
二是促進(jìn)數(shù)據(jù)出境安全監(jiān)管支撐服務(wù)。《評估辦法》規(guī)定了國家相關(guān)職能部門所應(yīng)承擔(dān)的監(jiān)管職責(zé),這對于相關(guān)的監(jiān)管支撐服務(wù)也具有積極促進(jìn)作用。主要包括:數(shù)據(jù)出境風(fēng)險監(jiān)測、敏感數(shù)據(jù)威脅情報支持、數(shù)據(jù)出境安全協(xié)同管理平臺等。
綜上可見,《評估辦法》是我國數(shù)據(jù)安全制度體系的重要組成部分,也是全面提升我國數(shù)據(jù)安全保障能力的重要基礎(chǔ)一環(huán),并且隨著數(shù)據(jù)出境安全評估制度的逐步落實推進(jìn),數(shù)據(jù)安全產(chǎn)業(yè)也必將伴隨得到深入促進(jìn)發(fā)展?!对u估辦法》的發(fā)布,不僅是我國數(shù)據(jù)安全法治建設(shè)的里程碑,更是見證和保護(hù)數(shù)據(jù)安全產(chǎn)業(yè)高質(zhì)量發(fā)展的新征程。
邁入新時代,信息技術(shù)應(yīng)用創(chuàng)新是數(shù)字經(jīng)濟(jì)發(fā)展的基礎(chǔ),是制造強(qiáng)
伴隨云計算、大數(shù)據(jù)、人工智能等新興技術(shù)的飛速發(fā)
6氪獲悉,無人便利店“便利家”已獲得數(shù)百萬人民幣天使輪投資,
0971-8225268
kunhai@kihar.com.cn
關(guān)注
官方微信