台湾数据安全法.pdfVIP

台湾数据安全法--第1页

台湾数据安全法

《数据出境安全评估办法》发布，安全评估问题解答自2021年

10月29日，国家互联网信息办公室发布《数据出境安全评估办法（征

求意见稿）》，时隔八个月，终于在2022年7月7日尘埃落定，《数

据出境安全评估办法》（以下简称《办法》）正式出台，明确了数据

出境安全评估的目的、原则、范围、流程等具体规定。第一时间收集

了《办法》有关“安全评估”问题的解答，以便帮助企业更好地了解

数据出境安全评估规定，促进企业数据出境合规。制定出台《办

法》是落实《网络安全法》、《数据安全法》、《个人信息保护法》

有关数据出境规定的重要举措。

2016年11月通过的《网络安全法》，其中第37条规定了对关键

信息基础设施运营者的重要数据和个人信息需进行安全评估，但其他

主体的重要数据和个人信息出境并未加以明确。2021年6月通过的

《数据安全法》，其中第31条在重申关键信息基础设施运营者的重要

数据出境的安全评估要求之外，还进一步规定“其他数据处理者”的

重要数据出境也需进行安全评估。

2021年8月通过的《个人信息保护法》，其中第38条第1款第

1项和第40条，在重申关键信息基础设施运营者的个人信息出境安全

评估要求之外，还进一步规定“达到国家网信部门规定数量的个人信

息处理者”的个人信息出境也需进行安全评估。由此，上述三大立法

全面建立起数据出境的基础性制度——安全评估制度。《办法》的出

台，对数据出境管理中最为重要的“安全评估”手段予以明确，实现

了规则性立法落地。

台湾数据安全法--第1页

台湾数据安全法--第2页

《办法》明确了4种应当申报数据出境安全评估的情形：是数据

处理者向境外提供重要数据。是关键信息基础设施运营者和处理100

万人以上个人信息的数据处理者向境外提供个人信息。是自上年1月1

日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据

处理者向境外提供个人信息。是国家网信部门规定的其他需要申报数

据出境安全评估的情形。

数据出境安全评估重点评估数据出境活动可能对国家安全、公共

利益、个人或者组织合法权益带来的风险，主要包括以下事项：是数

据出境的目的、范围、方式等的合法性、正当性、必要性。是境外接

收方所在国家或者地区的数据安全保护政策法规和网络安全环境对出

境数据安全的影响；境外接收方的数据保护水平是否达到中华人民共

和国法律、行政法规的规定和强制性国家标准的要求。是出境数据的

规模、范围、种类、敏感程度，出境中和出境后遭到篡改、破坏、泄

露、丢失、转移或者被非法获取、非法利用等风险。是数据安全和个

人信息权益是否能够得到充分有效保障。是数据处理者与境外接收方

拟订立的法律文件中是否充分约定了数据安全保护责任义务。是遵守

中国法律、行政法规、部门规章情况。是国家网信部门认为需要评估

的其他事项。

《办法》明确了数据出境的具体流程。是事前评估，数据处理

者在向境外提供数据前，应首先开展数据出境风险自评估。是申报评

估，符合申报数据出境安全评估情形的，数据处理者应通过所在地省

级网信部门向国家网信部门申报数据出境安全评估。是开展评估，国

家网信部门自收到申报材料之日起7个工作日内确定是否受理评估；

自出具书面受理通知书之日起45个工作日内完成数据出境安全评估；

台湾数据安全法--第2页

台湾数据安全法--第3页

情况复杂或者需要补充、更正材料的，可以适当延长并告知数据处理