國家互聯(lián)網(wǎng)信息辦公室日前公布《數(shù)據(jù)出境安全評估辦法》,自今年9月1日起施行?!掇k法》明確了數(shù)據(jù)處理者應(yīng)當在數(shù)據(jù)出境活動發(fā)生前申報并通過數(shù)據(jù)出境安全評估,未通過數(shù)據(jù)出境安全評估的,數(shù)據(jù)處理者不得開展所申報的數(shù)據(jù)出境活動。業(yè)界專家預(yù)計,隨著新規(guī)實施后監(jiān)管要求細則逐漸明確,企業(yè)急需補上數(shù)據(jù)安全建設(shè)的短板,預(yù)計市場空間將超百億。
《辦法》規(guī)定了應(yīng)當申報數(shù)據(jù)出境安全評估的情形,包括數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者和處理100萬人以上個人信息的數(shù)據(jù)處理者向境外提供個人信息、自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數(shù)據(jù)處理者向境外提供個人信息以及國家網(wǎng)信部門規(guī)定的其他需要申報數(shù)據(jù)出境安全評估的情形?!掇k法》還明確了數(shù)據(jù)出境安全評估程序、監(jiān)督管理制度、法律責(zé)任以及合規(guī)整改要求等內(nèi)容。
國家網(wǎng)信辦在答記者問中提到,《辦法》所稱數(shù)據(jù)出境活動主要包括兩類。一是數(shù)據(jù)處理者將在境內(nèi)運營中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲至境外。二是數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲在境內(nèi),境外的機構(gòu)、組織或者個人可以訪問或者調(diào)用。