國(guó)家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)數(shù)據(jù)出境安全管理政策宣貫,,指導(dǎo)和幫助數(shù)據(jù)處理者高效合規(guī)開(kāi)展數(shù)據(jù)出境活動(dòng),。經(jīng)對(duì)近期收到的咨詢(xún)問(wèn)題進(jìn)行研究,,現(xiàn)將一些有代表性的問(wèn)題和答復(fù)公布如下,。
1.如何理解中國(guó)數(shù)據(jù)出境安全管理制度設(shè)計(jì),?
答:隨著數(shù)據(jù)跨境流動(dòng)活動(dòng)的日益頻繁,,世界上許多國(guó)家和地區(qū)從本國(guó)、本地區(qū)實(shí)際出發(fā),,對(duì)數(shù)據(jù)跨境流動(dòng)安全管理作了制度性探索,,制定出臺(tái)了一系列法律法規(guī)和規(guī)則標(biāo)準(zhǔn)。中國(guó)建立數(shù)據(jù)出境安全管理制度,,是法律作出的規(guī)定,。《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》在法律層面對(duì)數(shù)據(jù)出境活動(dòng)作出明確規(guī)定,。相關(guān)規(guī)定不是針對(duì)所有數(shù)據(jù),,只限于重要數(shù)據(jù)和個(gè)人信息。對(duì)于確需出境的重要數(shù)據(jù),,法律作了制度上的安排,,經(jīng)數(shù)據(jù)出境安全評(píng)估認(rèn)為不會(huì)危害國(guó)家安全和社會(huì)公共利益的,可以出境。對(duì)于個(gè)人信息出境,,法律規(guī)定了數(shù)據(jù)出境安全評(píng)估,、個(gè)人信息保護(hù)認(rèn)證、個(gè)人信息出境標(biāo)準(zhǔn)合同等多種途徑,??偟膩?lái)看,中國(guó)法律關(guān)于數(shù)據(jù)出境管理的規(guī)定,,旨在保證在華企業(yè)因業(yè)務(wù)需要的數(shù)據(jù)跨境安全,、自由流動(dòng),同時(shí)對(duì)涉及國(guó)家安全和公共政策目標(biāo)的個(gè)人信息和重要數(shù)據(jù)跨境流動(dòng)進(jìn)行必要的監(jiān)管,。對(duì)于不涉及個(gè)人信息或者重要數(shù)據(jù)的一般數(shù)據(jù)可以跨境自由流動(dòng),,重要數(shù)據(jù)和達(dá)到規(guī)定數(shù)量的個(gè)人信息通過(guò)數(shù)據(jù)出境安全評(píng)估后可以依法跨境流動(dòng)。
落實(shí)法律規(guī)定,,國(guó)家互聯(lián)網(wǎng)信息辦公室先后出臺(tái)實(shí)施《數(shù)據(jù)出境安全評(píng)估辦法》《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》,,發(fā)布《關(guān)于實(shí)施個(gè)人信息保護(hù)認(rèn)證的公告》及配套認(rèn)證規(guī)則,明確數(shù)據(jù)出境安全評(píng)估,、個(gè)人信息出境標(biāo)準(zhǔn)合同,、個(gè)人信息保護(hù)認(rèn)證等制度的實(shí)施路徑,會(huì)同各地,、各部門(mén)依法有序開(kāi)展數(shù)據(jù)出境安全管理工作,。
2.如何保證不同自貿(mào)試驗(yàn)區(qū)制定數(shù)據(jù)出境負(fù)面清單標(biāo)準(zhǔn)的一致性?
