杨幂乱人伦中文视频在线观看,www.四虎.,成人爽爽大片在线观看,天天曰天天操av,亚洲日本va午夜中文字幕,黄色在线资源,成年女人18级毛片毛片免费观看

法治網(wǎng)首頁>>
互聯(lián)網(wǎng)法治頻道>>法規(guī)政策>>
國家網(wǎng)信辦出臺數(shù)據(jù)出境安全評估辦法
?專家建議加強數(shù)據(jù)全生命周期安全保護管理
發(fā)布時間:2022-07-18 16:48 星期一
來源:法治日報--法治網(wǎng)

□ 本報記者 侯建斌

國家互聯(lián)網(wǎng)信息辦公室近日公布《數(shù)據(jù)出境安全評估辦法》(以下簡稱《辦法》),自2022年9月1日起施行?!掇k法》要求,通過數(shù)據(jù)出境安全評估的結(jié)果有效期為兩年,自評估結(jié)果出具之日起計算。

國家網(wǎng)信辦有關負責人表示,出臺《辦法》旨在落實網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法的規(guī)定,規(guī)范數(shù)據(jù)出境活動,保護個人信息權益,維護國家安全和社會公共利益,促進數(shù)據(jù)跨境安全、自由流動,切實以安全保發(fā)展、以發(fā)展促安全。

專家認為,《辦法》堅持安全和發(fā)展并重,明確了數(shù)據(jù)出境安全評估的目的、原則、范圍、程序和監(jiān)督機制等具體規(guī)定,對保護我國國家安全、公共利益、個人合法利益和促進數(shù)字經(jīng)濟發(fā)展具有重要的里程碑意義,標志著我國數(shù)據(jù)治理法治實踐走出關鍵一步。專家建議,建立數(shù)據(jù)全生命周期安全保護管理措施,加強出境數(shù)據(jù)全生命周期的備案、防護、檢測評估和安全監(jiān)管。

防范數(shù)據(jù)出境安全風險

伴隨數(shù)字經(jīng)濟蓬勃發(fā)展,融入全球數(shù)據(jù)跨境流動的趨勢不可避免。我國作為世界數(shù)據(jù)資源大國之一,面臨的數(shù)據(jù)安全風險相較于其他國家也更為嚴峻。國家工業(yè)信息安全發(fā)展研究中心總工程師黃鵬認為,《辦法》構(gòu)建了我國數(shù)據(jù)出境安全評估的制度,有利于防范數(shù)據(jù)出境安全風險,保障數(shù)據(jù)依法有序自由流動。

黃鵬介紹,由于數(shù)據(jù)出境安全評估重點評估數(shù)據(jù)出境活動可能對國家安全、公共利益、個人或者組織合法權益帶來的風險,因而《辦法》對需要進行安全評估的適用情形進行了限定,框定出真正可能影響國家安全和公共利益等的情形,盡量減輕安全評估流程對數(shù)據(jù)處理者和數(shù)據(jù)出境業(yè)務的影響。

從出境數(shù)據(jù)的類型看,若向境外提供重要數(shù)據(jù),需要進行安全評估,這是由數(shù)據(jù)性質(zhì)決定的安全評估情形。

從數(shù)據(jù)處理者來看,關鍵信息基礎設施運營者和處理個人信息達到特定數(shù)量的個人信息的數(shù)據(jù)處理者(處理100萬人以上個人信息的數(shù)據(jù)處理者、自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數(shù)據(jù)處理者)向境外提供個人信息,也需要進行安全評估,這是由處理者本身的屬性、個人信息規(guī)模等因素決定的安全評估情形。

除上述情形外,《辦法》設有兜底條款,不排除將來會根據(jù)工作需要提出其他的評估條件,亦可能根據(jù)評估實踐作出例外的制度安排。

《辦法》第14條明確安全評估結(jié)果有效期為2年。中央財經(jīng)大學副教授張金平指出,這種設置帶來了相對的制度優(yōu)勢。意味著數(shù)據(jù)處理者可以申報2年內(nèi)對特定境外接收方的數(shù)據(jù)出境計劃,極大方便企業(yè)開展連續(xù)性數(shù)據(jù)出境業(yè)務,促進全球數(shù)字經(jīng)濟發(fā)展。

數(shù)據(jù)出境風險全程動態(tài)評估

令張金平印象深刻的是,《辦法》第3條首次明確提出數(shù)據(jù)出境安全評估的兩大原則,即事前評估和持續(xù)監(jiān)督相結(jié)合原則、風險自評估與安全評估相結(jié)合原則。

其中,事前評估和持續(xù)監(jiān)督相結(jié)合原則明確安全評估不僅關注數(shù)據(jù)出境前對出境后可能出現(xiàn)的風險的評估和所要采取的安全保障措施,還關注數(shù)據(jù)出境后風險發(fā)生的變化以及原有措施的有效性,因而該原則建立起數(shù)據(jù)出境風險全過程的動態(tài)評估要求。

