7月7日，國家互聯網信息辦公室公布《數據出境安全考核設法》（以下簡稱《設法》），自2022年9月1日起施行。
《設法》領會了應該申報數據出境安全考核的4種情境、數據出境安全考核的內容及具體流程等，進一步規范數據出境事件。多位受訪專家表明，目前我國出臺的跨境數據關連法紀政策已對數據出境機制給了新解法，有助于企業在構筑自身跨國商務生態過程中形成更為清楚的合規思路和體系。但是，《設法》仍存落地難點，期望前程關連實施細則的進一步細化。
《數據出境安全考核設法》進一步落實《網絡安全法》《數據安全法》《自己信息保衛法》的規定。作為曾歷久介入我國網絡安全政策法紀研討起草的核心專家，中國科學專業大學公眾事情學院、網絡空間安全學院傳授左曉棟承受21世紀經濟報道專訪，詳解政策出臺底細與意義，探求數據跨境安全控制的趨勢與建議。
數據出境新規范
比年來，跟著數字經濟蓬勃成長，數據跨境事件日益頻繁，數據處置者的數據出境需要快速增長。同時，由于差異國家和地域法條制度、保衛程度等的不同，數據出境安全危害也相應凸顯。數據跨境事件既陰礙自己信息權益，又關系國家安全和社會公眾益處。
《設法》領會，數據出境事件重要包含有數據處置者將在境內運營中蒐集和產生的數據傳輸、儲備至境外，或前述數據儲備在境內，但境外的機構、結構或者自己可以拜訪或者調用。
此中，4種情境應該申報數據出境安全考核：數據處置者向境外提供主要數據；要害信息根基設施運營者和處置100萬人以上自己信息的數據處置者向境外提供自己信息；自去年1月1日起累計向境外提供10萬人自己信息或者1萬人敏銳自己信息的數據處置者向境外提供自己信息；以及國家網信部分規定的其他需求申報數據出境安全考核的情境。
對比征求觀點稿，此次發行的《設法》第八條新增了省級網信部分自收到申報質料之日起5個任務日內辦妥完備性檢查的要求。
這是自考核之后的申報考核流程。中國政法大學網絡法學研討所副所長商希雪解析，由于實務中數據出境的業務需要許多，增設省級網信部分的監管步驟，一方面是緩解國家網信辦的考查任務包袱，另一方面也是通過差異層級的考查機制，提升數據出境的監管力度，確保安全監管功效。
同時，《設法》在第十條刪除了國家網信部分在涉及主要數據出境時需征求關連產業主管部分觀點的規定。北京師范大學互聯網成長研討院院長助理、中國互聯網協會研討中央副主任吳沈括以為，這重要表現了會合管轄的思路，有助于提高考核的效率和威望。
不久前，《自己信息出境尺度合同規定（征求觀點稿）》發行，包含了可簽定尺度合同的前提，自己信息保衛陰礙考核焦點等方面。在吳沈括看來，目前出臺的多項跨境數據關連法紀政策已蓋住了整體的數據出境機制，有助于企業在構筑自身跨國商務生態過程中形成更為清楚的合規思路和體金好運儲值版下載系。在這些條例落地后，監管、機制設計、責權分發等都將有更為普遍的操縱細則。
數據出境安全考核包含有哪些具體流程？依據《設法》， 涉及數據出境事件的關連企業應首要開展數據出境危害自考核，若其屬于數據出境的安全考核范圍，應在數據出境事件發作前、與境外收取方簽定數據出境關連法條文件前，申報并通過考核。假如在簽定法條文件后申報考核，建議在法條文件中注明此文件須在通過數據出境安全考核后生效，以避免可能因未通過考核而造成虧本。
具體到考核流程，企業需通過地點地省級網信部分向國家網信部分申報數據出境安全考核，國家網信部分自收到申報質料之日起7個任務日內確認是否受理考核，自出具書面受理告訴書之日起45個任務日內辦妥數據出境安全考核，場合復雜或需增補、糾正質料的，可恰當嚴查時間。
清律律師事情所首席合伙人熊定中以為，從企業的角度來看，目前《設法》落實的難點在于透徹度仍然有改進空間。比如企業需向省級網信部分提交申報質料，具體是何種業務科室以及提切磋程，網信部分可以公然申報指引，增進申報流程的尺度化、規范化。
《設法》第五條規定，數據處置者在申報數據出境安全考核前，應該開展數據出境危害自考核，此中焦點考核的事項包含有出境數據的規模、范圍、種類、敏銳水平等，如何定義‘敏銳水平’，后續或應提供更多的示例或訂定示范條款等，前程關連條款金好運娛樂城也仍有較大的細化空間。熊定中說。
【專訪左曉棟】
21世紀：能否簡要介紹一下中國的數據出境安全政策比年來的演化？