答:《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》明確,,自貿(mào)試驗(yàn)區(qū)可在國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度框架下自行制定數(shù)據(jù)出境負(fù)面清單,,經(jīng)省級(jí)網(wǎng)絡(luò)安全和信息化委員會(huì)批準(zhǔn),報(bào)國(guó)家網(wǎng)信部門(mén),、國(guó)家數(shù)據(jù)管理部門(mén)備案后實(shí)施,,負(fù)面清單外數(shù)據(jù)出境將免予申報(bào)安全評(píng)估、訂立標(biāo)準(zhǔn)合同,、通過(guò)保護(hù)認(rèn)證,,是促進(jìn)和便利自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)跨境流動(dòng)的一項(xiàng)創(chuàng)新舉措。負(fù)面清單制定過(guò)程中將充分征求相關(guān)主管部門(mén)意見(jiàn),,負(fù)面清單備案時(shí)國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同國(guó)家數(shù)據(jù)局對(duì)清單進(jìn)行審核,,針對(duì)同一領(lǐng)域,如果已經(jīng)有自貿(mào)試驗(yàn)區(qū)發(fā)布負(fù)面清單,,其余自貿(mào)試驗(yàn)區(qū)可以參照?qǐng)?zhí)行,,不再重復(fù)制定。上述工作確保負(fù)面清單符合國(guó)家數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度要求,,保證不同自貿(mào)試驗(yàn)區(qū)負(fù)面清單標(biāo)準(zhǔn)的一致性,。
3.自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單適用范圍如何覆蓋更多領(lǐng)域,?
答:落實(shí)《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》,國(guó)家互聯(lián)網(wǎng)信息辦公室,、國(guó)家數(shù)據(jù)局先后完成天津,、北京、海南,、上海,、浙江等地自貿(mào)試驗(yàn)區(qū)(港)數(shù)據(jù)出境負(fù)面清單備案,對(duì)汽車(chē),、醫(yī)藥,、零售、民航,、再保險(xiǎn),、深海業(yè)、種業(yè)等17個(gè)領(lǐng)域數(shù)據(jù)跨境流動(dòng)發(fā)揮促進(jìn)作用,。國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門(mén)正在指導(dǎo)各自貿(mào)試驗(yàn)區(qū)結(jié)合各自產(chǎn)業(yè)發(fā)展特點(diǎn)制定數(shù)據(jù)出境負(fù)面清單,,隨著更多負(fù)面清單的發(fā)布實(shí)施,覆蓋的領(lǐng)域會(huì)越來(lái)越寬,。關(guān)于自貿(mào)試驗(yàn)區(qū)數(shù)據(jù)出境負(fù)面清單發(fā)布實(shí)施情況,,可以關(guān)注國(guó)家互聯(lián)網(wǎng)信息辦公室官網(wǎng)(www.cac.gov.cn)和相關(guān)地方自貿(mào)試驗(yàn)區(qū)網(wǎng)站進(jìn)行了解。
4.如何理解和判斷個(gè)人信息出境必要性,?
答:《個(gè)人信息保護(hù)法》第六條規(guī)定,,“處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的,,并應(yīng)當(dāng)與處理目的直接相關(guān),,采取對(duì)個(gè)人權(quán)益影響最小的方式。收集個(gè)人信息,,應(yīng)當(dāng)限于實(shí)現(xiàn)處理目的的最小范圍,,不得過(guò)度收集個(gè)人信息”;第十九條規(guī)定,,“除法律,、行政法規(guī)另有規(guī)定外,,個(gè)人信息的保存期限應(yīng)當(dāng)為實(shí)現(xiàn)處理目的所必要的最短時(shí)間”,。
根據(jù)上述法律規(guī)定,判斷“必要性”的考量因素包括與處理目的直接相關(guān),、對(duì)個(gè)人權(quán)益影響最小,、限于實(shí)現(xiàn)處理目的的最小范圍、保存期限為實(shí)現(xiàn)處理目的所必要的最短時(shí)間等4方面,。落實(shí)法律規(guī)定,,國(guó)家互聯(lián)網(wǎng)信息辦公室在開(kāi)展數(shù)據(jù)出境安全評(píng)估工作中,,將充分考量數(shù)據(jù)處理者申報(bào)事項(xiàng)的業(yè)務(wù)場(chǎng)景和實(shí)際需求,對(duì)個(gè)人信息出境必要性進(jìn)行評(píng)估,,評(píng)估要點(diǎn)主要包括出境活動(dòng)本身的必要性,、涉及自然人規(guī)模的必要性以及出境個(gè)人信息數(shù)據(jù)項(xiàng)范圍的必要性等。
數(shù)據(jù)出境涉及眾多行業(yè)領(lǐng)域,,國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同相關(guān)行業(yè)主管部門(mén),,逐步細(xì)化明確具體行業(yè)領(lǐng)域的數(shù)據(jù)出境業(yè)務(wù)場(chǎng)景以及個(gè)人信息出境必要范圍,為企業(yè)機(jī)構(gòu)數(shù)據(jù)出境提供更為細(xì)化的政策指引,。
5.如何識(shí)別重要數(shù)據(jù),?
