数据出境“安检”新规——《数据出境安全评估法子（征求定见稿）》解读
颁布功夫 2021-11-11随着互联网的蓬勃发展，“互联网+” 正在渗入到各行各业。。与此同时，互联网的高速发展也带来了数据高度的集中，其中数据领域涵盖小我数据、 、、重要数据以及国度主题数据等，因而越来越关系到小我信息权利，国度安全和社会公共利益，数据在使用过程中安全风险不休凸显，也因而受到社会各界的持续宽泛关注。。
伴随全球一体化发展过程，大量国外企业在华发展业务以及国内企业赴境外上市，企业在经营过程中涉及大量的小我信息、 、、重要数据以及国度主题数据跨境传输。。在此布景下，国度互联网信息办公室发出了关于《数据出境安全评估法子（征求定见稿）》（以下简称：：：《法子》）公开征求定见的通知。。
《法子》的征求定见稿重要是基于两方面的思考，一是数据出境遭泄露、 、、利用，违规出境小我信息和重要数据等�：：：π∥倚畔⑷ɡ�，国度安全和社会公共利益的景象日益凸起 ；；；二是推进数据跨境安全、 、、自由流动。。
国内外跨境数据安全治理近况
欧盟2016年4月颁布了《 通用数据� ；；；ぬ趵罚℅eneral Data Protection Regulation，简称GDPR）， 前身是欧盟在1995年制订的《推算机数据� ；；；しā�。。GDPR对数据� ；；；ぬ岢隽烁叱叨纫螅ㄔ龀こ头 ；；；疲�，旨在保险欧洲同盟国之间的数据流动行为能够顺利进行。。
欧盟数据出境划定针对数据出境情况，欧盟的数据节制者能够通过以下３种方式执行数据跨境活动：：：
1、 、、数据传输至“ 充分性认定” 地域 ；；；
2、 、、充分保险措施 ；；；
3、 、、例外场景（ 蕴含用户赞成或者执行合同必要等）。。
国度尺度化组织(ISO) 针对跨境数据流通，界说了一个隐衷参考系统结构框架，针对数据跨境实体，利用匿名和身份认证技术，实现跨境数据的隐衷� ；；；�。。同时，针对跨境数据分散存储问题，利用散布式存储技术，拓展云存储能力，从而挖掘海量数据信息。。此外，利用机械学习模型，成立了美满的隐衷风险评估系统。。
我国陆续颁布了《网络安全法》、 、、《数据安全法》、 、、《小我信息� ；；；しā泛汀豆丶畔⒒∩枋┌踩 ；；；ぬ趵�，有关司法律规已对小我信息、 、、重要数据以及国度主题数据作出了根基划定，现阶段有必要针对出境数据出台有针对性的治理制度，明确数据处置者的责任和使命，规范数据出境活动，推进数据跨境安全、 、、自由流动。。
跨境数据安全治理若干划定重点解读
《法子》共十八条，旨在守护国度安全、 、、公共利益、 、、小我或者组织合法权利，针对跨境数据安全风险，明确了数据处置者向境外提供在中华人民共和国境内运营中网络和产生的重要数据和依法该当进行安全评估的小我信息的权势和使命，蕴含以下三个方面重点内容。。
一、 、、《法子》明确了跨境数据评估情景领域。�！斗ㄗ印犯隽耸荽χ谜呦蚓惩馓峁┦莸奈逯智榫靶枭瓯ㄊ莩鼍嘲踩拦�。。出格是今年《关键信息基础设施安全� ；；；ぬ趵钒洳贾蠊丶畔⒒∩枋┥婕暗闹匾莩鼍骋约啊斗ㄗ印方袄奂葡蚓惩馓峁┏蛉艘陨闲∥倚畔⒒蛘咭煌蛉艘陨厦舾行∥倚畔ⅰ泵魅肺拦狼榫�，为数据处置者数据出境评估提供了具体执行情景。。
二、 、、《法子》对数据出境安全评估重点评估数据出境活动可能对国度安全、 、、公共利益、 、、小我或者组织合法权利带来的风险，数据出境的主张、 、、领域、 、、方式等的合法性、 、、正当性、 、、必要性。。对于跨境数据的流通过程中保险措施是否到位，是否达到中华人民共和国司法、 、、行政律例划定和强制性国度尺度的要求。。
三、 、、《法子》中划定数据处置者在申报数据跨境时，应与境外接管方订立的合同充分约定数据安全� ；；；ぴ鹑问姑�。。申报前要进行数据风险自评估与申报跨境数据安全评估相结合，其中数据出境安全评估对峙事前评估和持续监督相结合。。
关于落实好《法子》的几点思虑
数字经济全球化发展愈演愈烈,在融入数字经济全球化的过程中，� ；；；ず迷谖夜衬谠擞型绾筒闹匾莺鸵婪ǜ玫苯邪踩拦赖男∥倚畔⒕陀任丶�，有关数据涉及小我信息权利，守护国度安全和社会公共利益。�？？缇呈莅踩侍庖丫晌捣⒄怪械慕沟阄侍狻� 、、难点问题。�！斗ㄗ印返穆涞刂葱形菇ò踩行虻目缇呈萘魍�，推动数字经济全球化良性发展提供了保险。。
萦绕《法子》更好的落地执行，笔者提出以下三点建议:
一、 、、提升数据处置者风险自评估能力
《法子》着重提出“风险自评估与安全评估相结合”，也即除网信部门的评估外，还要求数据处置者在向境外提供数据前，应事先发展数据出境风险自评估。。企业对数据安全风险的起源、 、、预防与处置的判断更为熟悉与清澈。。
数据出境前的自评估能够在数据安全风险评估工作中，可适当借助第三方专业安全机构染指提供辅助工作，尽可能综合考量多方的安全成分。。同时，为提高安全评估的工作效能，需逐步索求出一套数据跨境安全评估的线上操作流程，以便于数据处置者高效落实数据跨境安全的风险自评估工作。。
二、 、、加强跨境数据安全评估与持续监督能力
加快发展跨境数据安全评估与持续监督平台建设，不休加大技术研发投入，加快研制自动化安全评估工具和持续监督平台，充分利用前沿技术提升跨境数据安全评估和持续监督能力。。
三、 、、做好宣贯培训，推动数据处置者合规意识提升
大力推动普法力度，推动《网络安全》、 、、《数据安全法》、 、、《小我信息� ；；；しā贰� 、、《关键信息基础设施安全� ；；；ぬ趵贰� 、、《法子》和《信息安全技术 小我信息安全规范》等有关司法律规尺度的宣贯工作，提升数据处置者数据安全意识。。加快推动国度尺度《数据出境安全评估指南》钻研制订工作，推动形成数据出境治理新局面。。
文章引自于公家号：：：CCIA数据安全工作委员会
京公网安备11010802024551号