Law-lib.com 2019-6-20 6:46:38 網(wǎng)信中國(guó)
隨著網(wǎng)絡(luò)化和信息化的不斷發(fā)展，我國(guó)已經(jīng)成為世界上網(wǎng)民數(shù)量最多、網(wǎng)絡(luò)數(shù)據(jù)生產(chǎn)量最大的國(guó)家之一，在我國(guó)數(shù)字經(jīng)濟(jì)領(lǐng)域高速發(fā)展的同時(shí)，頻發(fā)的網(wǎng)絡(luò)安全和數(shù)據(jù)泄露事件也在時(shí)刻提醒我們，對(duì)個(gè)人信息進(jìn)行保護(hù)刻不容緩。
2019年6月13日凌晨，國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《個(gè)人信息出境安全評(píng)估辦法（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)“辦法”），《辦法》界定了個(gè)人信息出境的行為，明確了網(wǎng)絡(luò)運(yùn)營(yíng)者和個(gè)人信息接收者的職責(zé)，細(xì)化了個(gè)人信息出境安全評(píng)估的內(nèi)容。《辦法》的出臺(tái)對(duì)保障個(gè)人信息安全、規(guī)范個(gè)人信息出境依法有序的流動(dòng)，具有重大的指導(dǎo)意義。
《辦法》的出臺(tái)，一方面是對(duì)我國(guó)已經(jīng)出臺(tái)的關(guān)于個(gè)人信息保護(hù)法律法規(guī)的進(jìn)一步細(xì)化和延伸，如2017年開(kāi)始實(shí)施的《網(wǎng)絡(luò)安全法》第三十七條規(guī)定：“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定的辦法進(jìn)行安全評(píng)估�！�《辦法》正是對(duì)個(gè)人信息出境進(jìn)行安全評(píng)估的重要依據(jù)。
另一方面，針對(duì)國(guó)際范圍內(nèi)的數(shù)據(jù)流動(dòng)，部分國(guó)家及國(guó)際組織出臺(tái)了各自的法律和政策文件，來(lái)管理以個(gè)人信息為代表的跨境數(shù)據(jù)，如歐盟的《一般數(shù)據(jù)保護(hù)條例》（GDPR）、英國(guó)的《數(shù)據(jù)保護(hù)法案》、亞太經(jīng)合組織的《跨境隱私規(guī)則體系》、日本的《個(gè)人信息保護(hù)法》等，以保障個(gè)人信息跨境流動(dòng)的安全。我國(guó)是數(shù)據(jù)資源產(chǎn)出大國(guó)，亟需建立符合我國(guó)國(guó)情的個(gè)人信息出境管理辦法，在數(shù)據(jù)跨境流動(dòng)中切實(shí)保障個(gè)人信息安全。
《個(gè)人信息出境安全評(píng)估辦法》作為一項(xiàng)“安全評(píng)估”辦法，很多人關(guān)心的問(wèn)題是，其安全評(píng)估的對(duì)象是誰(shuí)？誰(shuí)來(lái)進(jìn)行安全評(píng)估？如何進(jìn)行安全評(píng)估？《辦法》的22個(gè)條款圍繞這些問(wèn)題給出了解答。
一是評(píng)估對(duì)象是誰(shuí)？有人擔(dān)心《辦法》一旦實(shí)施，需要針對(duì)普通個(gè)人用戶(hù)進(jìn)行安全評(píng)估。其實(shí)不然，《辦法》第二條明確指出“網(wǎng)絡(luò)運(yùn)營(yíng)者向境外提供在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集的個(gè)人信息，應(yīng)當(dāng)按照《辦法》進(jìn)行安全評(píng)估”，可以看出，安全評(píng)估的對(duì)象是網(wǎng)絡(luò)運(yùn)營(yíng)者，而不是個(gè)人用戶(hù)。這里網(wǎng)絡(luò)運(yùn)營(yíng)者，是指網(wǎng)絡(luò)的所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者，普通的個(gè)人不在此范疇。