答:根據(jù)《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例》第六十二條規(guī)定,重要數(shù)據(jù)是指特定領(lǐng)域,、特定群體,、特定區(qū)域或者達(dá)到一定精度和規(guī)模,一旦遭到篡改,、破壞,、泄露或者非法獲取、非法利用,,可能直接危害國(guó)家安全,、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定,、公共健康和安全的數(shù)據(jù),。《數(shù)據(jù)安全技術(shù) 數(shù)據(jù)分類(lèi)分級(jí)規(guī)則》(GB/T 43697-2024)附錄G《重要數(shù)據(jù)識(shí)別指南》提出了重要數(shù)據(jù)識(shí)別方法,。數(shù)據(jù)處理者可依據(jù)相關(guān)法律法規(guī),、技術(shù)標(biāo)準(zhǔn)等識(shí)別申報(bào)重要數(shù)據(jù)。
6.重要數(shù)據(jù)是否意味著不能出境,?
答:對(duì)于確需出境的重要數(shù)據(jù),,法律作了制度上的安排,經(jīng)數(shù)據(jù)出境安全評(píng)估認(rèn)為不會(huì)危害國(guó)家安全和社會(huì)公共利益的,,可以出境,。截至2025年3月,國(guó)家互聯(lián)網(wǎng)信息辦公室共完成數(shù)據(jù)出境安全評(píng)估項(xiàng)目298個(gè),,其中,,44個(gè)申報(bào)項(xiàng)目涉及重要數(shù)據(jù),評(píng)估結(jié)果為不通過(guò)的7個(gè),,不通過(guò)率為15.9%,;44個(gè)申報(bào)項(xiàng)目涉及509個(gè)重要數(shù)據(jù)項(xiàng),評(píng)估后準(zhǔn)予出境的重要數(shù)據(jù)項(xiàng)為325個(gè),,占申報(bào)數(shù)據(jù)項(xiàng)總數(shù)的63.9%,。
特別說(shuō)明的是,,《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》明確,,數(shù)據(jù)處理者按照相關(guān)規(guī)定申報(bào)重要數(shù)據(jù),,未被相關(guān)部門(mén)、地區(qū)告知或者公開(kāi)發(fā)布為重要數(shù)據(jù)的,,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報(bào)數(shù)據(jù)出境安全評(píng)估,。
7.行業(yè)技術(shù)標(biāo)準(zhǔn)制定過(guò)程中如何發(fā)揮外資企業(yè)的作用,?
