國家網(wǎng)信辦出臺(tái)數(shù)據(jù)出境安全評(píng)估辦法 專家建議

加強(qiáng)數(shù)據(jù)全生命周期安全保護(hù)管理

國家互聯(lián)網(wǎng)信息辦公室近日公布《數(shù)據(jù)出境安全評(píng)估辦法》（以下簡(jiǎn)稱《辦法》），自2022年9月1日起施行。《辦法》要求，通過數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為兩年，自評(píng)估結(jié)果出具之日起計(jì)算。

國家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，出臺(tái)《辦法》旨在落實(shí)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法的規(guī)定，規(guī)范數(shù)據(jù)出境活動(dòng)，保護(hù)個(gè)人信息權(quán)益，維護(hù)國家安全和社會(huì)公共利益，促進(jìn)數(shù)據(jù)跨境安全、自由流動(dòng)，切實(shí)以安全保發(fā)展、以發(fā)展促安全。

專家認(rèn)為，《辦法》堅(jiān)持安全和發(fā)展并重，明確了數(shù)據(jù)出境安全評(píng)估的目的、原則、范圍、程序和監(jiān)督機(jī)制等具體規(guī)定，對(duì)保護(hù)我國國家安全、公共利益、個(gè)人合法利益和促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展具有重要的里程碑意義，標(biāo)志著我國數(shù)據(jù)治理法治實(shí)踐走出關(guān)鍵一步。專家建議，建立數(shù)據(jù)全生命周期安全保護(hù)管理措施，加強(qiáng)出境數(shù)據(jù)全生命周期的備案、防護(hù)、檢測(cè)評(píng)估和安全監(jiān)管。

防范數(shù)據(jù)出境安全風(fēng)險(xiǎn)

伴隨數(shù)字經(jīng)濟(jì)蓬勃發(fā)展，融入全球數(shù)據(jù)跨境流動(dòng)的趨勢(shì)不可避免。我國作為世界數(shù)據(jù)資源大國之一，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)相較于其他國家也更為嚴(yán)峻。國家工業(yè)信息安全發(fā)展研究中心總工程師黃鵬認(rèn)為，《辦法》構(gòu)建了我國數(shù)據(jù)出境安全評(píng)估的制度，有利于防范數(shù)據(jù)出境安全風(fēng)險(xiǎn)，保障數(shù)據(jù)依法有序自由流動(dòng)。

黃鵬介紹，由于數(shù)據(jù)出境安全評(píng)估重點(diǎn)評(píng)估數(shù)據(jù)出境活動(dòng)可能對(duì)國家安全、公共利益、個(gè)人或者組織合法權(quán)益帶來的風(fēng)險(xiǎn)，因而《辦法》對(duì)需要進(jìn)行安全評(píng)估的適用情形進(jìn)行了限定，框定出真正可能影響國家安全和公共利益等的情形，盡量減輕安全評(píng)估流程對(duì)數(shù)據(jù)處理者和數(shù)據(jù)出境業(yè)務(wù)的影響。

從出境數(shù)據(jù)的類型看，若向境外提供重要數(shù)據(jù)，需要進(jìn)行安全評(píng)估，這是由數(shù)據(jù)性質(zhì)決定的安全評(píng)估情形。

從數(shù)據(jù)處理者來看，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者和處理個(gè)人信息達(dá)到特定數(shù)量的個(gè)人信息的數(shù)據(jù)處理者（處理100萬人以上個(gè)人信息的數(shù)據(jù)處理者、自上年1月1日起累計(jì)向境外提供10萬人個(gè)人信息或者1萬人敏感個(gè)人信息的數(shù)據(jù)處理者）向境外提供個(gè)人信息，也需要進(jìn)行安全評(píng)估，這是由處理者本身的屬性、個(gè)人信息規(guī)模等因素決定的安全評(píng)估情形。

除上述情形外，《辦法》設(shè)有兜底條款，不排除將來會(huì)根據(jù)工作需要提出其他的評(píng)估條件，亦可能根據(jù)評(píng)估實(shí)踐作出例外的制度安排。

