3月22日,國(guó)家互聯(lián)網(wǎng)信息辦公室公布《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》(以下簡(jiǎn)稱《規(guī)定》),自公布之日起施行。
國(guó)家互聯(lián)網(wǎng)信息辦公室有關(guān)負(fù)責(zé)人表示,數(shù)據(jù)跨境流動(dòng)已經(jīng)成為全球資金、信息、技術(shù)、人才、貨物等資源要素交換、共享的基礎(chǔ)。為了促進(jìn)數(shù)據(jù)依法有序自由流動(dòng),激發(fā)數(shù)據(jù)要素價(jià)值,擴(kuò)大高水平對(duì)外開(kāi)放,《規(guī)定》對(duì)數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度作出優(yōu)化調(diào)整。
《規(guī)定》明確了重要數(shù)據(jù)出境安全評(píng)估申報(bào)標(biāo)準(zhǔn),提出未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。
《規(guī)定》規(guī)定了免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證的數(shù)據(jù)出境活動(dòng)條件:一是國(guó)際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的;二是在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過(guò)程中沒(méi)有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的;三是為訂立、履行個(gè)人作為一方當(dāng)事人的合同,確需向境外提供個(gè)人信息的;四是按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的;五是緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的;六是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬(wàn)人個(gè)人信息(不含敏感個(gè)人信息)的。
《規(guī)定》設(shè)立自由貿(mào)易試驗(yàn)區(qū)負(fù)面清單制度。提出自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)負(fù)面清單,經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國(guó)家網(wǎng)信部門(mén)、國(guó)家數(shù)據(jù)管理部門(mén)備案。自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
《規(guī)定》明確了應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評(píng)估的兩類數(shù)據(jù)出境活動(dòng)條件,一是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù);二是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù),或者自當(dāng)年1月1日起累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息(不含敏感個(gè)人信息)或者1萬(wàn)人以上敏感個(gè)人信息。同時(shí),明確了應(yīng)當(dāng)訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過(guò)個(gè)人信息保護(hù)認(rèn)證的數(shù)據(jù)出境活動(dòng)條件,即關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供10萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息(不含敏感個(gè)人信息)或者不滿1萬(wàn)人敏感個(gè)人信息。
《規(guī)定》同時(shí)對(duì)數(shù)據(jù)出境安全評(píng)估的有效期限和延期申請(qǐng)、數(shù)據(jù)安全保護(hù)義務(wù)和監(jiān)督管理責(zé)任、與數(shù)據(jù)出境安全管理其他規(guī)定的銜接適用等作了規(guī)定。
國(guó)家互聯(lián)網(wǎng)信息辦公室令
第16號(hào)
《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》已經(jīng)2023年11月28日國(guó)家互聯(lián)網(wǎng)信息辦公室2023年第26次室務(wù)會(huì)議審議通過(guò),現(xiàn)予公布,自公布之日起施行。
國(guó)家互聯(lián)網(wǎng)信息辦公室主任 莊榮文
2024年3月22日
促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定
第一條 為了保障數(shù)據(jù)安全,保護(hù)個(gè)人信息權(quán)益,促進(jìn)數(shù)據(jù)依法有序自由流動(dòng),根據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》等法律法規(guī),對(duì)于數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證等數(shù)據(jù)出境制度的施行,制定本規(guī)定。
第二條 數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識(shí)別、申報(bào)重要數(shù)據(jù)。未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估。
第三條 國(guó)際貿(mào)易、跨境運(yùn)輸、學(xué)術(shù)合作、跨國(guó)生產(chǎn)制造和市場(chǎng)營(yíng)銷等活動(dòng)中收集和產(chǎn)生的數(shù)據(jù)向境外提供,不包含個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
第四條 數(shù)據(jù)處理者在境外收集和產(chǎn)生的個(gè)人信息傳輸至境內(nèi)處理后向境外提供,處理過(guò)程中沒(méi)有引入境內(nèi)個(gè)人信息或者重要數(shù)據(jù)的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
