数据跨境现状查询拜访与阐发陈述（附下载）

misa2 04-18 5次浏览 2条评论

摘要：

跟着数字化成为我国重要的国度战术，数据正逐步被我国政府视为保障国度主权、对国度平安和经济开展具有严重影响的重要资产。监管部分对数据跨境传输的合规情状亦越发存眷。

自 2017 年 6 月 1 日起施行的《中华人民共和国收集平安法》（下称《收集平安法》）、2021 年 9 月 1 日起施行的《中华人民共和国数据平安法》（下称《数据平安法》）和 2021 年 11 月 1 日起施行的《中华人民共和国小我信息庇护法》（下称《小我信息庇护法》），均从法令层面临开展数据出境活动停止了规定。我国立法针对数据出境摘用了“分层监管”的体例，即将关键信息根底设备运营者与一般收集运营者停止区分监管。

企业应当根据本身属性和出境数据的类型与性量的差别，揣度需要响应承担的差别条理数据出境合规义务。从本身属性角度看，当数据出境主体构成关键信息根底设备运营者时，在境内运营期间搜集和产生的小我信息与重要数据的出境活动是存在限造的；从数据类型角度看，小我信息、重要数据、国度核心数据、以及由特殊法管辖下的特殊类型数据，则需要适用差别的出境规则。（详细内容请见《下篇：查询拜访阐发篇》“若何准确识别数据跨境传输的类型”部门）为鞭策法令落地，在行政律例层面，国度互联网信息办公室（下称“网信办”）及相关中国数据庇护和收集平安监管机构也陆续发布了一系列的规章、国度原则和指南等文件。

网信办于 2021 年 11 月 14 日发布了《收集数据平安治理条例（收罗定见稿）》（下称《网数条例（收罗定见稿）》），设专章对“数据跨境平安治理”做出详细规定，其正式稿也有看于本年出台；在部分规章层面，2022 年 9 月 1 日施行的《数据出境平安评估办法》对哪些数据出境主体需要申报数据出境平安评估以及申报的要求做出了规定，与之配套出台的《数据出境平安评估申报指南（第一版）》（下称《指南（第一版）》）对申报素材的详细要求做出了指引（详细内容请见《下篇：查询拜访阐发篇》“若何完成数据出境平安评估”部门）。网信办于 2023 年 2 月 24 日发布、将于 2023 年 6 月 1 日施行的《小我信息出境原则合同办法》（下称《原则合同办法》），对数据出境主体向境外供给小我信息时在何种前提下才应与境外领受方签定原则合同做出了规定，同时也供给了原则合同模板（详细内容请见《下篇：查询拜访阐发篇》“若何评估跨境传输相关法令文件完美水平”部门）。此外，全国信息平安原则化手艺委员会（TC260）（下称“信安标委”）于 2017 年 8 月 25 日发布了《信息平安手艺数据出境平安评估指南（收罗定见稿）》（下称《平安评估指南（收罗定见稿）》），在网信办未发布《数据出境平安评估办法》前标准数据出境平安评估流程、评估要点、评估办法等内容。同时信安标委在《小我信息跨境处置活动平安认证标准》（TC260-PG-20222A）的根底上于 2022 年 12 月 16 日发布了更新版本《收集平安原则理论指南—小我信息跨境处置活动平安认证标准 V2.0》（下称《认证标准 V2.0》）。该认证标准旨在明白该认证机造的适用情状、专业机构认证的根据以及通过认证需要遵守的规则。

固然上述律例、办法、原则中另有个别未最末发布或生效，但那一系列文件为中国监管机构（如网信办、中国证监会）在审查数据跨境传输活动和境外上市企业时供给了参考根据。由此可见，涉及跨境传输数据的企业正面对新一轮合规挑战—在没有构成同一规则、欠缺最末清晰指引的情状下，其需要破费时间成本、人力、物力不竭完美多个营业线或部分的工做流程、调整现有的全球数据战术规划、创建新的数据存储处理计划并修改或草拟相关轨制及合同文本等。

因为篇幅过多，部门内容节选如下（存眷公号获取下载链接；免费领取1000份行业研报）：

展开全文

数据跨境现状查询拜访与阐发陈述（附下载）