首頁 / 文章發布 / 君合法評 / 君合法評詳情

《個人信息出境安全評估辦法(征求意見稿)》發布

2019.06.14 董瀟 袁瓊 馮毅捷 劉青宇

2019年6月13日,國家互聯網信息辦公室(以下簡稱“網信辦”)發布《個人信息出境安全評估辦法(征求意見稿)》(以下簡稱“《新稿》”)公開征求意見。


2017年4月11日,網信辦曾發布《個人信息和重要數據出境安全評估辦法(征求意見稿)》(以下簡稱“《2017稿》”)向社會公開征求意見;此后《2017稿》也經幾次變動。2019年5月28日,網信辦發布《數據安全管理辦法》征求意見稿,對個人信息和重要數據分別管理,其中對于重要數據的發布、共享和出境作出了原則性審批規定。《新稿》則將與《數據安全管理辦法》一起,代替《2017稿》之中未區分個人信息和重要數據審批的模式,對個人信息出境專門進行規范。


與《2017稿》相似,《新稿》適用于所有網絡運營者,但在評估程序、評估重點、合同內容、責任主體等多個方面有較大變化。


一、 安全評估對象


《新稿》第二條和第三條明確了安全評估的對象,即網絡運營者向境外提供在境內運營中收集的個人信息,網絡運營者應當向所在地省級網信部門申報個人信息出境安全評估。《2017稿》下特定情形方需要向監管部門申報的監管模式變更為個人信息出境前均需要向網信部門申報安全評估。


《新稿》第20條同時規定,當境外機構在經營中通過互聯網等收集境內用戶個人信息,應在境內通過法定代表人或者機構履行本辦法中網絡運營者的責任和義務。該等規定也將擴寬《2017稿》之中出境審查的適用范圍。


二、 安全評估領導機制


《新稿》將省級網信部門作為個人信息出境審查的主要監管部門,其職能包括個人信息出境安全評估的申報材料接收、核查和安全評估、定期檢查、舉報受理和督促整改等。與《2017稿》之中由于涉及重要數據,而需要報行業主管部門不同,涉及個人信息的安全評估僅需要由網信部門進行。


三、 安全評估的程序


  • 安全評估的申報主體是網絡運營者,而不是數據的接收者 (第2條)。

  • 安全評估次數取決于個人信息的接收者數量,向不同的接收者提供個人信息應當分別申報安全評估,向同一接收者多次或連續提供個人信息無需多次評估(第3條)。

  • 安全評估的申報材料包括申報書、網絡運營者與接收者簽訂的合同、個人信息出境安全風險及安全保障措施分析報告以及其它要求的材料(第4條)。

  • 正常情況下網信部門的評估期限由60個工作日縮短為15個工作日(第5條)。


四、 安全評估的重點內容


《新稿》對重點評估內容做出了明確的規定。第8條列舉了六項評估內容:


  • 是否符合國家有關法律法規和政策規定;

  • 合同條款是否能夠充分保障個人信息主體合法權益;

  • 合同能否得到有效執行;

  • 網絡運營者或接收者是否有損害個人信息主體合法權益的歷史、是否發生過重大網絡安全事件;

  • 網絡運營者獲得個人信息是否合法、正當;

  • 其他應當評估的內容。


由此可見,立法者更關注網絡運營者的信息源、信息出境的合同條款以及網絡運營者本身是否有違規歷史。《新稿》未加入《2017稿》之中對于出境必要性和信息主體同意的出境審查要求。


五、 個人信息出境合同


《新稿》第13條至第16條要求網絡運營者與個人信息接收者應當簽訂合同或其他有法律效力的文件,合同內容應包含以下三個方面:

  • 對個人信息出境本身的約定,

  • 網絡運營者、信息接收者的責任和義務,以及

  • 向第三方傳輸個人信息的限制。


值得注意的是,當個人信息主體合法權益受到損害時,可選擇向網絡運營者或者接收者索賠,或者選擇同時向雙方索賠,網絡運營者或者接收者應當予以賠償,除非證明沒有責任;同時網絡運營者在一定情形下還負有先行賠付責任。


此外,當信息出境后法規發生變化,接收者有義務主動通知網絡運營者,以應對境外法律變化后可能對個人信息安全帶來的不利影響。


六、 個人信息出境安全風險及安全保障措施分析報告


與個人信息出境合同一樣,個人信息出境安全風險及安全保障措施分析報告是安全評估的申報材料之一。《新稿》第17條列舉了報告應當包括的內容:

  • 網絡運營者和接收者的基本情況;

  • 個人信息出境計劃;以及

  • 風險分析和保護措施。


七、 我們的觀察


我們認為《新稿》刪除了《2017稿》中評估考慮的一些要點,如對于出境必要性和信息主體同意審查的要求。但《新稿》要求所有個人信息出境均需審批、且納入了境外機構在境內收集信息也需履行相應義務的要求,監管范圍較早先的討論稿相比有大幅擴大。《新稿》也強調了通過協議方式保護個人信息的要求,并且將境外實體發生安全事件的情形作為審查的基本要素和可以停止傳輸的基本要素之一。對于《新稿》將具體如何通過和執行,我們將繼續觀察。


君合是兩大國際律師協作組織Lex MundiMultilaw中唯一的中國律師事務所成員,同時還與亞歐主要國家最優秀的一些律師事務所建立Best Friends協作伙伴關系。通過這些協作組織和伙伴,我們的優質服務得以延伸至幾乎世界每一個角落。
河南快3专家预测