收起
《中华人民共和国国家安全法》、《中华人民共和国网络安全法》等法律法规之后,网络安全再出重拳。为保障个人信息和重要数据安全,国家互联网信息办公室会同相关部门起草了《个人信息和重要数据出境安全评估办法(征求意见稿)》(以下简称“办法”),4月11日(今天)向社会公开征求意见。
有几个概念你该知道,《办法》上是这样明确的:
个人信息,是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息,包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
重要数据,是指与国家安全、经济发展,以及社会公共利益密切相关的数据,具体范围参照国家有关标准和重要数据识别指南。
数据出境,是指网络运营者将在中华人民共和国境内运营中收集和产生的个人信息和重要数据,提供给位于境外的机构、组织、个人。
网络运营者,是指网络的所有者、管理者和网络服务提供者。
《办法》共有十八条,重点如下:
第二条 网络运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据,应当在境内存储。因业务需要,确需向境外提供的,应当按照本办法进行安全评估。
第三条 数据出境安全评估应遵循公正、客观、有效的原则,保障个人信息和重要数据安全,促进网络信息依法有序自由流动。
第八条 数据出境安全评估应重点评估以下内容:
(一)数据出境的必要性;
(二)涉及个人信息情况,包括个人信息的数量、范围、类型、敏感程度,以及个人信息主体是否同意其个人信息出境等;
(三)涉及重要数据情况,包括重要数据的数量、范围、类型及其敏感程度等;