数据出境“安检”新规——《数据出境宁静评估措施（征求意见稿）》解读
宣布时间 2021-11-11随着互联网的蓬勃生长，“互联网+” 正在渗透到各行各业。与此同时，互联网的高速生长也带来了数据高度的集中，其中数据范围涵盖个人数据、重要数据以及国家核心数据等，因此越来越关系到个人信息权益，国家宁静和社会公共利益，数据在使用过程中宁静风险不停凸显，也因此受到社会各界的连续广泛关注。
陪同全球一体化生长进程，大量国外企业在华开展业务以及国内企业赴境外上市，企业在经营过程中涉及大量的个人信息、重要数据以及国家核心数据跨境传输。在此配景下，国家互联网信息办公室发出了关于《数据出境宁静评估措施（征求意见稿）》（以下简称：《措施》）果然征求意见的通知。
《措施》的征求意见稿主要是基于两方面的考虑，一是数据出境遭泄露、利用，违规出境个人信息和重要数据等危害个人信息权益，国家宁静和社会公共利益的现象日益突出；二是促进数据跨境宁静、自由流动。
国内外跨境数据宁静管理现状
欧盟2016年4月颁布了《 通用数据�；ぬ趵罚℅eneral Data Protection Regulation，简称GDPR）， 前身是欧盟在1995年制定的《计算机数据�；しā�。GDPR对数据�；ぬ岢隽烁叱叨纫螅ㄔ黾映头；疲�，旨在保障欧洲同盟国之间的数据流动行为可以顺利进行。
欧盟数据出境规定针对数据出境情况，欧盟的数据控制者可以通过以下３种方式实施数据跨境活动：
1、数据传输至“ 充实性认定” 地域；
2、充实保障措施；
3、例外场景（ 包罗用户同意或者执行合同需要等）。
国家尺度化组织(ISO) 针对跨境数据流通，界说了一个隐私参考体系结构框架，针对数据跨境实体，利用匿名和身份认证技术，实现跨境数据的隐私�；�。同时，针对跨境数据疏散存储问题，利用漫衍式存储技术，拓展云存储能力，从而挖掘海量数据信息。此外，利用机器学习模型，建立了完善的隐私风险评估体系。
我国陆续颁布了《网络宁静法》、《数据宁静法》、《个人信息�；しā泛汀兑π畔⒒∩枋┠脖；ぬ趵�，相关执法规则已对个人信息、重要数据以及国家核心数据作出了基本规定，现阶段有须要针对出境数据出台有针对性的管理制度，明确数据处置者的责任和义务，规范数据出境活动，促进数据跨境宁静、自由流动。
跨境数据宁静管理若干规定重点解读
《措施》共十八条，旨在维护国家宁静、公共利益、个人或者组织合法权益，针对跨境数据宁静风险，明确了数据处置者向境外提供在中华人民共和国境内运营中收集和发生的重要数据和依法应当进行宁静评估的个人信息的权利和义务，包罗以下三个方面重点内容。
一、《措施》明确了跨境数据评估情形范围。《措施》给出了数据处置者向境外提供数据的五种情形需申报数据出境宁静评估。特别是今年《要害信息基础设施宁静�；ぬ趵钒洳贾笠π畔⒒∩枋┥婕暗闹匾莩鼍骋约啊洞胧方袄奂葡蚓惩馓峁┝杓菔蛉艘陨细鋈诵畔⒒蛘咭煌蛉艘陨厦舾懈鋈诵畔ⅰ泵魅肺拦狼樾�，为数据处置者数据出境评估提供了具体执行情形。
二、《措施》对数据出境宁静评估重点评估数据出境活动可能对国家宁静、公共利益、个人或者组织合法权益带来的风险，数据出境的目的、范围、方式等的合法性、正当性、须要性。对于跨境数据的流通过程中保障措施是否到位，是否到达中华人民共和国执法、行政规则规定和强制性国家尺度的要求。
三、《措施》中规定数据处置者在申报数据跨境时，应与境外接收方订立的合同充实约定数据宁静�；ぴ鹑我逦�。申报前要进行数据风险自评估与申报跨境数据宁静评估相结合，其中数据出境宁静评估坚持事前评估和连续监督相结合。
关于落实好《措施》的几点思考
数字经济全球化生长愈演愈烈,在融入数字经济全球化的过程中，�；ず迷谖夜衬谠擞惺占头⑸闹匾莺鸵婪ㄓΦ苯心财拦赖母鋈诵畔⒕陀任�，相关数据涉及个人信息权益，维护国家宁静和社会公共利益� ？缇呈菽参侍庖丫晌ひ瞪ぶ械慕沟阄侍狻⒛训阄侍�。《措施》的落地实施为构建宁静有序的跨境数据流通，推动数字经济全球化良性生长提供了保障。
围绕《措施》更好的落地实施，笔者提出以下三点建议:
一、提升数据处置者风险自评估能力
《措施》着重提出“风险自评估与宁静评估相结合”，也即除网信部门的评估外，还要求数据处置者在向境外提供数据前，应事先开展数据出境风险自评估。企业对数据宁静风险的来源、预防与处置的判断更为熟悉与清晰。
数据出境前的自评估可以在数据宁静风险评估事情中，可适当借助第三方专业宁静机构介入提供辅助事情，尽可能综合考量多方的宁静因素。同时，为提高宁静评估的事情效率，需逐渐探索出一套数据跨境宁静评估的线上操作流程，以便于数据处置者高效落实数据跨境宁静的风险自评估事情。
二、加强跨境数据宁静评估与连续监督能力
加快开展跨境数据宁静评估与连续监督平台建设，不停加大技术研发投入，加快研制自动化宁静评估工具和连续监督平台，充实利用前沿技术提升跨境数据宁静评估和连续监督能力。
三、做好宣贯培训，推动数据处置者合规意识提升
鼎力推进普法力度，推进《网络宁静》、《数据宁静法》、《个人信息�；しā贰ⅰ兑π畔⒒∩枋┠脖；ぬ趵贰ⅰ洞胧泛汀缎畔⒛布际� 个人信息宁静规范》等相关执法规则尺度的宣贯事情，提升数据处置者数据宁静意识。加快推进国家尺度《数据出境宁静评估指南》研究制定事情，推动形成数据出境管理新局面。
文章引自于公众号：CCIA数据宁静事情委员会
京公网安备11010802024551号