日前,國家互聯(lián)網(wǎng)信息辦公室發(fā)布數(shù)據(jù)出境安全管理政策問答。
國家互聯(lián)網(wǎng)信息辦公室表示,《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》在法律層面對數(shù)據(jù)出境活動作出明確規(guī)定。相關(guān)規(guī)定不是針對所有數(shù)據(jù),只限于重要數(shù)據(jù)和個人信息。對于確需出境的重要數(shù)據(jù),法律作了制度上的安排,經(jīng)數(shù)據(jù)出境安全評估認(rèn)為不會危害國家安全和社會公共利益的,可以出境。對于個人信息出境,法律規(guī)定了數(shù)據(jù)出境安全評估、個人信息保護認(rèn)證、個人信息出境標(biāo)準(zhǔn)合同等多種途徑。
據(jù)悉,截至2025年3月,國家互聯(lián)網(wǎng)信息辦公室共完成數(shù)據(jù)出境安全評估項目298個,其中,44個申報項目涉及重要數(shù)據(jù),評估結(jié)果為不通過的有7個,不通過率為15.9%;44個申報項目涉及509個重要數(shù)據(jù)項,評估后準(zhǔn)予出境的重要數(shù)據(jù)項為325個,占申報數(shù)據(jù)項總數(shù)的63.9%。
國家互聯(lián)網(wǎng)信息辦公室、國家數(shù)據(jù)局先后完成天津、北京、海南、上海、浙江等地自貿(mào)試驗區(qū)(港)數(shù)據(jù)出境負(fù)面清單備案,對汽車、醫(yī)藥、零售、民航、再保險、深海業(yè)、種業(yè)等17個領(lǐng)域數(shù)據(jù)跨境流動發(fā)揮促進作用。國家互聯(lián)網(wǎng)信息辦公室會同有關(guān)部門正在指導(dǎo)各自貿(mào)試驗區(qū)結(jié)合各自產(chǎn)業(yè)發(fā)展特點制定數(shù)據(jù)出境負(fù)面清單,隨著更多負(fù)面清單的發(fā)布實施,覆蓋的領(lǐng)域會越來越寬。
《個人信息保護法》第六條規(guī)定,“處理個人信息應(yīng)當(dāng)具有明確、合理的目的,并應(yīng)當(dāng)與處理目的直接相關(guān),采取對個人權(quán)益影響最小的方式。收集個人信息,應(yīng)當(dāng)限于實現(xiàn)處理目的的最小范圍,不得過度收集個人信息”;第十九條規(guī)定,“除法律、行政法規(guī)另有規(guī)定外,個人信息的保存期限應(yīng)當(dāng)為實現(xiàn)處理目的所必要的最短時間”。
對此,國家互聯(lián)網(wǎng)信息辦公室表示,根據(jù)上述法律規(guī)定,判斷“必要性”的考量因素包括與處理目的直接相關(guān)、對個人權(quán)益影響最小、限于實現(xiàn)處理目的的最小范圍、保存期限為實現(xiàn)處理目的所必要的最短時間等4方面。落實法律規(guī)定,國家互聯(lián)網(wǎng)信息辦公室在開展數(shù)據(jù)出境安全評估工作中,將充分考量數(shù)據(jù)處理者申報事項的業(yè)務(wù)場景和實際需求,對個人信息出境必要性進行評估,評估要點主要包括出境活動本身的必要性、涉及自然人規(guī)模的必要性以及出境個人信息數(shù)據(jù)項范圍的必要性等。數(shù)據(jù)出境涉及眾多行業(yè)領(lǐng)域,國家互聯(lián)網(wǎng)信息辦公室會同相關(guān)行業(yè)主管部門,逐步細(xì)化明確具體行業(yè)領(lǐng)域的數(shù)據(jù)出境業(yè)務(wù)場景以及個人信息出境必要范圍,為企業(yè)機構(gòu)數(shù)據(jù)出境提供更為細(xì)化的政策指引。
何為重要數(shù)據(jù)?國家互聯(lián)網(wǎng)信息辦公室表示,根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第六十二條規(guī)定,重要數(shù)據(jù)是指特定領(lǐng)域、特定群體、特定區(qū)域或者達(dá)到一定精度和規(guī)模,一旦遭到篡改、破壞、泄露或者非法獲取、非法利用,可能直接危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全的數(shù)據(jù)。對于確需出境的重要數(shù)據(jù),法律作了制度上的安排,經(jīng)數(shù)據(jù)出境安全評估認(rèn)為不會危害國家安全和社會公共利益的,可以出境。