29條數據出境申報成功案例

來源：數據關注綜合 時間：2023-12-15 15:50:41 作者：

　　2022年9月1日，《數據出境安全評估辦法》（下稱《評估辦法》）正式施行。辦法明確，對于辦法施行前已經開展的不符合辦法規(guī)定的數據出境活動，應在施行之日起6個月內完成整改。

　　2023年3月1日，《評估辦法》規(guī)定的整改期屆滿。自2023年2月底以來，各地網信部門陸續(xù)公布了其轄區(qū)內企業(yè)提交申報材料和安全評估審查工作的進展和動態(tài)。

　　29家企業(yè)案例通過數據出境申報

　　截止目前，通過公開渠道查詢到，成功通過數據出境申報（國家網信部門的“審批”或“備案”）的企業(yè)有29家，與國家網信辦和各地省級網信辦已受理的千余件申報相比，數據出境申報通過率僅為百分之一。

　　在以上申報案例中：

　　（1）首都醫(yī)科大學附屬北京友誼醫(yī)院普外中心和阿姆斯特丹大學醫(yī)學中心普通外科作為全球牽頭中心發(fā)起的國際多中心臨床研究項目，成為全國首個通過數據安全評估合規(guī)出境案例（編號20220001）。

　　（2）在汽車制造領域，北京現代汽車有限公司的數據出境申報進行全系統(tǒng)盤點、全業(yè)務申報，且全場景獲批，成為我國汽車領域首個通過國家互聯網辦公室的審批的數據出境安全評估項目。

　　（3）在跨境電商領域，焦點科技股份有限公司的“中國制造網外貿電商平臺業(yè)務”通過國家網信辦數據出境安全評估，成為跨境電商領域全國首個數據合規(guī)出境案例。

　　（4）馬自達（中國）企業(yè)管理有限公司、絲芙蘭（上海）化妝品銷售有限公司是上海首批通過數據出境安全評估的兩家企業(yè)。

　?。?）杭州海康威視數字技術股份有限公司、杭州螢石網絡股份有限公司是浙江省首批通過國家網信辦數據出境安全評估的企業(yè)。

　?。?）邦貝液壓機械（杭州）有限公司提交的個人信息出境標準合同通過了浙江省互聯網信息辦公室組織的備案審核，是浙江省首家通過訂立標準合同實現個人信息合規(guī)出境的企業(yè)。

　?。?）綠點科技（深圳）有限公司、安利（中國）日用品有限公司、捷普電子（廣州）有限公司等企業(yè)是廣東省首批通過數據出境安全評估的三家企業(yè)。

　?。?）捷普電子（威海）有限公司是山東省首家通過國家互聯網信息辦公室數據出境安全評估的企業(yè)。

　?。?）北京德億信數據有限公司與香港諾華誠信有限公司簽訂的個人信息出境標準合同通過市網信辦組織的備案審核，備案號為“京合同備202300001”，成為國內首家通過訂立標準合同實現個人信息合規(guī)出境的企業(yè)。

　?。?0）海南鄧白氏數據科技有限公司通過國家網信辦數據出境安全評估，是海南省首個通過評估的企業(yè)。

　?。?1）偉創(chuàng)力技術（長沙）有限公司提交的兩份個人信息出境標準合同通過了湖南省互聯網信息辦公室組織的備案審核，是湖南省首家通過訂立標準合同實現個人信息合規(guī)出境的企業(yè)。

　　（12）由企查查申報的“企業(yè)信用信息境外查詢平臺”通過國家互聯網信息辦公室的數據出境安全評估，成為企業(yè)信用信息查詢領域全國首個數據合規(guī)出境案例。

　?。?3）去哪兒平臺數據出境申報獲得國家網信辦批準，系旅游場景數據出境首個獲批案例，標志著旅游場景下包括機票、酒店、度假、門票等業(yè)務形態(tài)在內的用戶相關個人數據出境獲得認可。

　　數據出境三條基本合規(guī)路徑

　　當前，《網絡安全法》《數據安全法》《個人信息保護法》已構建我國數據出境管理框架，《數據出境安全評估辦法》規(guī)定整改期將至，數據處理者需及時申報完成數據安全評估，依法依規(guī)向境外提供數據。

　　目前，我國數據出境安全評估主要涉及向境外提供重要數據、個人信息，向外國司法或者執(zhí)法機構提供數據，以及國家網信部門規(guī)定的其他需要申報數據出境安全評估的情形。

　　01、重要數據出境安全管理

　　依據《網絡安全法》第37條、《數據安全法》第31條，以及《數據出境安全評估辦法》第4條的規(guī)定，數據處理者向境外提供中華人民共和國境內收集和產生的重要數據，應當通過國家網信部門組織的數據出境安全評估。

　　02、個人信息出境安全管理

　　《個人信息保護法》第38條、第40條規(guī)定，關鍵信息基礎設施運營者和處理個人信息達到國家網信部門規(guī)定數量的個人信息處理者，應當將在中華人民共和國境內收集和產生的個人信息存儲在境內。確需向境外提供的，應當通過國家網信部門組織的數據出境安全評估。

　　《數據出境安全評估辦法》第4條進一步明確申報對象，包括關鍵信息基礎設施運營者、處理100萬人以上個人信息的數據處理者、自上年1月1日起累計向境外提供10萬人個人信息或者1萬人敏感個人信息的數據處理者。

　　03、向國外司法或者執(zhí)法機構提供數據

　　2022年6月，司法部就國際民商事司法協助常見問題進行解答，明確了涉訴信息的跨境調取規(guī)則，指出中國境內當事人出于自愿直接向外國司法機關或司法人員提交位于境內的證據材料，應符合《民事訴訟法》《數據安全法》《個人信息保護法》的相關規(guī)定。數據信息確需向境外提供的，應當通過國家網信部門組織的安全評估、認證后方可向境外提交。涉及到國際司法協助的，非經中華人民共和國主管機關批準，境內的組織、個人不得向外國司法或者執(zhí)法機構提供存儲于中華人民共和國境內的數據或個人信息。

　　數據出境安全申報流程

　　《數據出境安全評估辦法》明確數據出境安全評估流程、內容等具體要求，遵循堅持事前評估和持續(xù)監(jiān)督相結合、堅持風險自評估與國家安全評估相結合的原則。

　　《數據出境安全評估辦法》《數據出境安全評估申報指南（第一版）》對數據出境安全評估申報方式、申報流程、申報材料等具體要求作出說明，具體申報流程如下圖：

　　申報對象通過省級網信部門向國家網信部門申報數據出境安全評估，省級網信部門負責對申報材料完備性查驗，并于5個工作日內完成相關工作，不符合規(guī)定的申報請求將被直接駁回。

　　國家網信部門收到申報材料后，7個工作日完成申報材料的審查工作，確定是否受理并書面通知申報主體。申報材料通過審查后，國家網信部門組織進行安全評估，原則上45個工作日完成。若申報材料存在補充、更正等情況，或者申報情形較為復雜，評估周期將適當延長。因此，數據處理者對數據出境情況的準確把握、精準描述、風險研判及防范措施等，直接決定安全評估的周期、結果。

　　附：各地省級網信部門受理數據出境工作聯系方式

　　為了指導和幫助數據處理者規(guī)范有序申報數據出境安全評估、備案個人信息出境標準合同，網信辦將各地省級網信部門接收申報材料、備案材料的辦公地址和聯系電話公布如下：

　

責任編輯：張薇