《辦法》第14條明確安全評(píng)估結(jié)果有效期為2年。中央財(cái)經(jīng)大學(xué)副教授張金平指出，這種設(shè)置帶來了相對(duì)的制度優(yōu)勢(shì)。意味著數(shù)據(jù)處理者可以申報(bào)2年內(nèi)對(duì)特定境外接收方的數(shù)據(jù)出境計(jì)劃，極大方便企業(yè)開展連續(xù)性數(shù)據(jù)出境業(yè)務(wù)，促進(jìn)全球數(shù)字經(jīng)濟(jì)發(fā)展。

數(shù)據(jù)出境風(fēng)險(xiǎn)全程動(dòng)態(tài)評(píng)估

令張金平印象深刻的是，《辦法》第3條首次明確提出數(shù)據(jù)出境安全評(píng)估的兩大原則，即事前評(píng)估和持續(xù)監(jiān)督相結(jié)合原則、風(fēng)險(xiǎn)自評(píng)估與安全評(píng)估相結(jié)合原則。

其中，事前評(píng)估和持續(xù)監(jiān)督相結(jié)合原則明確安全評(píng)估不僅關(guān)注數(shù)據(jù)出境前對(duì)出境后可能出現(xiàn)的風(fēng)險(xiǎn)的評(píng)估和所要采取的安全保障措施，還關(guān)注數(shù)據(jù)出境后風(fēng)險(xiǎn)發(fā)生的變化以及原有措施的有效性，因而該原則建立起數(shù)據(jù)出境風(fēng)險(xiǎn)全過程的動(dòng)態(tài)評(píng)估要求。

張金平談到，風(fēng)險(xiǎn)自評(píng)估和安全評(píng)估相結(jié)合原則明確數(shù)據(jù)處理者的主體責(zé)任，即通過自評(píng)估的形式對(duì)自己的數(shù)據(jù)出境行為負(fù)責(zé)，確保根據(jù)數(shù)據(jù)出境風(fēng)險(xiǎn)采取相適應(yīng)且有效的安全保障措施。然而，數(shù)據(jù)出境關(guān)涉國家利益、公共利益和個(gè)人權(quán)益，而且數(shù)據(jù)處理者自評(píng)估的結(jié)論傾向于通過評(píng)估，因此網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法都要求通過國家網(wǎng)信部門安全評(píng)估，確認(rèn)數(shù)據(jù)處理者是否切實(shí)承擔(dān)主體責(zé)任，以及評(píng)估數(shù)據(jù)出境風(fēng)險(xiǎn)和所采取措施的充分性、有效性。

數(shù)據(jù)出境涉及主體包括國內(nèi)數(shù)據(jù)處理者和國外數(shù)據(jù)接收者。在跨境數(shù)據(jù)流動(dòng)中，通常數(shù)據(jù)競(jìng)爭(zhēng)力較弱的國家是數(shù)據(jù)的主要提供者，數(shù)據(jù)競(jìng)爭(zhēng)力較強(qiáng)的國家則是數(shù)據(jù)的主要接收者。

中國科學(xué)院科技戰(zhàn)略咨詢研究院系統(tǒng)分析與管理研究所副所長、研究員孫曉蕾介紹，《辦法》不僅明確指出了數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式等的合法性、正當(dāng)性、必要性，也明確了出境數(shù)據(jù)的規(guī)模、范圍、種類、敏感程度，出境中和出境后遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用等風(fēng)險(xiǎn)。

孫曉蕾特別提到，對(duì)于數(shù)據(jù)出境，不僅僅對(duì)數(shù)據(jù)處理者，還要對(duì)數(shù)據(jù)接收者進(jìn)行評(píng)估。面對(duì)復(fù)雜的國際形勢(shì)，我國出于維護(hù)自身數(shù)據(jù)安全需要，對(duì)數(shù)據(jù)接收者進(jìn)行嚴(yán)格的評(píng)估是極其必要的。

