【經(jīng)濟觀察】數(shù)據(jù)出境如何確保安全合規(guī)？
記者 楊召奎
7月7日，國家互聯(lián)網(wǎng)信息辦公室公布《數(shù)據(jù)出境安全評估辦法》(以下簡稱《辦法》)，自今年9月1日起施行。國家網(wǎng)信辦有關負責人表示，出臺《辦法》旨在落實網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法的規(guī)定，規(guī)范數(shù)據(jù)出境活動，保護個人信息權益，維護國家安全和社會公共利益，促進數(shù)據(jù)跨境安全、自由流動，切實以安全保發(fā)展、以發(fā)展促安全。
近年來，隨著我國數(shù)字經(jīng)濟的蓬勃發(fā)展，數(shù)據(jù)跨境活動日益頻繁，數(shù)據(jù)處理者的數(shù)據(jù)出境需求快速增長。同時，由于不同國家和地區(qū)法律制度、保護水平等的差異，數(shù)據(jù)出境安全風險也相應凸顯。
為此，我國加快完善數(shù)據(jù)出境安全管理制度，自2016年起，陸續(xù)出臺網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法等法律，基本構建了數(shù)據(jù)治理頂層法律制度。不過，專家指出，上述法律并未對數(shù)據(jù)出境評估規(guī)范進行細化規(guī)定，導致實踐中對數(shù)據(jù)出境進行安全評估時缺乏具體實施規(guī)則。
中國信息通信研究院政策與經(jīng)濟研究所所長辛勇飛表示，《辦法》的出臺，對數(shù)據(jù)出境管理中最為重要的“安全評估”手段予以明確，實現(xiàn)了規(guī)則性立法落地，是完善數(shù)字治理頂層制度設計的重要配套性規(guī)章。
《辦法》規(guī)定了應當申報數(shù)據(jù)出境安全評估的4種情形，包括數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)、關鍵信息基礎設施運營者和處理100萬人以上個人信息的數(shù)據(jù)處理者向境外提供個人信息、自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數(shù)據(jù)處理者向境外提供個人信息以及國家網(wǎng)信部門規(guī)定的其他需要申報數(shù)據(jù)出境安全評估的情形。
“縱觀關于數(shù)據(jù)安全的各類法律法規(guī)可以看出，關鍵信息基礎設施數(shù)據(jù)等重要數(shù)據(jù)不僅最為敏感，數(shù)據(jù)也最為廣泛，涵蓋了國計民生的方方面面。此類數(shù)據(jù)一旦處理不當特別是在出境過程中被非法獲取、非法利用，將給國家安全帶來嚴重威脅。因此，《辦法》明確和界定需要申報評估的數(shù)據(jù)范圍是非常重要的，這對數(shù)據(jù)處理者自覺遵守法律法規(guī)要求，主動申報出境評估工作具有重要意義�！敝袊茖W院科技戰(zhàn)略咨詢研究院系統(tǒng)分析與管理研究所副所長、研究員孫曉蕾說。
《辦法》提出了數(shù)據(jù)出境安全評估的具體要求，規(guī)定數(shù)據(jù)處理者在申報數(shù)據(jù)出境安全評估前應當開展數(shù)據(jù)出境風險自評估并明確了重點評估事項。規(guī)定數(shù)據(jù)處理者在與境外接收方訂立的法律文件中明確約定數(shù)據(jù)安全保護責任義務，在數(shù)據(jù)出境安全評估有效期內發(fā)生影響數(shù)據(jù)出境安全的情形應當重新申報評估。
“《辦法》堅持安全和發(fā)展并重，明確了數(shù)據(jù)出境安全評估的流程和要求，對規(guī)范促進數(shù)據(jù)依法有序流動具有十分重要的制度價值和實踐意義，標志著我國數(shù)據(jù)治理法治實踐走出關鍵一步�！毙劣嘛w說，《辦法》通過法治途徑提升產業(yè)預期，給予規(guī)范指引，有利于數(shù)據(jù)出境活動的依法有序進行，保障數(shù)據(jù)安全出境，推動形成數(shù)字經(jīng)濟外循環(huán)的重要模式和路徑。
奇安信集團副總裁孔德亮則表示，《辦法》明確了監(jiān)管的要求和細則，企業(yè)對數(shù)據(jù)安全整體建設思路將更加清晰。明確監(jiān)管細則后，企業(yè)急需補上短板，優(yōu)先保障數(shù)據(jù)安全基礎安全防護問題。在合規(guī)要求和企業(yè)意愿帶動下，預計數(shù)據(jù)安全服務市場空間將是百億元起。