編者按
隨著互聯(lián)網(wǎng)在全球的普及和數(shù)字經(jīng)濟(jì)在全球的發(fā)展,數(shù)據(jù)跨境流動(dòng)已經(jīng)成為各個(gè)國(guó)家和地區(qū)重點(diǎn)關(guān)注的議題。數(shù)據(jù)的跨境流動(dòng)同時(shí)具備個(gè)人權(quán)益保護(hù)、企業(yè)合規(guī)經(jīng)營(yíng)和各國(guó)監(jiān)管合作與博弈三個(gè)維度,各國(guó)和地區(qū)近年來(lái)對(duì)個(gè)人信息的跨境流動(dòng)高度重視,相繼出臺(tái)和完善法律規(guī)則和監(jiān)管框架。
01?我國(guó)數(shù)據(jù)出境管理的制度構(gòu)建
近年來(lái),《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》相繼出臺(tái),對(duì)我國(guó)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個(gè)人信息保護(hù)進(jìn)行了制度安排,也為我國(guó)數(shù)據(jù)跨境流動(dòng)構(gòu)建了框架。此三部法律主要從個(gè)人信息和重要數(shù)據(jù)兩個(gè)維度規(guī)定數(shù)據(jù)跨境流動(dòng),建立了“數(shù)據(jù)出境安全評(píng)估”、“個(gè)人信息保護(hù)認(rèn)證”和“標(biāo)準(zhǔn)合同條款”三大數(shù)據(jù)出境機(jī)制。
02?我國(guó)三種數(shù)據(jù)出境機(jī)制的適用關(guān)系
數(shù)據(jù)出境安全評(píng)估、個(gè)人信息保護(hù)認(rèn)證與標(biāo)準(zhǔn)合同條款雖然是平行的三種數(shù)據(jù)跨境傳輸機(jī)制,但其側(cè)重點(diǎn)和適用范圍有所不同。
數(shù)據(jù)出境安全評(píng)估在保護(hù)個(gè)人信息權(quán)益的同時(shí),還旨在“維護(hù)國(guó)家安全和社會(huì)公共利益”,因而其適用具有強(qiáng)制性,即凡是達(dá)到《數(shù)據(jù)出境安全評(píng)估辦法》規(guī)定門檻的,必須在數(shù)據(jù)出境前進(jìn)行安全評(píng)估。根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》第4條,數(shù)據(jù)處理者向境外提供數(shù)據(jù),有下列情形之一的,應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門向國(guó)家網(wǎng)信部門申報(bào)數(shù)據(jù)出境安全評(píng)估:
(1)數(shù)據(jù)處理者向境外提供重要數(shù)據(jù);
(2)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;
(3)自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)人信息或者1萬(wàn)人敏感個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息;
(4)國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。
個(gè)人信息保護(hù)認(rèn)證和標(biāo)準(zhǔn)合同條款則側(cè)重個(gè)人信息保護(hù),旨在保護(hù)個(gè)人信息權(quán)益,促進(jìn)個(gè)人信息跨境安全、自由流動(dòng),并無(wú)強(qiáng)制適用性。《認(rèn)證規(guī)范》明確指出:“需要通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估的個(gè)人信息跨境處理活動(dòng),應(yīng)當(dāng)向國(guó)家網(wǎng)信部門申報(bào)安全評(píng)估”。《合同規(guī)定》則指出,同時(shí)符合“非關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、處理個(gè)人信息不滿100萬(wàn)人的、自上年1月1日起累計(jì)向境外提供未達(dá)到10萬(wàn)人個(gè)人信息的、自上年1月1日起累計(jì)向境外提供未達(dá)到1萬(wàn)人敏感個(gè)人信息的”個(gè)人信息處理者,可以通過(guò)簽訂標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息。
