轨迹信息跨境传输规则.docxVIP

轨迹信息跨境传输规则

轨迹信息跨境传输规则

一、法律定性与合规前置要求在轨迹信息跨境传输规则中的基础地位

轨迹信息即行踪轨迹数据，在我国法律体系中被明确界定为敏感个人信息，同时在涉及高精度连续坐标、大规模人群移动聚合或关键基础设施周边采集的场景下，又可能被认定为重要数据甚至涉密测绘地理信息数据，这三重属性决定了轨迹信息跨境传输规则远比普通个人信息的跨境流动更为严苛。根据《中华人民个人信息保护法》第二十八条之规定，敏感个人信息包括生物识别、、特定身份、医疗健康、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人信息，处理敏感个人信息应当取得个人的单独同意，法律、行政法规另有规定的除外。向境外提供行踪轨迹信息作为敏感个人信息的处理行为，首先必须满足《个人信息保护法》第三十九条规定的告知与单独同意义务，即个人信息处理者应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意，且应当进行个人信息保护影响评估。《数据安全法》第二十一条确立的数据分类分级保护制度要求各地区、各部门按照数据在经济社会发展中的重要程度以及一经篡改、破坏、泄露或非法利用可能造成的危害程度确定重要数据目录，而位置轨迹信息若涉及事禁区、政府首脑机关、关键基础设施周边的连续高精度坐标数据，往往被列入重要数据目