解读:“出境标准合同”与“出境安全评估”要点与异同
创始人
2024-05-31 07:48:24
0

《数据安全法》第四条及《个人信息保护法》第三章对数据出境、个人信息跨境提出明确要求,《数据安全法》与《个人信息保护法》存在互相包含、被包含、衔接、特性、独立性、相互补充等内涵。

本文通过上位法互相衔接、关联、特性的思路,去观察《个人信息出境标准合同办法》和《数据出境安全评估办法》的包含、被包含、独立性等,比对分析,量化不同与相同之处的要求,并进行相应诠释。

1

“个人信息合同方式出境”与“申报数据出境安全评估”要点比对分析

通过对《个人信息出境标准合同办法》与《数据出境安全评估办法》第四条进行比对可看出,以订立合同方式向境外提供个人信息的无论是属性级别、数据量等级都要低于通过所在地省级网信部门向国家网信部门申报数据出境安全评估的要求。具体如下:

相同属性:

两部办法在数据出境的基本要求上,都是从属性、属性级别、出境数据/个人信息的数量、出境数据/个人信息的数量范围的角度进行的量化。

不同属性:

属性:

  • 《个人信息出境标准合同办法》面向个人信息处理者;

  • 《数据出境安全评估办法》面向数据处理者。

属性级别:

  • 《个人信息出境标准合同办法》面向非关键信息基础设施运营者;

  • 《数据出境安全评估办法》面向关键信息基础设施运营者;

数量:

  • 《个人信息出境标准合同办法》要求:个人信息总量不满100万人、个人信息不满10万人(自上年1月1日起)、敏感个人信息不满1万人(自上年1月1日起);

  • 《数据出境安全评估办法》要求:100万人以上个人信息、自上年1月1日起向境外提供10万人个人信息、1万人敏感个人信息(大于等于)。

数量级别:

  • 《个人信息出境标准合同办法》指小于XX数量;

  • 《数据出境安全评估办法》指大于等于XX数量。

2

出境前开展评估要求比对分析

相同属性:

  • 在处理过程中都需要对“境内外主体”在处理个人信息/数据过程中满足“处理的目的、范围、方式等合法性、正当性、必要性”;

  • 对境外主体承担履行保障“个人信息/数据安全”义务要求相同(即:管理、技术措施、能力等)。

不同属性:

  • 在风险方向侧:《个人信息出境标准合同办法》更多强调的是“可能对个人信息权益带来的风险”。而《数据出境安全评估办法》更多从全局性风险的角度出发,涵盖了国家安全、公共利益,同时,也包括了个人或者组织合法权益带来的风险。

  • 在风险细节侧:《个人信息出境标准合同办法》在围绕风险方向强调的“个人信息权益带来的风险”, 强调了面向对个人信息的非法利用和维权渠道是否通畅的角度进行了约束,同时,对出境后可能面对的风险进行了要求 (即:篡改、破坏、泄露、丢失等);而《数据出境安全评估办法》映射出境中的风险应包括非法获取、映射出境后的风险应包括非法利用,同时,《数据出境安全评估办法》既涵盖“国家安全、公共利益”,也涵盖了“个人或者组织合法权益”(即:个人信息权益维护的渠道是否通畅)。

  • 合同履行侧:在《数据出境安全评估办法》第五条 第五项中强调“双方订立的数据出境合同是否充分约定了数据安全保护责任义务”,其内涵包括双方要求以我国法律法规为主体,拟定数据出境相关合同,并围绕我国法律内涵及要求量化双方数据安全保护责任及义务,如果境外国家的法律法规与我国法律法规方向差异较大或进行了内容变动,对履行数据安全保护责任是存在安全隐患的。回到《个人信息出境标准合同办法》第五条 第五项中,将境外接收方所在国家或地区的个人信息保护政策和法规对标准合同履行的影响视为了个人信息保护影响评估的环节。

3

“重新开展个人信息评估”与“数据处理者重新申报评估”比对分析

相同属性:

  • 发生变化或延长保存期限属性:在《个人信息出境标准合同办法》第八条第一项和《数据出境安全评估办法》第十四条第一项中都要求在目的、范围、方式、种类、用途、方式发生变化,或延长保存期限的需要重新评估及重新申报评估;

  • 政策法规变化:在《个人信息出境标准合同办法》第八条第二项和《数据出境安全评估办法》第十四条第二项中,均提到政策法规发生变化需要重新评估及重新申报评估。

不同属性:

  • 数据/个人信息级别属性:数据是具有级别属性的(如:一般数据、重要数据、核心数据),在《数据出境安全评估办法》第十四条 第一项中提到了个人信息和重要数据,强调了数据的级别属性。针对个人信息如需从级别的角度来看,可将个人信息划分为一般个人信息、敏感个人信息等。相对于《数据出境安全评估办法》第十四条 第一项中提到的重要数据,在《个人信息出境标准合同办法》第八条 第一项强调的是个人信息敏感程度;