第五條 數(shù)據(jù)處理者向境外提供個(gè)人信息,符合下列條件之一的,免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證:
(一)為訂立、履行個(gè)人作為一方當(dāng)事人的合同,如跨境購(gòu)物、跨境寄遞、跨境匯款、跨境支付、跨境開(kāi)戶、機(jī)票酒店預(yù)訂、簽證辦理、考試服務(wù)等,確需向境外提供個(gè)人信息的;
(二)按照依法制定的勞動(dòng)規(guī)章制度和依法簽訂的集體合同實(shí)施跨境人力資源管理,確需向境外提供員工個(gè)人信息的;
(三)緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全,確需向境外提供個(gè)人信息的;
(四)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供不滿10萬(wàn)人個(gè)人信息(不含敏感個(gè)人信息)的。
前款所稱向境外提供的個(gè)人信息,不包括重要數(shù)據(jù)。
第六條 自由貿(mào)易試驗(yàn)區(qū)在國(guó)家數(shù)據(jù)分類分級(jí)保護(hù)制度框架下,可以自行制定區(qū)內(nèi)需要納入數(shù)據(jù)出境安全評(píng)估、個(gè)人信息出境標(biāo)準(zhǔn)合同、個(gè)人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡(jiǎn)稱負(fù)面清單),經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn)后,報(bào)國(guó)家網(wǎng)信部門(mén)、國(guó)家數(shù)據(jù)管理部門(mén)備案。
自由貿(mào)易試驗(yàn)區(qū)內(nèi)數(shù)據(jù)處理者向境外提供負(fù)面清單外的數(shù)據(jù),可以免予申報(bào)數(shù)據(jù)出境安全評(píng)估、訂立個(gè)人信息出境標(biāo)準(zhǔn)合同、通過(guò)個(gè)人信息保護(hù)認(rèn)證。
第七條 數(shù)據(jù)處理者向境外提供數(shù)據(jù),符合下列條件之一的,應(yīng)當(dāng)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)申報(bào)數(shù)據(jù)出境安全評(píng)估:
(一)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù);
(二)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù),或者自當(dāng)年1月1日起累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息(不含敏感個(gè)人信息)或者1萬(wàn)人以上敏感個(gè)人信息。
屬于本規(guī)定第三條、第四條、第五條、第六條規(guī)定情形的,從其規(guī)定。
第八條 關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者自當(dāng)年1月1日起累計(jì)向境外提供10萬(wàn)人以上、不滿100萬(wàn)人個(gè)人信息(不含敏感個(gè)人信息)或者不滿1萬(wàn)人敏感個(gè)人信息的,應(yīng)當(dāng)依法與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同或者通過(guò)個(gè)人信息保護(hù)認(rèn)證。
屬于本規(guī)定第三條、第四條、第五條、第六條規(guī)定情形的,從其規(guī)定。
第九條 通過(guò)數(shù)據(jù)出境安全評(píng)估的結(jié)果有效期為3年,自評(píng)估結(jié)果出具之日起計(jì)算。有效期屆滿,需要繼續(xù)開(kāi)展數(shù)據(jù)出境活動(dòng)且未發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估情形的,數(shù)據(jù)處理者可以在有效期屆滿前60個(gè)工作日內(nèi)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)提出延長(zhǎng)評(píng)估結(jié)果有效期申請(qǐng)。經(jīng)國(guó)家網(wǎng)信部門(mén)批準(zhǔn),可以延長(zhǎng)評(píng)估結(jié)果有效期3年。
第十條 數(shù)據(jù)處理者向境外提供個(gè)人信息的,應(yīng)當(dāng)按照法律、行政法規(guī)的規(guī)定履行告知、取得個(gè)人單獨(dú)同意、進(jìn)行個(gè)人信息保護(hù)影響評(píng)估等義務(wù)。
第十一條 數(shù)據(jù)處理者向境外提供數(shù)據(jù)的,應(yīng)當(dāng)遵守法律、法規(guī)的規(guī)定,履行數(shù)據(jù)安全保護(hù)義務(wù),采取技術(shù)措施和其他必要措施,保障數(shù)據(jù)出境安全。發(fā)生或者可能發(fā)生數(shù)據(jù)安全事件的,應(yīng)當(dāng)采取補(bǔ)救措施,及時(shí)向省級(jí)以上網(wǎng)信部門(mén)和其他有關(guān)主管部門(mén)報(bào)告。
第十二條 各地網(wǎng)信部門(mén)應(yīng)當(dāng)加強(qiáng)對(duì)數(shù)據(jù)處理者數(shù)據(jù)出境活動(dòng)的指導(dǎo)監(jiān)督,健全完善數(shù)據(jù)出境安全評(píng)估制度,優(yōu)化評(píng)估流程;強(qiáng)化事前事中事后全鏈條全領(lǐng)域監(jiān)管,發(fā)現(xiàn)數(shù)據(jù)出境活動(dòng)存在較大風(fēng)險(xiǎn)或者發(fā)生數(shù)據(jù)安全事件的,要求數(shù)據(jù)處理者進(jìn)行整改,消除隱患;對(duì)拒不改正或者造成嚴(yán)重后果的,依法追究法律責(zé)任。
第十三條 2022年7月7日公布的《數(shù)據(jù)出境安全評(píng)估辦法》(國(guó)家互聯(lián)網(wǎng)信息辦公室令第11號(hào))、2023年2月22日公布的《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》(國(guó)家互聯(lián)網(wǎng)信息辦公室令第13號(hào))等相關(guān)規(guī)定與本規(guī)定不一致的,適用本規(guī)定。
第十四條 本規(guī)定自公布之日起施行。
來(lái)源:中國(guó)網(wǎng)信網(wǎng)