用户数据跨境传输规则.docxVIP

用户数据跨境传输规则

用户数据跨境传输规则

一、法律框架与合规路径选择在我国用户数据跨境传输规则体系中的基础作用

用户数据跨境传输规则是数字经济全球化背景下平衡数据流动便利性与、个人信息权益保护的核心制度。我国目前已形成以《网络安全法》《数据安全法》《个人信息保护法》为上位法，以《数据出境安全评估办法》《个人信息出境标准合同办法》《促进和规范数据跨境流动规定》为具体操作规范的完整法律体系。在该体系下，数据处理者在向境外提供用户数据前，必须首先明确传输数据的性质与规模，进而选择法定的合规路径，这是整个跨境传输规则得以落地的首要环节。

（1）数据出境安全评估制度的适用与操作要求。根据《数据出境安全评估办法》第四条及《促进和规范数据跨境流动规定》的相关规定，凡是有关键信息基础设施运营者向境外提供个人信息或重要数据的，或是非关键信息基础设施运营者向境外提供重要数据的，或是自上年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或1万人以上敏感个人信息的，或是国家网信部门规定的其他需要申报评估的情形，数据处理者必须通过所在地省级网信部门向国家互联网信息办公室申报数据出境安全评估，且必须在获得通过后方可开展数据传输。申报前，数据处理者须先行开展数据出境风险自评估，全面分析出境目的、范围、方式的合法性与必要性，评估出境数据的规模种类敏感程度及其可能对、公共利益和个人权益带来的风