  • 政策法规变化:在《数据出境安全评估办法》第十四条 第二项中除围绕数据安全保护政策法规的变化外,还相对于《个人信息出境标准合同办法》第八条 第二项中增加了网络安全环境变化 、其他不可抗力情形、境内外主体实际控制权变化等要求;

  • 其他情形:《个人信息出境标准合同办法》围绕个人信息权益(即:权益即安全);《数据出境安全评估办法》围绕出境数据安全。

4

“个人信息出境坚持原则”与“数据出境安全评估坚持原则”比对分析

相同属性:

  • 防范风险;

  • 跨境安全;

  • 自由流动。

不同属性:

  • 《个人信息出境标准合同办法》第三条,从合同的自主订立、强化对合同的管理 、保障个人信息权益、风险角度进行的明确 ——即:坚持自主缔约与备案管理相结合、保护权益与防范风险相结合;

  • 《数据出境安全评估办法》第三条,从对数据出境前的强化风险、防范风险、安全评估角度,及对事前、事中、事后持续监督角度进行要求——即:坚持事前评估和持续监督相结合、风险自评估与安全评估相结合等。

相关内容

热门资讯

kindle安装安卓系统费电,... 亲爱的Kindle迷们,你们是不是也和我一样,对自家的Kindle刷上安卓系统充满了好奇和期待呢?不...
ios系统还是安卓系统好用,揭... 说到手机系统,你是不是也和我一样,每次逛手机店都纠结得要命?iOS和安卓,哪个才是你的菜?今天,我就...
外卖快送安卓系统,打造智慧生活... 你知道吗?最近手机界可是炸开了锅,一款全新的安卓系统横空出世,它不仅让外卖快送变得更快更智能,还让我...
安卓p系统发布时间,揭秘安卓9... 你知道吗?最近安卓P系统终于发布了,这可是科技圈的大事啊!作为一个紧跟潮流的数码爱好者,我可是迫不及...
酷开系统能用安卓系统吗,智能电... 你有没有想过,家里的智能电视是不是也能像手机一样,装上各种好玩的应用呢?今天,咱们就来聊聊这个话题—...
安卓系统滴滴打车页面,便捷出行... 你有没有发现,每次打开手机上的滴滴打车APP,那个安卓系统的页面简直就像是个移动的指挥中心,信息丰富...
稳定系统版本安卓软件,软件版本... 哎呀呀,亲爱的手机控们,你们有没有遇到过这样的烦恼:手机里下载了好多软件,可就是有些软件总是不稳定,...
基于安卓的投票系统,基于安卓平... 投票新时代,指尖上的民主盛宴 在这个信息爆炸的时代,手机已经成为了我们生活中不可或缺的伙伴。而今天,...
怎么把安卓系统换掉,教你如何将... 你有没有想过,你的安卓手机是不是有点儿“老态龙钟”了呢?想要给它来个“换头术”,让它焕发青春活力?那...
安卓系统笔记平板推荐,高效办公... 你有没有想过,拥有一款性能卓越、功能丰富的安卓系统笔记平板,简直就是工作和学习的好帮手呢?想象你可以...
安卓系统如何隐藏图片,隐私保护... 你是不是也有那么几张不想让别人看到的照片呢?别担心,今天就来教你怎么在安卓系统里巧妙地隐藏它们,让它...
ios手机装安卓系统,探索安卓... 你有没有想过,如果你的iPhone突然变成了安卓手机,那会是怎样的场景呢?想象你那熟悉的iOS界面,...
苹果刷成了安卓系统,跨平台体验... 你知道吗?最近有个大新闻在科技圈里炸开了锅,那就是有人竟然把苹果手机刷成了安卓系统!这可不是闹着玩的...
小米4安卓系统版本,从安卓4.... 你有没有想过,你的小米4手机里藏着一个小秘密?那就是它正在运行的安卓系统版本。今天,就让我带你一探究...
鸿蒙系统删除安卓应用,迈向纯净... 亲爱的手机控们,你们有没有想过,你的手机里那些占地方又用不着的安卓应用,其实是可以说拜拜的?没错,我...
安卓系统哪个可以听歌,探索最佳... 你有没有想过,手机里那么多应用,哪个才是最适合你的听歌神器呢?安卓系统里,听歌的选择可真是五花八门,...
君威升级安卓系统,安卓系统助力... 哇塞,你有没有想过,你的君威车机系统也能来个华丽变身?没错,就是升级安卓系统!想象在驾驶的过程中,一...
五太子安卓6.0系统,深度解析... 亲爱的读者们,今天我要给大家带来一款特别有趣的手机系统——五太子安卓6.0系统。这款系统可是有着不少...
安卓系统性能损耗,原因、影响与... 你有没有发现,你的安卓手机好像越来越慢了?是不是觉得它就像一个老态龙钟的老年人,虽然曾经年轻力壮,但...
安卓 系统软件删除,轻松管理手... 手机里的应用是不是越来越多,感觉就像是个小型的超市,琳琅满目的商品让人挑花了眼?但你知道吗,有些应用...