張金平談到,風險自評估和安全評估相結(jié)合原則明確數(shù)據(jù)處理者的主體責任,即通過自評估的形式對自己的數(shù)據(jù)出境行為負責,確保根據(jù)數(shù)據(jù)出境風險采取相適應且有效的安全保障措施。然而,數(shù)據(jù)出境關涉國家利益、公共利益和個人權益,而且數(shù)據(jù)處理者自評估的結(jié)論傾向于通過評估,因此網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法都要求通過國家網(wǎng)信部門安全評估,確認數(shù)據(jù)處理者是否切實承擔主體責任,以及評估數(shù)據(jù)出境風險和所采取措施的充分性、有效性。

數(shù)據(jù)出境涉及主體包括國內(nèi)數(shù)據(jù)處理者和國外數(shù)據(jù)接收者。在跨境數(shù)據(jù)流動中,通常數(shù)據(jù)競爭力較弱的國家是數(shù)據(jù)的主要提供者,數(shù)據(jù)競爭力較強的國家則是數(shù)據(jù)的主要接收者。

中國科學院科技戰(zhàn)略咨詢研究院系統(tǒng)分析與管理研究所副所長、研究員孫曉蕾介紹,《辦法》不僅明確指出了數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當性、必要性,也明確了出境數(shù)據(jù)的規(guī)模、范圍、種類、敏感程度,出境中和出境后遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等風險。

孫曉蕾特別提到,對于數(shù)據(jù)出境,不僅僅對數(shù)據(jù)處理者,還要對數(shù)據(jù)接收者進行評估。面對復雜的國際形勢,我國出于維護自身數(shù)據(jù)安全需要,對數(shù)據(jù)接收者進行嚴格的評估是極其必要的。

特別是,境外接收方所在國家或者地區(qū)的數(shù)據(jù)安全保護政策法規(guī)及網(wǎng)絡安全環(huán)境對出境數(shù)據(jù)安全的影響,以及境外接收方的數(shù)據(jù)保護水平是否達到我國法律、行政法規(guī)規(guī)定和強制性國家標準的要求,應是評估重點。

針對法律文件的簽訂,明確要求境外接收方在實際控制權或者經(jīng)營范圍發(fā)生實質(zhì)性變化,或者所在國家、地區(qū)數(shù)據(jù)安全保護政策法規(guī)和網(wǎng)絡安全環(huán)境發(fā)生變化導致難以保障數(shù)據(jù)安全時,應當采取安全措施。孫曉蕾認為,這兩項規(guī)定,能夠更好避免出境數(shù)據(jù)被惡意利用而產(chǎn)生各類風險。

加強出境數(shù)據(jù)全周期監(jiān)管

《辦法》不僅是對網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等法律法規(guī)中“出境數(shù)據(jù)安全評估”規(guī)定的細化落實,也是保護我國基礎性戰(zhàn)略資源和國家安全的關鍵措施。這意味著,隨著《辦法》的正式出臺和實施,國家數(shù)據(jù)安全工作將筑起堅實“防線”。

黃鵬表示,未來,隨著標準合同條款、數(shù)據(jù)出境安全認證等其他數(shù)據(jù)跨境監(jiān)管措施的落實,我國的數(shù)據(jù)跨境管理制度體系將更為完善,乃至形成全球數(shù)據(jù)跨境流動規(guī)則的中國方案。

黃鵬建議,一方面,加快完善數(shù)據(jù)跨境流動管理制度。按照數(shù)據(jù)安全和個人信息保護的頂層立法,持續(xù)完善我國數(shù)據(jù)跨境管理的配套規(guī)范,設置標準合同、保護能力認證、例外事項等多元數(shù)據(jù)出境途徑,兼顧數(shù)據(jù)安全與數(shù)據(jù)跨境流動應用。

另一方面,建立數(shù)據(jù)跨境流動技術保障體系。堅持管理制度與技術措施相結(jié)合,將制度要求轉(zhuǎn)化為技術要求進行落實。針對企業(yè)數(shù)據(jù)跨境傳輸和應用需求,加強數(shù)據(jù)安全防護技術能力建設,保障數(shù)據(jù)跨境流動安全。

此外,加強數(shù)據(jù)跨境流動管理國際合作。依托G20、世界互聯(lián)網(wǎng)大會等多邊對話機制和國際性會議,宣傳我國數(shù)據(jù)跨境流動的主張,吸引更多國家支持和參與《全球數(shù)據(jù)安全倡議》,促進達成數(shù)據(jù)合法、安全有序跨境流動相關共識。積極參與全球數(shù)據(jù)規(guī)則制定,在當前雙邊、多邊貿(mào)易談判中增加關于數(shù)據(jù)跨境流動條款,為我國數(shù)字企業(yè)“走出去”奠定基礎。

責任編輯:李曉慧