左曉棟：最早顯露是在2016年11月，全國人大通過《網絡安全法》。法條的第37條提出了自己信息和主要數據出境安全考核制度，并授權國家網信部分訂定出境考核設法。37條規范的是要害信息根基設施運營者的數據出境，而事實上dg娛樂城下載，有相當多可能風險國家安全的數據出境，發作在商務領域中的中小機構，他們不是要害信息根基設施運營者。
緊接著，2017年4月11日，國家網信部分發行《自己信息和主要數據出境安全考核設法（征求觀點稿）》，但尚未對主要數據進行定義。之后，自己信息和主要數據的出境被差別監管。2019年6月13日，網信部分發行了《自己信息出境安全考核設法（征求觀點稿）》。
2021年迎來的主要規范。全國人大先后通過了《數據安全法》和《自己信息保衛法》，娛樂 城 送 註冊 金正式將數據出境安全考核制度的實施范圍作了開拓，不再局限于要害信息根基設施運營者，數據出境安全考核制度的上位法根據得以完善。
趁此東風，2021年10月29日，國家網信部分發行了《數據出境安全考核設法（征求觀點稿）》，于今日正式發行《數據出境安全考核設法》。
21世紀：《數據出境安全考核設法》有哪些亮點？
左曉棟：比擬征求觀點稿，網信部分依據反饋觀點場合，針對此中存在的含糊地帶進行了改動，重要是為了更便捷讓政策落地，實現更好的實施功效。
任務制度初步創設，這是《數據出境安全考核設法》最大的意義。同時，前幾年各地網信部分在訂定場所網絡安全十四五安排時，經常遭遇一個困難：實施數據出境安全考核、網絡安全審察等制度時，場所網信部分是否有任務職責？《數據出境安全考核設法》對這類疑問作了領會，規定了數據出境安全考核的任務流程。
此外，文件還規定了申報數據出境安全考核時應該提交的質料、網信部分開展考核時焦點注目的危害要素等內容。文件也對數據處置者提出了具體要求，包含有在數據出境前開展危害自考核，以及與境外收取方訂立合同、充裕商定數據安全保衛義務責任等。
21世紀：對于企業而言，在數據出境疑問上面對哪些包袱？
左曉棟：最重要的包袱即是大家掛心法條法紀以及實施細則中有些信息不明朗，一些條款與概念對照含糊，欠好掌握。
例如，主要數據是什麼？目前，《數據出境安全考核設法》對主要數據的定義，是指一旦遭到篡改、損壞、泄露或者不法獲取、不法應用等，可能風險國家安全、經濟運行、社會不亂、公眾康健和安全等的數據，主要數據的辨別尺度仍需進一步完善。以及，什麼叫做境內運營？如何界定數據出境？誰是數據收取者？這些概念在面臨復雜配景時可能有新解，直接陰礙數據出境安全考核制度的實施范圍。
21世紀：對于數據出境的安全危害考核，有關監管部分應如何均衡數據安全與數據流動之間的關系？
左曉棟：我們對數據出境安全考核訂定設法，目標即是對差異的數據進行分類控制。這一次的《數據出境安全考核設法》是由於數據對照敏銳，可能會陰礙國家安全、公眾益處，因此要通過網信部分的考核。但有些數據出境，例如自己在國外訂旅店、買機票等行徑，將護照號碼傳輸到國外，那則根據自己需要自由傳輸。
將數據進行差異分辨后，讓差異的數據走差異的渠道出境，如此方能增進數據便利的、安全的、有序的跨境流動。上年開端實施的《自己信息保衛法》中提到，確需向境外提供自己信息的，應知足4種前提之一，如自己信息安全認證、尺度合等同。目前，《數據出境安全考核設法》只是一種數據出境的道路，其他數據的出境應繼續創設關連規范，例如日前發行的《自己信息出境尺度合同規定（征求觀點稿）》是一種道路，還有自己信息保衛認證的制度創設也應提上日程。
21世紀：你對國家前程在數據跨境安全控制方面有哪些建議？
左曉棟：我們前程應當創設加倍普遍的、與國際定例相銜接的數據出境安全控制制度。
這一次出臺的是《數據出境安全考核設法》，但考核無法取代控制，控制涉及數據出境的事前、事中、事后，而考核只是一個特定時刻的事件。不論采用何種出境格式，數據出境前都需求進行自考核，自己信息還需求進行自己信息安全陰礙考核；出境過程中要實行安全保衛義務；出境后要監視數據收取方的責任實行，防范數據出境安全危害；顯露糾紛后，還涉及到跨境追責疑問。當前，我們對于數據跨境安全控制制度的內涵已經根本清晰，但關連規范與實施細則還需更進一步領會，這樣才幹提高可操縱性。
