国家网信办出手，事涉数据出境安全

9月28日，为保障国家数据安全，保护个人信息权益，进一步规范和促进数据依法有序自由流动，国家网信办就《规范和促进数据跨境流动规定（征求意见稿）》公开征求意见。征求意见稿提出11条规定，主要罗列了不需要申报数据出境安全评估的若干情况。

要不要申报数据出境安全评估？

征求意见稿提出，国际贸易、学术合作、跨国生产制造和市场营销等活动中产生的数据出境，不包含个人信息或者重要数据的，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。不是在境内收集产生的个人信息向境外提供，不需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。

征求意见稿提出，以下3种情况不需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证：一是为订立、履行个人作为一方当事人的合同所必需，如跨境购物、跨境汇款、机票酒店预订、签证办理等，必须向境外提供个人信息的；二是按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理，必须向境外提供内部员工个人信息的；三是紧急情况下为保护自然人的生命健康和财产安全等，必须向境外提供个人信息的。

从个人信息涉及的人数规模来看，征求意见稿提出，预计一年内向境外提供不满1万人个人信息的，不需要申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。但是，基于个人同意向境外提供个人信息的，应当取得个人信息主体同意。预计一年内向境外提供1万人以上、不满100万人个人信息，与境外接收方订立个人信息出境标准合同并向省级网信部门备案或者通过个人信息保护认证的，可以不申报数据出境安全评估；向境外提供100万人以上个人信息的，应当申报数据出境安全评估。但是，基于个人同意向境外提供个人信息的，应当取得个人信息主体同意。

特殊情况应注意

自由贸易试验区、国家机关和关键信息基础设施运营者、涉及党政军和涉密单位等情况如何申报数据出境安全评估？

征求意见稿提出，自由贸易试验区可自行制定本自贸区需要纳入数据出境安全评估、个人信息出境标准合同、个人信息保护认证管理范围的数据清单（以下简称负面清单），报经省级网络安全和信息化委员会批准后，报国家网信部门备案。

负面清单外数据出境，可以不申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。

国家机关和关键信息基础设施运营者向境外提供个人信息和重要数据的，依照有关法律、行政法规、部门规章规定执行。向境外提供涉及党政军和涉密单位敏感信息、敏感个人信息的，依照有关法律、行政法规、部门规章规定执行。

《数据出境安全评估办法》《个人信息出境标准合同办法》等相关规定与本规定不一致的，按照本规定执行。

编辑：叶松

推荐阅读