
國家互聯(lián)網(wǎng)信息辦公室持續(xù)加強(qiáng)數(shù)據(jù)出境安全管理政策宣貫,指導(dǎo)和幫助數(shù)據(jù)處理者高效合規(guī)開展數(shù)據(jù)出境活動。經(jīng)對近期收到的咨詢問題進(jìn)行研究,現(xiàn)將一些有代表性的問題和答復(fù)公布如下。
1.識別申報重要數(shù)據(jù)的具體流程是什么?
答:《數(shù)據(jù)安全法》第二十一條規(guī)定,國家數(shù)據(jù)安全工作協(xié)調(diào)機(jī)制統(tǒng)籌協(xié)調(diào)有關(guān)部門制定重要數(shù)據(jù)目錄,加強(qiáng)對重要數(shù)據(jù)的保護(hù)。各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度,確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄,對列入目錄的數(shù)據(jù)進(jìn)行重點保護(hù)。
《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第二十九條規(guī)定,網(wǎng)絡(luò)數(shù)據(jù)處理者應(yīng)當(dāng)按照國家有關(guān)規(guī)定識別、申報重要數(shù)據(jù)。對確認(rèn)為重要數(shù)據(jù)的,相關(guān)地區(qū)、部門應(yīng)當(dāng)及時向網(wǎng)絡(luò)數(shù)據(jù)處理者告知或者公開發(fā)布。
落實相關(guān)法律法規(guī)規(guī)定,各部門正在制定相關(guān)行業(yè)、領(lǐng)域的數(shù)據(jù)分類分級標(biāo)準(zhǔn)規(guī)范和重要數(shù)據(jù)識別申報規(guī)則,為本行業(yè)、領(lǐng)域的數(shù)據(jù)處理者識別申報重要數(shù)據(jù)提供具體依據(jù)和操作指導(dǎo)。部分行業(yè)、領(lǐng)域數(shù)據(jù)分類分級標(biāo)準(zhǔn)規(guī)范和重要數(shù)據(jù)識別申報規(guī)則已經(jīng)公開發(fā)布,如工業(yè)領(lǐng)域的《工業(yè)領(lǐng)域重要數(shù)據(jù)識別指南》、電信領(lǐng)域的《電信領(lǐng)域重要數(shù)據(jù)識別指南》、自然資源領(lǐng)域的《地理信息數(shù)據(jù)分類分級工作指南(試行)》、統(tǒng)計領(lǐng)域的《統(tǒng)計數(shù)據(jù)安全管理辦法》等,還有的通過召開會議、制發(fā)文件、一對一通知等形式告知到數(shù)據(jù)處理者。數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)標(biāo)準(zhǔn)規(guī)范、申報規(guī)則和有關(guān)主管部門的要求,及時做好重要數(shù)據(jù)識別、申報工作。相關(guān)行業(yè)主管部門對數(shù)據(jù)處理者申報重要數(shù)據(jù)進(jìn)行認(rèn)定,對確認(rèn)為重要數(shù)據(jù)的,將及時向數(shù)據(jù)處理者告知或者公開發(fā)布。如果數(shù)據(jù)處理者被告知掌握重要數(shù)據(jù)或者掌握的數(shù)據(jù)被公開發(fā)布為重要數(shù)據(jù),應(yīng)當(dāng)按照相關(guān)法律法規(guī)的要求,履行重要數(shù)據(jù)安全保護(hù)責(zé)任。沒有發(fā)布行業(yè)、領(lǐng)域的數(shù)據(jù)分類分級標(biāo)準(zhǔn)規(guī)范和重要數(shù)據(jù)識別申報規(guī)則,數(shù)據(jù)處理者也沒有被有關(guān)部門告知應(yīng)當(dāng)進(jìn)行重要數(shù)據(jù)識別申報的,未識別申報重要數(shù)據(jù),未對相關(guān)數(shù)據(jù)進(jìn)行重點保護(hù),不會被認(rèn)定為違反重要數(shù)據(jù)保護(hù)相關(guān)規(guī)定,不會因此受到行政處罰。
2.如何合規(guī)開展重要數(shù)據(jù)出境活動?
答:根據(jù)《網(wǎng)絡(luò)安全法》第三十七條、《數(shù)據(jù)安全法》第三十一條、《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》第三十七條以及《數(shù)據(jù)出境安全評估辦法》《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動規(guī)定》相關(guān)條款規(guī)定,數(shù)據(jù)處理者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的重要數(shù)據(jù)確需向境外提供的,應(yīng)當(dāng)通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估。申報數(shù)據(jù)出境安全評估的流程參考國家互聯(lián)網(wǎng)信息辦公室公開發(fā)布的《數(shù)據(jù)出境安全評估申報指南》。對于確需出境的重要數(shù)據(jù),經(jīng)數(shù)據(jù)出境安全評估認(rèn)為不會危害國家安全和社會公共利益的,可以出境。
數(shù)據(jù)處理者應(yīng)當(dāng)按照相關(guān)規(guī)定識別、申報重要數(shù)據(jù),未被相關(guān)部門、地區(qū)告知或者公開發(fā)布為重要數(shù)據(jù)的,數(shù)據(jù)處理者不需要作為重要數(shù)據(jù)申報數(shù)據(jù)出境安全評估,相關(guān)數(shù)據(jù)出境活動不會被認(rèn)定為違法違規(guī)出境重要數(shù)據(jù),不會因此受到行政處罰。數(shù)據(jù)處理者被告知掌握重要數(shù)據(jù)或者掌握的數(shù)據(jù)被公開發(fā)布為重要數(shù)據(jù)后,如需繼續(xù)開展相關(guān)數(shù)據(jù)出境活動的,應(yīng)當(dāng)在被告知或者公開發(fā)布后2個月內(nèi),通過所在地省級網(wǎng)信部門向國家網(wǎng)信部門申報數(shù)據(jù)出境安全評估。數(shù)據(jù)處理者應(yīng)當(dāng)按照國家網(wǎng)信部門出具的安全評估結(jié)果合規(guī)開展數(shù)據(jù)出境活動,切實保障重要數(shù)據(jù)出境安全。