数据出境,企业应该怎么做【律师解读】.pdfVIP

数据出境,企业应该怎么做【律师解读】.pdf

  1. 1、本文档共16页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

数据出境,企业应该怎么做

引言

近期,有不少企业就数据合规出境提出相关问

题,希望寻求法律建议。虽然《个人信息和重要

数据出境安全评估办法(征求意见稿)》(以下

简称“《评估办法》”)和《信息安全技术数据出

境安全评估指南(征求意见稿)》(以下简称

“《评估指南》”)已经公开近一年,但鉴于我国

过去关于数据跨境流动的“底层”法律较为零散,

而上述两个文件又未正式实施,导致企业对数据

合规出境的问题重视度不高,不少企业对相关规

定及流程的认识仍处于相对空白的阶段。

从总体趋势上看,当今世界网络安全形势的日趋

严峻,各国各地区对数据流动的监管诉求日益上

升,这将使得数据合规出境成为企业(特别是涉

外企业)未来合规运营的重要方面。从实践上

看,欧盟方面,今年5月GDPR将正式生效,美

国方面,《数据泄露预防和赔偿法案2018》、

《小型企业促进网络安全增强法案2017》(草

案)等一系列有关规定也相继被提上议程,这说

明,在可预见的将来,企业在数据出境方面可能

将面临多重(多国)监管的压力。

因此,本着未雨绸缪,帮助企业为将来合规运营

打下坚实基础的目的,本文拟就《评估办法》和

《评估指南》中涉及的主要问题为企业进行梳理

与明确,以期对企业提出的关于中国法下数据出

境的有关问题进行解答与回应。

适用范围

1

数据持有者的适用范围

《网络安全法》第37条将适用范围限定于“关键信息

基础设施的运营者”。但随后出台的《评估办法》与

《评估指南》均将第2条将适用范围明确扩展为“网

络运营者”,《评估指南》在范围的说明中保持了与

《评估办法》的一致。需要注意的是,《评估办法》

还规定“其他个人和组织在中华人民共和国境内收集和

产生的个人信息和重要数据出境的安全评估工作参照

本办法执行”,这也意味着,尽管适用《评估办法》的

主体是网络运营者,但涉及其他个人和组织数据出境

的安全评估工作,也应参照《评估办法》的有关内

容。

2

数据本身的适用范围

根据《评估办法》,网络运营者在中华人民共和国境

内运营中收集和产生的个人信息和重要数据属于被规

制的数据。根据《评估指南》,个人信息(Personal

Date)是指以电子方式或其他方式记录的能够单独或

与其他信息结合识别自然人身份的各种信息,如姓

名、出生日期、身份证号、个人账号信息、住址、电

话号码、指纹、虹膜等(关于个人信息的范围和类别

可参考《个人信息安全技术个人信息安全法规

范》)。重要数据(ImportantData)是指相关组

织、机构和个人在境内收集、产生的不涉及国家秘

密,但与国家安全、经济发展以及公共利益密切相关

的数据,包括原始数据和衍生数据(重要数据的具体

范围可以参见《评估指南》附件A)。需要注意的

是,经政府信息公开渠道合法公开的数据,不再属于

重要数据。

文档评论(0)

yaning5963 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档