為保障國家數(shù)據(jù)安全,保護(hù)個人信息權(quán)益,進(jìn)一步規(guī)范和促進(jìn)數(shù)據(jù)依法有序自由流動,依據(jù)有關(guān)法律,我辦起草了《規(guī)范和促進(jìn)數(shù)據(jù)跨境流動規(guī)定(征求意見稿)》,現(xiàn)向社會公開征求意見。公眾可通過以下途徑和方式提出反饋意見:
1.登錄中華人民共和國司法部中國政府法制信息網(wǎng)(www.moj.gov.cn、www.chinalaw.gov.cn),進(jìn)入首頁主菜單的“立法意見征集”欄目提出意見。
2.通過電子郵件將意見發(fā)送至:shujuju cac.gov.cn。
3.通過信函將意見寄至:北京市海淀區(qū)阜成路15號國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)數(shù)據(jù)管理局,郵編:100048,并在信封上注明“規(guī)范和促進(jìn)數(shù)據(jù)跨境流動規(guī)定征求意見”。
意見反饋截止時間為2023年10月15日。
附件:規(guī)范和促進(jìn)數(shù)據(jù)跨境流動規(guī)定(征求意見稿)
國家互聯(lián)網(wǎng)信息辦公室
2023年9月28日
規(guī)范和促進(jìn)數(shù)據(jù)跨境流動規(guī)定
?。ㄕ髑笠庖姼澹?/span>
為保障國家數(shù)據(jù)安全,保護(hù)個人信息權(quán)益,進(jìn)一步規(guī)范和促進(jìn)數(shù)據(jù)依法有序自由流動,依據(jù)有關(guān)法律,對《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標(biāo)準(zhǔn)合同辦法》等數(shù)據(jù)出境規(guī)定的施行,作出以下規(guī)定。
一、國際貿(mào)易、學(xué)術(shù)合作、跨國生產(chǎn)制造和市場營銷等活動中產(chǎn)生的數(shù)據(jù)出境,不包含個人信息或者重要數(shù)據(jù)的,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。
二、未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估。
三、不是在境內(nèi)收集產(chǎn)生的個人信息向境外提供,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。
四、符合以下情形之一的,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證:
?。ㄒ唬橛喠?、履行個人作為一方當(dāng)事人的合同所必需,如跨境購物、跨境匯款、機(jī)票酒店預(yù)訂、簽證辦理等,必須向境外提供個人信息的;
?。ǘ┌凑找婪ㄖ贫ǖ膭趧右?guī)章制度和依法簽訂的集體合同實(shí)施人力資源管理,必須向境外提供內(nèi)部員工個人信息的;
(三)緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全等,必須向境外提供個人信息的。
五、預(yù)計一年內(nèi)向境外提供不滿1萬人個人信息的,不需要申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。但是,基于個人同意向境外提供個人信息的,應(yīng)當(dāng)取得個人信息主體同意。
六、預(yù)計一年內(nèi)向境外提供1萬人以上、不滿100萬人個人信息,與境外接收方訂立個人信息出境標(biāo)準(zhǔn)合同并向省級網(wǎng)信部門備案或者通過個人信息保護(hù)認(rèn)證的,可以不申報數(shù)據(jù)出境安全評估;向境外提供100萬人以上個人信息的,應(yīng)當(dāng)申報數(shù)據(jù)出境安全評估。但是,基于個人同意向境外提供個人信息的,應(yīng)當(dāng)取得個人信息主體同意。
七、自由貿(mào)易試驗(yàn)區(qū)可自行制定本自貿(mào)區(qū)需要納入數(shù)據(jù)出境安全評估、個人信息出境標(biāo)準(zhǔn)合同、個人信息保護(hù)認(rèn)證管理范圍的數(shù)據(jù)清單(以下簡稱負(fù)面清單),報經(jīng)省級網(wǎng)絡(luò)安全和信息化委員會批準(zhǔn)后,報國家網(wǎng)信部門備案。
負(fù)面清單外數(shù)據(jù)出境,可以不申報數(shù)據(jù)出境安全評估、訂立個人信息出境標(biāo)準(zhǔn)合同、通過個人信息保護(hù)認(rèn)證。
八、國家機(jī)關(guān)和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者向境外提供個人信息和重要數(shù)據(jù)的,依照有關(guān)法律、行政法規(guī)、部門規(guī)章規(guī)定執(zhí)行。
向境外提供涉及黨政軍和涉密單位敏感信息、敏感個人信息的,依照有關(guān)法律、行政法規(guī)、部門規(guī)章規(guī)定執(zhí)行。
九、數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)和個人信息,應(yīng)當(dāng)遵守法律、行政法規(guī)的規(guī)定,履行數(shù)據(jù)安全保護(hù)義務(wù),保障數(shù)據(jù)出境安全;發(fā)生數(shù)據(jù)出境安全事件或者發(fā)現(xiàn)數(shù)據(jù)出境安全風(fēng)險增大的,應(yīng)當(dāng)采取補(bǔ)救措施,及時向網(wǎng)信部門報告。
十、各地方網(wǎng)信部門應(yīng)當(dāng)加強(qiáng)對數(shù)據(jù)處理者數(shù)據(jù)出境活動的指導(dǎo)監(jiān)督,強(qiáng)化事前事中事后監(jiān)管,發(fā)現(xiàn)數(shù)據(jù)出境活動存在較大風(fēng)險或者發(fā)生安全事件的,要求數(shù)據(jù)處理者進(jìn)行整改消除隱患;對拒不改正或者導(dǎo)致嚴(yán)重后果的,依法責(zé)令其停止數(shù)據(jù)出境活動,保障數(shù)據(jù)安全。
十一、《數(shù)據(jù)出境安全評估辦法》、《個人信息出境標(biāo)準(zhǔn)合同辦法》等相關(guān)規(guī)定與本規(guī)定不一致的,按照本規(guī)定執(zhí)行。