数据出境“安检”新规——《数据出境安全评估法子（征求定见稿）》解读
颁布功夫 2021-11-11随着互联网的蓬勃发展，“互联网+” 在渗入到各行各业。与此同时，互联网的高快发展也带来了数据高度的集中，其中数据领域涵盖幼我数据、沉要数据以及国度主题数据等，因而越来越关系到幼我信息权利，国度安全和社会公共利益，数据在使用过程中安全风险不休凸显，也因而受到社会各界的持续宽泛关注。
伴随全球一体化发展过程，大量国表企业在华发展业务以及国内企业赴境表上市，企业在经营过程中涉及大量的幼我信息、沉要数据以及国度主题数据跨境传输。在此布景下，国度互联网信息办公室发出了关于《数据出境安全评估法子（征求定见稿）》（以下简称：《法子》）公开征求定见的通知。
《法子》的征求定见稿重要是基于两方面的思考，一是数据出境遭泄露、利用，违规出境幼我信息和沉要数据等风险幼我信息权利，国度安全和社会公共利益的景象日益凸起；二是推进数据跨境安全、自由流动。
国内表跨境数据安全治理近况
欧盟2016年4月颁布了《 通用数据�；ぬ趵罚℅eneral Data Protection Regulation，简称GDPR）， 前身是欧盟在1995年造订的《推算机数据�；しā�。GDPR对数据�；ぬ岢隽烁叱叨纫螅ㄔ龀こ头；欤�，旨在保险欧洲同盟国之间的数据流动行为能够顺利进行。
欧盟数据出境划定针对数据出境情况，欧盟的数据节造者能够通过以下３种方式执行数据跨境活动：
1、数据传输至“ 充分性认定” 地域；
2、充分保险措施；
3、例表场景（ 蕴含用户赞成或者执行合同必要等）。
国度尺度化组织(ISO) 针对跨境数据流通，界说了一个隐衷参考系统结构框架，针对数据跨境实体，利用匿名和身份认证技术，实现跨境数据的隐衷�；�。同时，针对跨境数据分散存储问题，利用散布式存储技术，拓展云存储能力，从而挖掘海量数据信息。此表，利用机械进建模型，成立了美满的隐衷风险评估系统。
我国陆续颁布了《网络安全法》、《数据安全法》、《幼我信息�；しā泛汀豆丶畔⒒∩枋┌踩；ぬ趵�，有关司法律规已对幼我信息、沉要数据以及国度主题数据作出了根基划定，现阶段有必要针对出境数据出台有针对性的治理造度，明确数据处置者的责任和使命，规范数据出境活动，推进数据跨境安全、自由流动。
跨境数据安全治理若干划定沉点解读
《法子》共十八条，旨在守护国度安全、公共利益、幼我或者组织合法权利，针对跨境数据安全风险，明确了数据处置者向境表提供在中华人民共和国境内运营中网络和产生的沉要数据和依法该当进行安全评估的幼我信息的权势和使命，蕴含以下三个方面沉点内容。
一、《法子》明确了跨境数据评估情景领域。《法子》给出了数据处置者向境表提供数据的五种情景需申报数据出境安全评估。出格是今年《关键信息基础设施安全�；ぬ趵钒洳贾蠊丶畔⒒∩枋┥婕暗某烈莩鼍骋约啊斗ㄗ印方袄奂葡蚓潮硖峁┏蛉艘陨嫌孜倚畔⒒蛘咭煌蛉艘陨厦舾杏孜倚畔ⅰ泵魅肺拦狼榫�，为数据处置者数据出境评估提供了具体执行情景。
二、《法子》对数据出境安全评估沉点评估数据出境活动可能对国度安全、公共利益、幼我或者组织合法权利带来的风险，数据出境的主张、领域、方式等的合法性、正当性、必要性。对于跨境数据的流通过程中保险措施是否到位，是否达到中华人民共和国司法、行政律例划定和强造性国度尺度的要求。
三、《法子》中划定数据处置者在申报数据跨境时，应与境表接管方订立的合同充分约定数据安全�；ぴ鹑问姑�。申报前要进行数据风险自评估与申报跨境数据安全评估相结合，其中数据出境安全评估对峙事前评估和持续监督相结合。
关于落实好《法子》的几点思虑
数字经济全球化发展愈演愈烈,在融入数字经济全球化的过程中，�；ず迷谖夜衬谠擞型绾筒某烈莺鸵婪ǜ玫苯邪踩拦赖挠孜倚畔⒕陀任丶�，有关数据涉及幼我信息权利，守护国度安全和社会公共利益�？缇呈莅踩侍庖丫晌捣⒄怪械慕沟阄侍狻⒛训阄侍�。《法子》的落地执行为构建安全有序的跨境数据流通，推动数字经济全球化良性发展提供了保险。
萦绕《法子》更好的落地执行，笔者提出以下三点建议:
一、提升数据处置者风险自评估能力
《法子》着沉提出“风险自评估与安全评估相结合”，也即除网信部门的评估表，还要求数据处置者在向境表提供数据前，应事先发展数据出境风险自评估。企业对数据安全风险的起源、预防与处置的判断更为熟悉与清澈。
数据出境前的自评估能够在数据安全风险评估工作中，可适当借助第三方专业安全机构染指提供辅助工作，尽可能综合考量多方的安全成分。同时，为提高安全评估的工作效能，需逐步索求出一套数据跨境安全评估的线上操作流程，以便于数据处置者高效落实数据跨境安全的风险自评估工作。
二、加强跨境数据安全评估与持续监督能力
加快发展跨境数据安全评估与持续监督平台建设，不休加大技术研发投入，加快研造自动化安全评估工具和持续监督平台，充分利用前沿技术提升跨境数据安全评估和持续监督能力。
三、做好宣贯培训，推动数据处置者合规意识提升
大力推动普法力度，推动《网络安全》、《数据安全法》、《幼我信息�；しā贰ⅰ豆丶畔⒒∩枋┌踩；ぬ趵贰ⅰ斗ㄗ印泛汀缎畔踩际� 幼我信息安全规范》等有关司法律规尺度的宣贯工作，提升数据处置者数据安全意识。加快推动国度尺度《数据出境安全评估指南》钻研造订工作，推动形成数据出境治理新局面。
文章引自于公家号：CCIA数据安全工作委员会
京公网安备11010802024551号