答:國(guó)家互聯(lián)網(wǎng)信息辦公室指導(dǎo)有關(guān)專(zhuān)業(yè)機(jī)構(gòu)在制定行業(yè)技術(shù)標(biāo)準(zhǔn)過(guò)程中,高度重視并積極鼓勵(lì)中外企業(yè)等各方參與,,確保標(biāo)準(zhǔn)制定工作充分考慮國(guó)內(nèi)外相關(guān)方需求,。一是參與機(jī)制公開(kāi)透明。國(guó)家互聯(lián)網(wǎng)信息辦公室指導(dǎo)全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)堅(jiān)持開(kāi)放合作,、廣泛參與的原則,,面向社會(huì)長(zhǎng)期公開(kāi)征集工作組成員單位。委員及下設(shè)工作組成員覆蓋了一批有代表性的外資企業(yè),,其擁有和國(guó)內(nèi)企業(yè)機(jī)構(gòu)在標(biāo)準(zhǔn)參與,、研討方面平等的權(quán)利義務(wù),作為工作組成員單位的外資企業(yè)能夠全程參與,,可在標(biāo)準(zhǔn)研制各環(huán)節(jié)充分提出意見(jiàn)和建議,。二是標(biāo)準(zhǔn)工作程序公開(kāi)透明。通過(guò)面向社會(huì)公開(kāi)征集標(biāo)準(zhǔn)需求和標(biāo)準(zhǔn)參編單位,、就標(biāo)準(zhǔn)草案面向社會(huì)公開(kāi)征求意見(jiàn)等方式,,確保各相關(guān)方公平公正參與標(biāo)準(zhǔn)制定。
8.集團(tuán)公司跨境傳輸個(gè)人信息有無(wú)更加便利的渠道,?
答:一方面,,境內(nèi)多家子公司如同屬一家集團(tuán)公司且數(shù)據(jù)出境業(yè)務(wù)場(chǎng)景相似,可以由集團(tuán)公司作為申報(bào)主體合并申報(bào)數(shù)據(jù)出境安全評(píng)估或者備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同,,提高數(shù)據(jù)出境工作效率,。另一方面,國(guó)家互聯(lián)網(wǎng)信息辦公室正在推動(dòng)出臺(tái)個(gè)人信息出境保護(hù)認(rèn)證相關(guān)管理辦法,,指導(dǎo)第三方專(zhuān)業(yè)認(rèn)證機(jī)構(gòu)對(duì)個(gè)人信息出境活動(dòng)進(jìn)行認(rèn)證,,境內(nèi)企業(yè)和境外接收方任意一方通過(guò)認(rèn)證,企業(yè)即可在認(rèn)證范圍內(nèi)開(kāi)展個(gè)人信息出境活動(dòng),,對(duì)于通過(guò)認(rèn)證的跨國(guó)集團(tuán),,可在集團(tuán)內(nèi)開(kāi)展個(gè)人信息出境活動(dòng),無(wú)需分別與各國(guó)子公司單獨(dú)簽訂個(gè)人信息出境標(biāo)準(zhǔn)合同,。
9.申請(qǐng)延長(zhǎng)數(shù)據(jù)出境安全評(píng)估結(jié)果有效期有無(wú)具體流程,?
答:《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》將數(shù)據(jù)出境安全評(píng)估結(jié)果有效期由原來(lái)的2年延長(zhǎng)至3年,同時(shí)明確有效期屆滿,,需要繼續(xù)開(kāi)展數(shù)據(jù)出境活動(dòng)且未發(fā)生需要重新申報(bào)數(shù)據(jù)出境安全評(píng)估情形的,,數(shù)據(jù)處理者可以在有效期屆滿前60個(gè)工作日內(nèi)通過(guò)所在地省級(jí)網(wǎng)信部門(mén)向國(guó)家網(wǎng)信部門(mén)提出延長(zhǎng)評(píng)估結(jié)果有效期申請(qǐng),經(jīng)國(guó)家網(wǎng)信部門(mén)批準(zhǔn),,可以延長(zhǎng)評(píng)估結(jié)果有效期3年,。目前,國(guó)家互聯(lián)網(wǎng)信息辦公室正在積極聽(tīng)取各方意見(jiàn),,加快研究延長(zhǎng)評(píng)估結(jié)果有效期的流程,,計(jì)劃通過(guò)修訂發(fā)布相關(guān)政策文件的方式予以明確,為企業(yè)機(jī)構(gòu)數(shù)據(jù)出境創(chuàng)造更為便利的條件,。