7月7日，國(guó)家互聯網信息辦(bàn)公(gōng)室公(gōng)布《數據出境安(ān)全評估辦(bàn)法》（以下簡稱《辦(bàn)法》），自2022年9月1日起施行。國(guó)家互聯網信息辦(bàn)公(gōng)室有(yǒu)關負責人表示，出台《辦(bàn)法》旨在落實《網絡安(ān)全法》、《數據安(ān)全法》、《個人信息保護法》的規定，規範數據出境活動，保護個人信息權益，維護國(guó)家安(ān)全和社會公(gōng)共利益，促進數據跨境安(ān)全、自由流動，切實以安(ān)全保發展、以發展促安(ān)全。

近年來，随着數字經濟的蓬勃發展，數據跨境活動日益頻繁，數據處理(lǐ)者的數據出境需求快速增長(cháng)。明确數據出境安(ān)全評估的具(jù)體(tǐ)規定，是促進數字經濟健康發展、防範化解數據跨境安(ān)全風險的需要，是維護國(guó)家安(ān)全和社會公(gōng)共利益的需要，是保護個人信息權益的需要。《辦(bàn)法》規定了數據出境安(ān)全評估的範圍、條件和程序，為(wèi)數據出境安(ān)全評估工(gōng)作(zuò)提供了具(jù)體(tǐ)指引。

《辦(bàn)法》明确，數據處理(lǐ)者向境外提供在中(zhōng)華人民(mín)共和國(guó)境内運營中(zhōng)收集和産(chǎn)生的重要數據和個人信息的安(ān)全評估适用(yòng)本辦(bàn)法。提出數據出境安(ān)全評估堅持事前評估和持續監督相結合、風險自評估與安(ān)全評估相結合等原則。

《辦(bàn)法》規定了應當申報數據出境安(ān)全評估的情形，包括數據處理(lǐ)者向境外提供重要數據、關鍵信息基礎設施運營者和處理(lǐ)100萬人以上個人信息的數據處理(lǐ)者向境外提供個人信息、自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數據處理(lǐ)者向境外提供個人信息以及國(guó)家網信部門規定的其他(tā)需要申報數據出境安(ān)全評估的情形。

《辦(bàn)法》提出了數據出境安(ān)全評估的具(jù)體(tǐ)要求，規定數據處理(lǐ)者在申報數據出境安(ān)全評估前應當開展數據出境風險自評估并明确了重點評估事項。規定數據處理(lǐ)者在與境外接收方訂立的法律文(wén)件中(zhōng)明确約定數據安(ān)全保護責任義務(wù)，在數據出境安(ān)全評估有(yǒu)效期内發生影響數據出境安(ān)全的情形應當重新(xīn)申報評估。此外，還明确了數據出境安(ān)全評估程序、監督管理(lǐ)制度、法律責任以及合規整改要求等。

來源：“網信中(zhōng)國(guó)”微信公(gōng)衆号