之所以將評(píng)估對(duì)象界定為“網(wǎng)絡(luò)運(yùn)營(yíng)者”，是因?yàn)槲覈?guó)大量的個(gè)人信息，主要是被網(wǎng)絡(luò)運(yùn)營(yíng)者所收集、持有和使用，管理好了這些擁有大量個(gè)人信息的網(wǎng)絡(luò)運(yùn)營(yíng)者，就能在更大范圍內(nèi)保障個(gè)人信息安全。
二是誰(shuí)來(lái)進(jìn)行評(píng)估？安全評(píng)估工作由各省級(jí)網(wǎng)信部門(mén)負(fù)責(zé)，這是因?yàn)槠鋼?dān)負(fù)著網(wǎng)絡(luò)安全管理職能。具體來(lái)說(shuō)，網(wǎng)絡(luò)運(yùn)營(yíng)者向所在地省級(jí)網(wǎng)信部門(mén)申報(bào)個(gè)人信息出境安全評(píng)估，省級(jí)網(wǎng)信部門(mén)組織專(zhuān)家或技術(shù)力量進(jìn)行安全評(píng)估，經(jīng)安全評(píng)估認(rèn)定個(gè)人信息出境不會(huì)影響國(guó)家安全、損害公共利益，能夠有效保障個(gè)人信息安全的，可以出境。
為了不影響網(wǎng)絡(luò)運(yùn)營(yíng)者的正常業(yè)務(wù)，除復(fù)雜情況外，安全評(píng)估一般在15個(gè)工作日內(nèi)完成。對(duì)安全評(píng)估結(jié)論存在異議的，網(wǎng)絡(luò)運(yùn)營(yíng)者還可以向國(guó)家網(wǎng)信部門(mén)提出申訴。
三是評(píng)估內(nèi)容是什么？有一種擔(dān)心是，安全評(píng)估實(shí)施過(guò)程中，會(huì)不會(huì)引入個(gè)人信息泄露的風(fēng)險(xiǎn)？其實(shí)這一擔(dān)心是完全不必要的。我們首先來(lái)看安全評(píng)估時(shí)網(wǎng)絡(luò)運(yùn)營(yíng)者所需提供的材料有哪些，《辦法》第四條指出，提供的材料包括申報(bào)書(shū)、網(wǎng)絡(luò)運(yùn)營(yíng)者與接收者簽訂的合同、個(gè)人信息出境安全風(fēng)險(xiǎn)及安全保障措施分析報(bào)告等；再來(lái)看省級(jí)網(wǎng)信部門(mén)在安全評(píng)估時(shí)重點(diǎn)評(píng)估哪些內(nèi)容，《辦法》第六條指出，主要從是否符合法律法規(guī)、是否能保障個(gè)人信息主體合法權(quán)益等方面進(jìn)行評(píng)估�？梢钥闯�，安全評(píng)估過(guò)程中并不需要提供具體的用戶(hù)個(gè)人信息。
也就是說(shuō)，評(píng)估的是網(wǎng)絡(luò)運(yùn)營(yíng)者是否能夠?qū)M出境的個(gè)人信息提供充分的安全保障，而非具體的個(gè)人信息本身。
四是個(gè)人信息出境后安全如何保障？個(gè)人信息流到境外后，由于數(shù)據(jù)持有者發(fā)生了變化，數(shù)據(jù)的保護(hù)能力、適用的法律法規(guī)也會(huì)發(fā)生改變，個(gè)人信息主體維護(hù)自身合法權(quán)益將面臨一定的困難，《辦法》充分考慮了這一難題，第十三至十五條要求境內(nèi)網(wǎng)絡(luò)運(yùn)營(yíng)者與境外個(gè)人信息接收者簽訂合同，明確對(duì)個(gè)人信息主體合法權(quán)益的保護(hù)，同時(shí)第十六條還對(duì)接收者將接收到的個(gè)人信息傳輸給第三方的行為進(jìn)行了限定。
《個(gè)人信息出境安全評(píng)估辦法》明確了網(wǎng)絡(luò)運(yùn)營(yíng)者在個(gè)人信息出境方面的責(zé)任和義務(wù)，對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者做好個(gè)人信息出境安全工作提出了更高的要求。這是針對(duì)個(gè)人信息脫離控制流向境外的情況，如何有效地保障個(gè)人信息主體的合法權(quán)益，所采取的一項(xiàng)有力的制度設(shè)計(jì)。
日期：2019-6-20 6:46:38 | 關(guān)閉 |
Copyright © 1999-2019 杭州法圖網(wǎng)絡(luò)科技有限公司
浙ICP備10202533號(hào)-1
浙公網(wǎng)安備 33010502000828號(hào)