特別是，境外接收方所在國家或者地區(qū)的數(shù)據(jù)安全保護(hù)政策法規(guī)及網(wǎng)絡(luò)安全環(huán)境對(duì)出境數(shù)據(jù)安全的影響，以及境外接收方的數(shù)據(jù)保護(hù)水平是否達(dá)到我國法律、行政法規(guī)規(guī)定和強(qiáng)制性國家標(biāo)準(zhǔn)的要求，應(yīng)是評(píng)估重點(diǎn)。

針對(duì)法律文件的簽訂，明確要求境外接收方在實(shí)際控制權(quán)或者經(jīng)營范圍發(fā)生實(shí)質(zhì)性變化，或者所在國家、地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化導(dǎo)致難以保障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取安全措施。孫曉蕾認(rèn)為，這兩項(xiàng)規(guī)定，能夠更好避免出境數(shù)據(jù)被惡意利用而產(chǎn)生各類風(fēng)險(xiǎn)。

加強(qiáng)出境數(shù)據(jù)全周期監(jiān)管

《辦法》不僅是對(duì)網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、個(gè)人信息保護(hù)法等法律法規(guī)中“出境數(shù)據(jù)安全評(píng)估”規(guī)定的細(xì)化落實(shí)，也是保護(hù)我國基礎(chǔ)性戰(zhàn)略資源和國家安全的關(guān)鍵措施。這意味著，隨著《辦法》的正式出臺(tái)和實(shí)施，國家數(shù)據(jù)安全工作將筑起堅(jiān)實(shí)“防線”。

黃鵬表示，未來，隨著標(biāo)準(zhǔn)合同條款、數(shù)據(jù)出境安全認(rèn)證等其他數(shù)據(jù)跨境監(jiān)管措施的落實(shí)，我國的數(shù)據(jù)跨境管理制度體系將更為完善，乃至形成全球數(shù)據(jù)跨境流動(dòng)規(guī)則的中國方案。

黃鵬建議，一方面，加快完善數(shù)據(jù)跨境流動(dòng)管理制度。按照數(shù)據(jù)安全和個(gè)人信息保護(hù)的頂層立法，持續(xù)完善我國數(shù)據(jù)跨境管理的配套規(guī)范，設(shè)置標(biāo)準(zhǔn)合同、保護(hù)能力認(rèn)證、例外事項(xiàng)等多元數(shù)據(jù)出境途徑，兼顧數(shù)據(jù)安全與數(shù)據(jù)跨境流動(dòng)應(yīng)用。

另一方面，建立數(shù)據(jù)跨境流動(dòng)技術(shù)保障體系。堅(jiān)持管理制度與技術(shù)措施相結(jié)合，將制度要求轉(zhuǎn)化為技術(shù)要求進(jìn)行落實(shí)。針對(duì)企業(yè)數(shù)據(jù)跨境傳輸和應(yīng)用需求，加強(qiáng)數(shù)據(jù)安全防護(hù)技術(shù)能力建設(shè)，保障數(shù)據(jù)跨境流動(dòng)安全。

此外，加強(qiáng)數(shù)據(jù)跨境流動(dòng)管理國際合作。依托G20、世界互聯(lián)網(wǎng)大會(huì)等多邊對(duì)話機(jī)制和國際性會(huì)議，宣傳我國數(shù)據(jù)跨境流動(dòng)的主張，吸引更多國家支持和參與《全球數(shù)據(jù)安全倡議》，促進(jìn)達(dá)成數(shù)據(jù)合法、安全有序跨境流動(dòng)相關(guān)共識(shí)。積極參與全球數(shù)據(jù)規(guī)則制定，在當(dāng)前雙邊、多邊貿(mào)易談判中增加關(guān)于數(shù)據(jù)跨境流動(dòng)條款，為我國數(shù)字企業(yè)“走出去”奠定基礎(chǔ)。

記者 侯建斌