綜上,安全評(píng)估、認(rèn)證和標(biāo)準(zhǔn)合同這三種數(shù)據(jù)跨境傳輸合規(guī)機(jī)制的適用關(guān)系如下圖所示:
03?我國(guó)三種數(shù)據(jù)出境機(jī)制實(shí)施進(jìn)展
目前,我國(guó)數(shù)據(jù)出境安全評(píng)估機(jī)制和個(gè)人信息保護(hù)認(rèn)證機(jī)制均已進(jìn)入落地實(shí)施階段。
(一)數(shù)據(jù)出境安全評(píng)估實(shí)施進(jìn)展
《數(shù)據(jù)出境安全評(píng)估辦法》給予了數(shù)據(jù)處理者6個(gè)月的準(zhǔn)備期,即其在2022年9月1日生效后,企業(yè)有6個(gè)月的時(shí)間識(shí)別自身是否適用數(shù)據(jù)出境安全評(píng)估,完成自評(píng)估等合規(guī)工作并進(jìn)行申報(bào)。2022年8月31日,國(guó)家網(wǎng)信辦發(fā)布了《數(shù)據(jù)出境安全評(píng)估申報(bào)指南(第一版)》,提供了開展安全評(píng)估的指引。
在實(shí)踐中,數(shù)據(jù)出境安全評(píng)估工作落實(shí)屬地申報(bào)原則,由數(shù)據(jù)處理者向其所在地省級(jí)網(wǎng)信辦提交申報(bào)材料。各地網(wǎng)信辦在收到申報(bào)材料后,在5個(gè)工作日內(nèi)完成申報(bào)材料的完備性查驗(yàn)(即形式審查)。國(guó)家網(wǎng)信辦受理后,一般將在45個(gè)工作日內(nèi)完成數(shù)據(jù)出境安全評(píng)估,統(tǒng)一開展數(shù)據(jù)出境安全評(píng)估工作,開展實(shí)質(zhì)審查并出具結(jié)論。數(shù)據(jù)出境安全評(píng)估的有效期為自評(píng)估結(jié)果出具之日起2年,到期后,企業(yè)應(yīng)重新申報(bào)評(píng)估。其次,當(dāng)數(shù)據(jù)出境的目的、方式、種類等發(fā)生變化后,企業(yè)也要重新申報(bào)評(píng)估。此外,企業(yè)通過(guò)安全評(píng)估后,國(guó)家網(wǎng)信部門仍舊會(huì)對(duì)企業(yè)進(jìn)行動(dòng)態(tài)監(jiān)督,一旦發(fā)現(xiàn)企業(yè)在實(shí)際數(shù)據(jù)出境活動(dòng)中不再符合數(shù)據(jù)出境安全管理要求的,會(huì)通知企業(yè)終止數(shù)據(jù)出境活動(dòng)。
目前,北京、上海、江蘇等各地網(wǎng)信部門已經(jīng)相繼開通接受安全評(píng)估申報(bào)的窗口。
截止2023年2月,北京網(wǎng)信辦已收到亞馬遜、寶馬、三星、葛蘭素史克、博士倫、去哪兒網(wǎng)、小米、摩根大通、大眾、聯(lián)想等48家單位正式提交的申報(bào)材料。其中:首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院和中國(guó)國(guó)際航空股份有限公司2家單位的相關(guān)數(shù)據(jù)出境場(chǎng)景已獲國(guó)家互聯(lián)網(wǎng)信息辦公室批準(zhǔn),成為全國(guó)前兩個(gè)數(shù)據(jù)合規(guī)出境項(xiàng)目。[1]
截至2023年4月28日,上海網(wǎng)信辦接收涉及金融、零售、商務(wù)服務(wù)、汽車、醫(yī)療等重點(diǎn)領(lǐng)域的申報(bào)材料超400件,通過(guò)完備性查驗(yàn)并報(bào)送國(guó)家網(wǎng)信辦申報(bào)材料近60件。其中,馬自達(dá)(中國(guó))企業(yè)管理有限公司、絲芙蘭(上海)化妝品銷售有限公司)通過(guò)數(shù)據(jù)出境安全評(píng)估。[2]
