电信与互联网法律热点问题.pdfVIP

2017 年4 月12 日 电信与互联网法律热点问题 《个人信息和重要数据出境安全评估办法》公开征求意见 一、背景 对于个人信息， 《草案》采取了与 《网安法》 类似的定义。对于 《网安法》未进行界定的 “重要 国家互联网信息办公室（以下简称“网信办”） 数据”， 《草案》采取了宽泛、模糊的定义：重要 于2017 年4 月11 日公布了《个人信息和重要数据 数据是指与国家安全、经济发展，以及社会公共利 出境安全评估办法（征求意见稿）》（以下简称“《草 益密切相关的数据，具体范围参照未来制定的国家 案》”）向社会公开征求意见，截止时间为一个月。 有关标准和重要数据识别指南。（第十七条） 去年11 月颁布、将于2017 年6 月1 日生效的 三、如何进行评估 《中华人民共和国网络安全法》（以下简称“《网 安法》”）首次在法律中确立了对个人信息及重要 《草案》通过所谓自行评估及监管机构评估的 数据出境的安全评估制度。《网安法》授权国家网 方式对数据出境进行监管。简要来说，网络运营者 信部门会同其他监管部门制定详细的安全评估实 需对所有数据出境进行自行评估（第七条），而对 施办法。 《网安法》下的这一规定与《中华人民共 满足相应条件的数据出境，网络运营者需报告行业 和国国家安全法》共同构成了《草案》的法律基础。 监管部门或国家网信部门进行评估（第九条）。 二、什么数据必须本地化 需进行监管机构评估的情况包括：出境数据含 有或累计含有 50 万人以上的个人信息；数据量超 《草案》将数据本地化及安全评估的义务主体 过 1000GB；包含核设施、化学生物、国防军工、 从 《网安法》规定的“关键信息基础设施运营者” 人口健康等领域的数据；大型工程活动、海洋环境 扩展到所有的网络运营者，并要求网络运营者在中 以及敏感地理信息数据等。同时还包括了一个兜底 华人民共和国境内运营中收集和产生的个人信息 性条款：“其他可能影响国家安全和社会公共利益， 和重要数据，应当在境内存储。因业务需要，确需 行业主管或监管部门认为应该评估”。（第九条） 向境外提供的，应当进行安全评估。（第二条） 1 网络运营者每年应对数据出境至少进行一次 2 、 数据出境给国家政治、经济、科技、国防等安 安全评估；当数据出境的相关方面出现较大变化 全带来风险，可能影响国家安全、损害社会公 时，应重新进行安全评估。 （第十二条） 共利益； 四、评估的内容是什么 3、 其他经国家有关部门认定不能出境的。（第十 一条） 数据出境安全评估应重点评估以下内容：