數據出境安全評估實務問題56問
作者：張丹 夏星悅 2022-12-27《數據安全法》（以下簡稱“《數安法》”）與《個人信息保護法》（以下簡稱“《個保法》”）均施行已逾一年，在此期間與該兩法配套或相關的法規、國家標準或政策性文件的正式版本或草案也不斷發布，這一現象在個人信息與數據跨境傳輸領域表現得尤為明顯。2022年6月30日，國家網信辦發布《個人信息出境標準合同規定（征求意見稿）》(以下簡稱“《標準合同規定（征）》”）及其附件《個人信息出境標準合同》(以下簡稱“《標準合同》”），對外公開征求意見。2022年7月7日，《數據出境安全評估辦法》（以下簡稱“《評估辦法》”）正式發布，并已于2022年9月1日施行。為了指導和幫助數據處理者規范、有序申報數據出境安全評估，國家互聯網信息辦公室于2022年08月31日發布了《數據出境安全評估申報指南（第一版）》（以下簡稱“《申報指南》”）；2022年11月8日，繼第一版《網絡安全標準實踐指南——個人信息跨境處理活動安全認證規范V1.0（征求意見稿）》發布僅四個多月之后，全國信安標委又發布了《個人信息跨境處理活動安全認證規范V2.0（征求意見稿）》。十天后，國家網信辦又發布了《關于實施個人信息保護認證的公告》及其附件《個人信息保護認證實施規則》。2022年12月16日，隨著全國信安標委《網絡安全標準實踐指南——個人信息跨境處理活動安全認證規范V2.0》（以下簡稱“《認證規范V2.0》”）正式版本的發布，宣示著個人信息出境路徑中另一條路徑——個人信息跨境處理活動安全認證可正式落地推行。面對密集出臺且豐碩的立法成果，企業在認知、識別風險以及合規落地與完善等方面均存在著不小的壓力。
實踐方面，目前各地數據出境安全評估申報通道相繼開放，截至2022年12月16日，全國已有18個省、直轄市和自治區網信辦宣布開放申報通道。在本文中，我們將針對數據出境以及在為企業提供出境安全評估申報服務中被高頻問到的56個問題，結合實務經驗，提供我們的理解與合規建議，供企業參考。
【目錄】
一、關于“數據出境”
二、關于“數據出境安全評估申報”
三、關于“標準合同”
四、關于“個人信息保護認證”
歡迎掃描二維碼閱讀全文