截止2023年5月8日,南京市已有8家單位向省網(wǎng)信辦遞交正式申報(bào)。其中,焦點(diǎn)科技股份有限公司“中國(guó)制造網(wǎng)外貿(mào)電商平臺(tái)業(yè)務(wù)”通過(guò)國(guó)家網(wǎng)信辦數(shù)據(jù)出境安全評(píng)估,成為跨境電商領(lǐng)域全國(guó)首個(gè)數(shù)據(jù)合規(guī)出境案例。[3]
今年以來(lái),北京網(wǎng)信辦、上海網(wǎng)信辦也多次召集舉辦數(shù)據(jù)出境安全評(píng)估政策系列宣講活動(dòng)。截至目前,北京網(wǎng)信辦聯(lián)合市“兩區(qū)”辦、市經(jīng)信局、市商務(wù)局、市科委等部門,已舉辦5場(chǎng)數(shù)據(jù)出境安全評(píng)估政策解讀宣講系列活動(dòng),就評(píng)估辦法適用范圍、自評(píng)估要點(diǎn)、本市受理流程等進(jìn)行解答;上海網(wǎng)信辦會(huì)同重要功能區(qū)管委會(huì)、重點(diǎn)領(lǐng)域行業(yè)主管監(jiān)管部門已開展金融站、張江站等多場(chǎng)數(shù)據(jù)出境安全評(píng)估政策宣講活動(dòng)。
2023年3月2日,蘇州市數(shù)據(jù)出境安全評(píng)估申報(bào)備案平臺(tái)正式上線,蘇州市委網(wǎng)信辦通過(guò)“蘇商通”門戶網(wǎng)站、移動(dòng)端APP推出蘇州市數(shù)據(jù)出境安全評(píng)估申報(bào)備案平臺(tái),為企業(yè)“一站式”申報(bào)數(shù)據(jù)出境安全評(píng)估開通便捷通道,提供工作指引、申報(bào)備案、異議申報(bào)、申報(bào)咨詢、政策動(dòng)態(tài)五類服務(wù)。[4]
(二)個(gè)人信息保護(hù)認(rèn)證實(shí)施進(jìn)展
根據(jù)《個(gè)人信息保護(hù)認(rèn)證實(shí)施規(guī)則》,個(gè)人信息保護(hù)認(rèn)證的認(rèn)證模式為:技術(shù)驗(yàn)證+現(xiàn)場(chǎng)審核+獲證后監(jiān)督。認(rèn)證實(shí)施程序如下:
標(biāo)準(zhǔn)合同條款制度在實(shí)踐中將以備案制的形式開展:個(gè)人信息處理者應(yīng)當(dāng)在標(biāo)準(zhǔn)合同生效之日起10個(gè)工作日內(nèi),向所在地省級(jí)網(wǎng)信部門提交標(biāo)準(zhǔn)合同與個(gè)人信息保護(hù)影響評(píng)估報(bào)告?zhèn)浒浮?/li>
備案完成后,在標(biāo)準(zhǔn)合同有效期內(nèi)出現(xiàn)以下情況的,個(gè)人信息處理者應(yīng)當(dāng)重新簽訂標(biāo)準(zhǔn)合同并備案:(1)向境外提供個(gè)人信息的目的、范圍、類型、敏感程度、數(shù)量、方式、 保存期限、存儲(chǔ)地點(diǎn)和境外接收方處理個(gè)人信息的用途、方式發(fā)生變化,或者延長(zhǎng)個(gè)人信息境外保存期限的;(2)境外接收方所在國(guó)家或者地區(qū)的個(gè)人信息保護(hù)政策法規(guī)發(fā)生變化等可能影響個(gè)人信息權(quán)益的;(3)可能影響個(gè)人信息權(quán)益的其他情況。
《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》即將于2023年6月1日起施行。
參考資料:
[1] https://mp.weixin.qq.com/s/UCHITtp3dK2KVHtLQFAF2Q
[2]https://mp.weixin.qq.com/s/wsTpDrGBhwlux2fd9Zq5rw
[3]江蘇網(wǎng)信辦:https://mp.weixin.qq.com/s/gQ6HcHb4d2eKcSIkITkXWg
[4]南京網(wǎng)信辦:https://mp.weixin.qq.com/s/pzmFXp7Pej6gmZAwJ006XQ
[5] https://mp.weixin.qq.com/s/Cqr-X64C3ffGqMPxB7Enhw
來(lái)源:數(shù)據(jù)信任與治理